﻿<?xml version="1.0" encoding="utf-8"?><?xml-stylesheet type="text/css" href="/page/images/rssstyle.css"?><rss version="2.0"><channel><title>冰盾新闻 - 冰盾防火墙</title><link>http://www.bingdun.com</link><language>zh-cn</language><docs>http://www.bingdun.com/sitemaps/index.htm</docs><generator>http://www.bingdun.com</generator><ttl>5</ttl><item><title>全面解析DDOS攻击</title><link>http://www.bingdun.com/news/bingdun/9614.htm</link><description><![CDATA[DDOS全名是Distribution Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击,DDOS 最早可追述到1996年最初,在中国2002年开始频繁出现,2003年已经初具规模.DDoS攻击概念　　DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使服务器无法处理合法用户的指令。　　DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，]]></description><category></category><author></author><pubdate>2015-3-12 9:47:15</pubdate></item><item><title>对付DDoS攻击的绝招</title><link>http://www.bingdun.com/news/bingdun/9613.htm</link><description><![CDATA[不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢？就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。　　一，拒绝服务攻击的发展:　　从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击 方式。而DdoS(Distributed Denial of Servi]]></description><category></category><author></author><pubdate>2015-3-12 9:40:50</pubdate></item><item><title>DDOS攻击及怎么抵抗DDOS攻击？</title><link>http://www.bingdun.com/news/bingdun/9612.htm</link><description><![CDATA[一、为何要DDOS？ 随着Internet互联网络带宽的增加和多种DDOS黑客工具的不断发布，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDOS攻击所困扰，随之而来的是客户投诉、同虚拟主机用户受牵连、法律纠纷、商业损失等一系列问题，因此，解决DDOS攻击问题成为网络服务商必须考虑的头等大事。二、什么是DDOS？ DDOS是英文Distribute]]></description><category></category><author></author><pubdate>2015-3-12 9:33:44</pubdate></item><item><title>如何利用多手段分析清理DDOS？</title><link>http://www.bingdun.com/news/bingdun/9611.htm</link><description><![CDATA[近年来，僵尸网络已经变得越来越庞大和复杂，不断滋生垃圾邮件、网络钓鱼和身份盗用等网络犯罪。电信运营商的利益也在受到僵尸网络的侵害，由僵尸网络发起的DDOS攻击持续威胁着电信级网络的性能与安全，给运营商带来直接或间接的经济损失。 随着近年来网络攻击的加剧，越来越多的小黑学会了网站木马，这就导致了僵尸网络的大规模形成。主导的DDOS攻击在全球大有愈演愈烈之势，在国内也不例外。Arbor Networks针对DDOS攻击出现的一些新趋势，提出了深度包检测、可视化流量分析等复合型电信级清洗策略。 DD]]></description><category></category><author></author><pubdate>2015-3-12 9:32:8</pubdate></item><item><title>企业对付DDoS攻击有妙招</title><link>http://www.bingdun.com/news/bingdun/9607.htm</link><description><![CDATA[以下的文章主要向大家讲述的是巧用妙招让企业对付DDoS攻击，拒绝服务攻击诞生到现在已经有了很多的发展，从初出茅庐的Dos到现在的DdoS。那么什么是Dos和DdoS呢?本文作者从实际经验中总结几招，让企业用户受益匪浅。不知道身为网络管理员的你是否遇到过服务器因为拒绝服务攻击都瘫痪的情况呢?就网络安全而言目前最让人担心和害怕的入侵攻击就要算是拒绝服务攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。一，拒绝服务攻击的发展:从拒绝]]></description><category></category><author></author><pubdate>2015-3-11 9:37:7</pubdate></item><item><title>从无线局域网看无线路由器的配置</title><link>http://www.bingdun.com/news/bingdun/9605.htm</link><description><![CDATA[无线局域网的发展可以说是迅猛，那么对于网络安全来说，无线网络的设置时至关重要的，这里就详细的为你说明一下。在无线局域网愈发成熟的当今，速度问题已经得以解决。现在的主流产品不仅能达到普通有线以太网的速率，安全性也已得到基本保障。更重要的是无线组网不用布线，是组网方案的最佳选择。再加上各类上网本的普及，对大多数用户来说，购买无线路由器也是迟早的事。不过随着无线路由器的普及，其相应问题也越来越多。其中无线路由器买回来之后怎么配置是人们最关心的问题。其实配置无线网络并不复杂，配置无线路由器和配置有线路由]]></description><category></category><author></author><pubdate>2015-3-11 9:36:18</pubdate></item><item><title>防范新型IE网络攻击事件 专家解析版</title><link>http://www.bingdun.com/news/bingdun/9603.htm</link><description><![CDATA[安全专家：注意防范新型IE网络攻击事件，3月25日消息，据国外媒体报道，近日有网络安全公司表示有不法分子利用微软公司的IE浏览器进行犯罪活动，他们通过IE向用户的个人电脑中植入假冒的反病毒程序同时在系统中开后门以便窃取资料以及植入恶意程序等等。3月25日消息，据国外媒体报道，近日有网络安全公司表示有不法分子利用微软公司的IE浏览器进行犯罪活动，他们通过IE向用户的个人电脑中植入假冒的反病毒程序同时在系统中开后门以便窃取资料以及植入恶意程序等等。微软公司于3月9日首次向用户发出警告，提醒用户注意防]]></description><category></category><author></author><pubdate>2015-3-11 9:35:24</pubdate></item><item><title>防御DDoS攻击的几种好用的方式</title><link>http://www.bingdun.com/news/bingdun/9602.htm</link><description><![CDATA[守住你的网站 防御DDoS攻击指南，随着Internet互联网络带宽的增加和多种DDOS黑客工具的日新月异的发展，DDOS拒绝服务攻击的实施越来越容易，DDOS攻击事件正在成上升趋势,解决DDOS攻击问题成为网络服务商必须考虑的头等大事。本文主要介绍了几种预防抵御DDOS的方法。一、为何要DDoS?随着Internet互联网络带宽的增加和多种DDoS黑客工具的不断发布，DDoS拒绝服务攻击的实施越来越容易，DDoS攻击事件正在成上升趋势。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC]]></description><category></category><author></author><pubdate>2015-3-11 9:34:16</pubdate></item><item><title>ARP病毒查找与防范</title><link>http://www.bingdun.com/news/bingdun/9600.htm</link><description><![CDATA[一、首先诊断是否为ARP病毒攻击1、当发现上网明显变慢，或者突然掉线时，我们可以用arp-命令来检查ARP表：（点击开始按钮-选择运行-输入cmd点击确定按钮，在窗口中输入arp-a命令）如果发现网关的MAC地址发生了改变，或者发现有很多IP指向同一个物理地址，那么肯定就是ARP欺骗所致。2、利用AntiARPSniffer软件查看（详细使用略）。二、找出ARP病毒主机1、用arpd命令，只能临时解决上网问题，要从根本上解决问题，就得找到病毒主机。通过上面的arpa命令，可以判定改变了的网关MA]]></description><category></category><author></author><pubdate>2015-3-11 9:32:20</pubdate></item><item><title>ARP攻击防范方法总结</title><link>http://www.bingdun.com/news/bingdun/9598.htm</link><description><![CDATA[0001 静态绑定网关MAC0002 ARP防火墙0003 VLAN和交换机端口绑定1、静态绑定网关MAC方法一、手工绑定：(1).确定用户计算机所在网段(2).查出用户网段网关IP(3).根据网关IP查出用户网段网关Mac(4).用命令 arp -s 网关IP 网关MAC静态绑定网关IP和MAC例如：arp s 192.168.1.1 AA-AA-AA-AA-AA-AA。Linux下绑定IP和MAC地址新建一个静态的macip对应表文件：ip-mac，将要绑定的IP和MAC地下写入此文件，格式]]></description><category></category><author></author><pubdate>2015-3-11 9:31:10</pubdate></item><item><title>深入解析ARP欺骗攻击防护方法</title><link>http://www.bingdun.com/news/bingdun/9596.htm</link><description><![CDATA[PK 赛之ARP echoARP echo是最早开发出来的ARP攻击解决方案，但随着ARP攻击的发展，渐渐失去它的效果。现在，这个方法不但面对攻击没有防制效果，还会降低局域网运作的效能，但是很多用户仍然以这个方法来进行防制。以前面介绍的思想不坚定的快递员的例子来说，ARP echo的作法，等于是时时用电话提醒快递员正确的发送对象及地址，减低他被邻近的各种信息干扰的情况。但是这种作法，明显有几个问题：第一，即使时时提醒，但由于快递员意志不坚定，仍会有部份的信件因为要发出时刚好收到错误的信息，以错误]]></description><category></category><author></author><pubdate>2015-3-11 9:29:55</pubdate></item><item><title>动态ARP检测 引发上网“不连续”</title><link>http://www.bingdun.com/news/bingdun/9594.htm</link><description><![CDATA[以下的文章主要向大家讲述的是动态ARP检测，引发上网断断续续，为了帮助各位归纳这方面故障的经验，本文就是从实战角度出发，来向各位还原一则由动态ARP检测功能引发的上网断断续续故障的排查过程，希望下面的内容能起到抛砖引玉的作用!局域网网络使用起来很方便，但管理起来却不是一件容易的事情，单单用户不同的上网需求，就能让网络管理员忙得不亦乐乎，更不用说频繁出现的各种网络故障了。这不，上网断断续续故障现象十分常见，引起该故障的因素也是复杂、多变，该故障解决起来自然也容易多走弯路;为了帮助各位积累这方面故障]]></description><category></category><author></author><pubdate>2015-3-11 9:28:41</pubdate></item><item><title>深入解析ARP欺骗攻击防护之ARP</title><link>http://www.bingdun.com/news/bingdun/9592.htm</link><description><![CDATA[ARP（地址解析协议）是在仅知道主机的IP地址时确定其物理地址的一种协议。因IPv4和以太网的广泛应用，其主要用作将IP地址翻译为以太网的MAC地址，但其也能在ATM和FDDI IP网络中使用。从IP地址到物理地址的映射有两种方式：表格方式和非表格方式。ARP具体说来就是将网络层（IP层，也就是相当于OSI的第三层）地址解析为数据连接层（MAC层，也就是相当于OSI的第二层）的MAC地址。假设:计算机A的IP为192.168.1.1,MAC地址为00-11-22-33-44-01;计算机B的IP]]></description><category></category><author></author><pubdate>2015-3-11 9:27:22</pubdate></item><item><title>关于防御DDoS的六大绝招</title><link>http://www.bingdun.com/news/bingdun/9590.htm</link><description><![CDATA[分布式拒绝服务攻击(DDoS)是一种特殊形式的拒绝服务攻击。它是利用多台已经被攻击者所控制的机器对某一台单机发起攻击，在带宽相对的情况下，被攻击的主机很容易失去反应能力。作为一种分布、协作的大规模攻击方式，分布式拒绝服务攻击(DDoS)主要瞄准比较大的站点，像商业公司，搜索引擎和政府部门的站点。由于它通过利用一批受控制的机器向一台机器发起攻击，来势迅猛，而且往往令人难以防备，具有极大的破坏性。　　对于此类隐蔽性极好的DDoS攻击的防范，更重要的是用户要加强安全防范意识，提高网络系统的安全性。专家]]></description><category></category><author></author><pubdate>2015-3-10 9:41:45</pubdate></item><item><title>了解黑客攻击网络安全预防措施</title><link>http://www.bingdun.com/news/bingdun/9589.htm</link><description><![CDATA[由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等许多方面存在安全漏洞。网络互连一般采用TCP/IP协议，它是一个工业标准的协议簇，但该协议簇在制订之初，对安全问题考虑不多，协议中有很多的安全漏洞。同样，数据库管理系统(DBMS)也存在数据的安全性、权限管理及远程访问等方面问题，在DBMS或应用程序中可以预先安置从事情报收集、受控激发、定时发作等破坏程序。由此可见，针对系统、网络协议及数据库等，无论是其自身的设计缺陷，还是]]></description><category></category><author></author><pubdate>2015-3-10 9:41:25</pubdate></item><item><title>DDoS的防御</title><link>http://www.bingdun.com/news/bingdun/9588.htm</link><description><![CDATA[DDoS攻击是黑客常用的攻击手段，目前网络安全界对于DDoS的防范还是没有什么好办法的，主要靠平时维护和扫描来对抗。简单的通过软件防范的效果非常不明显，即便是使用了硬件安防设施也仅仅能起到降低攻击级别的效果，DDos攻击只能被减弱，无法被彻底消除。　　1、 定期扫描　　要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，]]></description><category></category><author></author><pubdate>2015-3-10 9:26:14</pubdate></item><item><title>中国黑客常用的八种工具及防御方法</title><link>http://www.bingdun.com/news/bingdun/9585_0.htm</link><description><![CDATA[通常不很安全的密码主要有以下几种:　　第一类:使用用户名/帐号作为密码。　　虽然这种密码很方便记忆，可是其安全几乎为0。因为几乎所有以破解密码为手段的黑客软件，都首先会将用户名作为破解密码的突破口，而破解这种密码的速度极快，这就等于为黑客的入侵提供了敞开着的大门。　　第二类:使用用户名/帐号的变换形式作为密码。　　将用户名颠倒或者加前后缀作为密码，虽然容易记忆又可以使一部分初级黑客软件一筹莫展。但是，现在已经有专门对付这类密码的黑客软件了。　　第三类:使用纪念日作为密码。这种纯数字的密码破解起]]></description><category></category><author></author><pubdate>2015-3-10 9:20:32</pubdate></item><item><title>黑客的由来以及对人的危害性</title><link>http://www.bingdun.com/news/bingdun/9584.htm</link><description><![CDATA[黑客最早源自英文hacker，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。但如今，黑客一词已被用于泛指那些专门利用电脑网络搞破坏或恶作剧的家伙。事实上，黑客可以分为hacker和craker两类，hacker专注于研究技术，依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善。 而craker则是人们常说的黑客，专门以破坏计算机为目的的人。本文中所指的黑客，特指craker，即即用其计算机技术进行网络破坏的人。 黑客其实也并不是很神秘的人物，在现实生活中与常人无异，也许周]]></description><category></category><author></author><pubdate>2015-3-10 9:18:26</pubdate></item><item><title>如何绕过IOS8的远程锁定功能</title><link>http://www.bingdun.com/news/bingdun/9582.htm</link><description><![CDATA[IOS的远程锁定功能可以帮助用户远程锁住自己丢失的苹果设备，从而让小偷或者捡到设备的人无法访问设备的内容。但是近日有安全研究者在博客上发布了绕过IOS8远程锁定的视频。根据他的介绍，在连入wifi的界面使用自定义的DNS，再利用一些小bug便可以进入被锁设备，访问其中的内容。虽然并不能很完美的访问设备，但是已经可以用设备看电影、听音乐、上youtube、玩游戏。目前这个方法在iPhone、iPad和iPod Touch上均测试成功。只需要做以下几步：1.在wifi设置界面修改DNS为78.109]]></description><category></category><author></author><pubdate>2015-3-10 9:16:28</pubdate></item><item><title>详解TCP建立连接全过程</title><link>http://www.bingdun.com/news/bingdun/9580.htm</link><description><![CDATA[TCP是因特网中的传输层协议，使用三次握手协议建立连接，下面是TCP建立连接的全过程。上图画出了TCP建立连接的过程。假定主机A是TCP客户端，B是服务端。最初两端的TCP进程都处于CLOSED状态。图中在主机下面的是TCP进程所处的状态。A是主动打开连接，B是被动打开连接。首先A向B发出连接请求报文段，这时首部中的同步位SYN=1，同时选择一个初始序号seq=x。TCP规定，SYN报文段不能携带数据，但要消耗掉一个序号。这时，A进入SYN-SENT状态。B收到请求后，向A发送确认。在确认报文段]]></description><category></category><author></author><pubdate>2015-3-10 9:15:40</pubdate></item></channel></rss>