网络 - 熊窝 - 51CTO技术博客-领先的IT技术博客

公告

路漫漫其修远兮。吾将上下而求索

xiong2127 的BLOG

博客统计信息

用户名：xiong2127
文章数：783
评论数：273
访问量：245091
无忧币：6532
博客积分：5048
博客等级：8
注册日期：2006-02-02

背景音乐

我的音乐	00:00 \| 00:00

友情连结

   安全救援中心
   言午的博客
   风老弟的家
   Francis’ Blog

欢迎大家的到来

我只想让更多的人和我分享我看到的，听到的，想到的一切好的东西，也希望和更多人一起交流~~~~~~！
welcome to xiong2127 bokee

关于电脑故障问题请大家去bbs.cnns.net发帖子解决，其他的请联系我，邮箱：xiong_zw#163.com,QQ:9768812

文章

文章列表>>

批处理文件搞定ARP防御

2007-05-29 20:49:35

把下面语句编成BAT处理文件就可以搞定

@echo off
::读取本机Mac地址
if exist ipconfig.txt del ipconfig.txt
ipconfig /all >ipconfig.txt
if exist phyaddr.txt del phyaddr.txt
find "Physical Address" ipconfig.txt >phyaddr.txt
for /f "skip=2 tokens=12" %%M in (phyaddr.txt) do set Mac=%%M
::读取本机ip地址
if exist IPAddr.txt del IPaddr.txt
find "IP Address" ipconfig.txt >IPAddr.txt
for /f "skip=2 tokens=15" %%I in (IPAddr.txt) do set IP=%%I
::绑定本机IP地址和MAC地址
arp -s %IP% %Mac%
::读..

类别：网络 | 阅读全文(501) | 回复(0)

如何查封股票软件

2007-05-21 20:58:55

终于发现了如何禁用股票软件
　　大家都觉得想要禁掉股票软件是一件非常困难的事情，因为它可能是使用http协议，如果想要禁掉股票软件除非禁止上网。于是许多公司只能睁一只眼闭一只眼大大减低了工作效率。
　　下面介绍给大家在ISA下面如何禁用股票软件。首先我们可以大概了解一下股票软件的工作原理，当他们连接到HTTP代理服务器的时候发送的数据包的请求头中的User-Agent会有一些特定的关键字

,只要我们在防火墙的设置中禁掉这些关键字，我们就可以在使用HTTP协议的同时禁止大家使用股票软件。
　　具体步骤如下：
　　1.?�..

类别：网络 | 阅读全文(131) | 回复(0)

CMD下建立VPN

2007-05-12 22:51:22

来源：守护天使'S Blog

1.前提
服务里 windows防火墙停止（或者麻烦点可以把router协议，端口1723配进去）
远程注册表服务必须开启
server服务必须开启
router路由服务必须开启

两块以上网卡的win2000做vpn很方便，添加nat协议后，客户端拨入，能够使用远程网络连接internet。使得部分客户端可提高网络速度，并达到代理的作用。

一块网卡的winxp，win2003做类似的vpn仍然很方便，nat协议添加后，再添加两个接口，一个是本地连接，一个是内部，设置本地连接为全转发，内部为私有模式，既可让有权限的用户拨入。

一块网卡的win2000�..

类别：网络 | 阅读全文(173) | 回复(0)

S3526系列交换机system-guard命令妙用

2007-05-12 12:13:35

问题描述：
某大学一台S3526下接的用户常常使用BT下载软件。如果在S3526上不开启system-guard命令则容易死机，但是开启这条命令的话有很多用户反映BT软件工作异常。
原因分析：
首先我们看一下system-guard命令原理：
system-guard是以太网交换机实现的蠕虫病毒检测功能。交换机通过自动下发ACL方式使染毒主机下线，从而将染毒主机与网络隔离，保证网络其他主机不受感染，在超过一定时间后，交换机将恢复对这个染毒主机地址的正常转发流程。
也就是说这条命令限制了TCP并发连接数，它实时监控每一个进程的并发线程数目，只要超过�..

类别：网络 | 阅读全文(74) | 回复(0)

华为交换机防止同网段ARP欺骗攻击配置案例

2007-05-11 16:00:19

1

阻止仿冒网关IP的arp攻击
1.1 二层交换机实现防攻击
1.1.1 配置组网

图1二层交换机防ARP攻击组网
S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。
1.1.2 配置步骤
对于二层交换机如S3026C等支持用户自定义ACL（number为5000到5999）的交换机，可以配置ACL来进行ARP报文过滤。
全局配置ACL禁止所有源IP是网�..

类别：网络 | 阅读全文(250) | 回复(0)

通过控制网络流量来优化局域网

2007-04-13 13:15:13

控制网络流量是维护局域网一个非常重要的环节，主要有下面几种方法：

　　一、用掩码将网段划分为不同的网段，这样可以减少一定的网络广播，可以实现邻近的网点快速的通信。
　　
　　二、建立Vlan 　　
第一个优点是：能有效遏制机构范围内的广播和组广播，进行跨园区的带宽和性能管理。如果不管理（或限制）这些工作组的整个范围，各站点发送数据包之前都要广播查询所要到达目的地的MAC地址，同时，由于大量应用层软件需要广播传送某些数据包，而这些数据广播包只须发向某一组用户，此时如果没有VLAN，这些数据包会很快占用整个网�..

类别：网络 | 阅读全文(301) | 回复(1)

<< 1 2 3 4 5 6 >> 页数 ( 2/23 )

热门文章

手工清理C:\windows\alg...

杀OSO.EXE和conime.exe过..

Windows Server2003 防木..

微软的面试题及答案－超..

WindowsServer2003 + IIS..

最新评论

[匿名]搞他：半斤与八两

fancheyu：经常碰到类似问题，哎~~ 真烦

fancheyu：受教了

[匿名]我是淘气公主：不好