﻿<?xml version="1.0" encoding="utf-8"?><?xml-stylesheet type="text/css" href="/page/images/rssstyle.css"?><rss version="2.0"><channel><title>防火墙技术专题 - 冰盾防火墙</title><link>http://www.bingdun.com</link><language>zh-cn</language><docs>http://www.bingdun.com/sitemaps/index.htm</docs><generator>http://www.bingdun.com</generator><ttl>5</ttl><item><title>七种小技巧助网管提升企业安全防护能力</title><link>http://www.bingdun.com/support/tech/8248.htm</link><description><![CDATA[经济预算紧缩或许对你的公司而言是一个好机会它让你的公司开始注意起最基本的IT安全问题。在今天这种经济状况下，贵公司网络在信息安全上越是完善，它就越是能够帮助企业在经济方面得到改善。　　危难之时方现英雄本色　　在过去的这段时间里，如果将你的资金还在股市中，你是否有种眼看着自己的钱财被屠杀的感觉呢?我想不仅是你，或许还有很多人和你一样，都已经想不起来在未发生次贷危机的过去十年，是美国人在股票市场上获得投资回报最好的十年，其收益要比其它形式的投资要好上许多。　　　美国负债表　　正当那些金融分析师们争]]></description><category></category><author></author><pubdate>2015-1-6 9:58:45</pubdate></item><item><title>防DDOS的路由器!网吧恶意攻击经验谈</title><link>http://www.bingdun.com/support/tech/8244.htm</link><description><![CDATA[有竞争才会有进步，在这条繁华的街道上开始了我们的第一家网吧，而且生意越做越火爆。过一段时间后又多了几家同行，同一条街道上出现4间网吧，对于消费者来说这确实是一件好事，多家网吧的竞争必然会促进网吧的发展，使得各网吧的营业素质的提高。然而，丑陋的一面也慢慢的浮出水面，又于激烈的竞争，出现了相应的价格战，各网吧陆续调价，推出相应的优惠措施，层出不穷。除了降价，最无耻的就是对网吧进行恶意攻击，使网吧网络出现严重问题，延时掉线，看着客户一批批的流失，我们也无可奈何。　　记得前几个星期我值班的时候，网吧出现]]></description><category></category><author></author><pubdate>2015-1-6 9:56:7</pubdate></item><item><title>冲浪DDoS攻击的趋势与防御</title><link>http://www.bingdun.com/support/tech/8240.htm</link><description><![CDATA[一、阻断服务(Denial of Service)　　在探讨DDoS 之前我们需要先对 DoS 有所了解，DoS泛指黑客试图妨碍正常使用者使用网络上的服务，例如剪断大楼的电话线路造成用户无法通话。而以网络来说，由于频宽、网络设备和服务器主机等处理的能力都有其限制，因此当黑客产生过量的网络封包使得设备处理不及，即可让正常的使用者无法正常使用该服务。例如黑客试图用大量封包攻击一般频宽相对小得多的拨接或 ADSL 使用者，则受害者就会发现他要连的网站连不上或是反应十分缓慢。　　DoS 攻击并非入侵主机]]></description><category></category><author></author><pubdate>2015-1-6 9:54:2</pubdate></item><item><title>被DDOS攻击的解决方法</title><link>http://www.bingdun.com/support/tech/8236_0.htm</link><description><![CDATA[在DDOS分布式借机堵塞正常访问的非法攻击中，任何技术高手都成了文科生。只能用非专业的方法解决。DDOS攻击的重心是堵塞服务器，给域名解析访问造成困难，被攻击后我们可以采用以下方法：　　第一步，用一切方法告诉你的网友，通过IP来打开主页。这样做的目的有二，一是保持保证局部的形象正常；二是引诱非法攻击者去堵塞IP，给他多一个露出马脚的机会。　　第二步，也就是第一步的同时，向政府机关报案。现在国家法定的网络安全侦察机构是公安部十一局，即公安部公共信息网络安全监察局及各地公安机关所属处。这是法律程序上]]></description><category></category><author></author><pubdate>2015-1-6 9:39:36</pubdate></item><item><title>服务器被DDoS攻击的症状</title><link>http://www.bingdun.com/support/tech/8037.htm</link><description><![CDATA[服务器的攻击分为四类，cc攻击、syn攻击、udp攻击、tcp洪水攻击。那么当被攻击时会出现哪些症状呢，我们是如何来判断服务器是否被攻击，属于哪种攻击类型？第一种类型：CC类攻击A.网站出现service unavailable提示B.CPU占用率很高C.网络连接状态：netstat na,若观察到大量的ESTABLISHED的连接状态 单个IP高达几十条甚至上百条D.外部无法打开网站,软重启后短期内恢复正常,几分钟后又无法访问。第二种类型：SYN类攻击A.CPU占用很高B.网络连接状态：net]]></description><category></category><author></author><pubdate>2014-12-30 1:15:24</pubdate></item><item><title>协议欺骗攻击技术常见种类简析及防范</title><link>http://www.bingdun.com/support/tech/6267.htm</link><description><![CDATA[IP欺骗攻击IP欺骗技术就是通过伪造某台主机的IP地址骗取特权从而进行攻击的技术。许多应用程序认为如果数据包能够使其自身沿着路由到达目的地，而且应答包也可以回到源地，那么源IP地址一定是有效的，而这正是使源IP地址欺骗攻击成为可能的前提。假设同一网段内有两台主机A、B，另一网段内有主机X。B 授予A某些特权。X 为获得与A相同的特权，所做欺骗攻击如下：首先，X冒充A，向主机 B发送一个带有随机序列号的SYN包。主机B响应，回送一个应答包给A，该应答号等于原序 列号加1。然而，此时主机A已被主机X]]></description><category></category><author></author><pubdate>2014-11-14 9:36:47</pubdate></item><item><title>计算机网络安全之六：防火墙技术</title><link>http://www.bingdun.com/support/tech/6266.htm</link><description><![CDATA[Internet是一个开放式和共享式网络，随着它的发展和普及，给整个社会的发展带来了巨大的推动作用，也给我们个人生活带来了便捷和快乐。但是我们也会看到，互联网上也是病毒与黑客大显身手的地方，从Internet到企业内网、从个人电脑到可上网的手机平台，没有它们不能进行攻击的地方。每一次网络的攻击，都会让家庭用户、企业用户、甚至是运营商头痛脑账。Internet的美妙之处在于你和每个人都能互相连接，Internet的可怕之处在于每个人都能和你互相连接，在经历过了一次又一次的网络攻击所带来的危机后，人]]></description><category></category><author></author><pubdate>2014-11-14 9:35:55</pubdate></item><item><title>冰盾抗DDOS防火墙</title><link>http://www.bingdun.com/support/tech/6246.htm</link><description><![CDATA[程序类别 DDOS防火墙文件大小 1.35M授权方式 免费版应用平台 Win2K/XP/2003推荐程度 ★★★★软件简介 一款具备IDS入侵检测功能的专业级抗DDOS防火墙，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防火墙采用微内核技术实现，工作在系统的最底层，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能，在抗DDOS攻击方面，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包；在防黑客入侵方面]]></description><category></category><author></author><pubdate>2014-11-14 9:21:14</pubdate></item><item><title>采用基于Guard和Detector的DDoS防御方案</title><link>http://www.bingdun.com/support/tech/6244_0.htm</link><description><![CDATA[1.开始的时候Guard不对被保护对象进行保护，没有任何数据流流经Guard，此时Guard为离线设备。Detector收到交换机通过端口镜像过来的通往保护对象的数据流后，通过算法分析和策略匹配，发现了被保护对象正受到攻击。2.Detector建立起到Guard的SSH连接，通知Guard对被保护对象进行保护。3.Guard通过BGP路由更新告知与它相连的BGP对等体，路由器将目的地未被保护对象的数据流发往Guard。目的地不是被保护对象的数据流则正常流动，不受影响。4.通过策略匹配和算法分析，]]></description><category></category><author></author><pubdate>2014-11-14 9:18:43</pubdate></item><item><title>DoS攻击简述</title><link>http://www.bingdun.com/support/tech/6236.htm</link><description><![CDATA[DoS攻击由于攻击简单、容易达到目的、难于防止和追查越来越成为常见的攻击方式。对它的总体了解，成为有效避免，查找原因，制订对策提供有用的帮助。 　　 DoS（Denial of Service）拒绝服务攻击广义上可以指任何导致你的服务器不能正常提供服务的攻击。这种攻击可能就是泼到你服务器上的一杯水，或者网线被拔下，或者网络的交通堵塞等等，最终的结果是正常用户不能使用他所需要的服务了，不论本地或者是远程。我们这里比较关心远程的，通过网络进行的DoS攻击。 　　 网络应用的普及使我们的工作]]></description><category></category><author></author><pubdate>2014-11-14 9:12:37</pubdate></item><item><title>网络攻防技术之Apache HTTP服务器漏洞</title><link>http://www.bingdun.com/support/tech/6211.htm</link><description><![CDATA[Apache HTTP服务器在Apache软件基金会（Apache Software Foundation，ASF）的指导下开发，ASF是一个非营利性组织。根据2007年2月份的Netcraft调查（http://news.netcraft.com/archives/web_server_survey.html），Apache服务器的市场份额为58.70%，Microsoft IIS的市场份额为31.09%。Apache不像IIS那样易受攻击。Apache HTTP服务器上的绝大多数漏洞都出现在]]></description><category></category><author></author><pubdate>2014-11-13 9:58:3</pubdate></item><item><title>vbs修改IE首页常见的手法</title><link>http://www.bingdun.com/support/tech/6209.htm</link><description><![CDATA[VBS修改IE首页的代码代码: setlhwy=createobject(wscript.shell)  path=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\main\StartPage tf=lhwy.regwrite(path,http://www.yunsec.net/) setpath=nothing path=HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\InternetExplorer\M]]></description><category></category><author></author><pubdate>2014-11-13 9:56:44</pubdate></item><item><title>防火墙常见日志详细分析</title><link>http://www.bingdun.com/support/tech/6208.htm</link><description><![CDATA[防火墙日志分为三行：第一行反映了数据包的发送、接受时间、发送者IP地址、对方通讯端口、数据包类型、本机通讯端口等等情况；第二行为TCP数据包的标志位，共有六位标志位，分别是：URG、ACK、PSH、RST、SYN、FIN，在日志上显示时只标出第一个字母；日志第三行是对数据包的处理方法，对于不符合规则的数据包会拦截或拒绝，对符合规则的但被设为监视的数据包会显示为继续下一规则。1.最常见的报警，尝试用ping来探测本机分为两种：如果在防火墙规则里设置了防止别人用PING命令探测主机，你的电脑就不会返]]></description><category></category><author></author><pubdate>2014-11-13 9:56:10</pubdate></item><item><title>SOA与Web服务技术安全</title><link>http://www.bingdun.com/support/tech/6207.htm</link><description><![CDATA[一、SOA概述SOA是个很独特的架构，强调协作、复用、本地透明组件和网络之间的链接。它的特点体现在可重用性和互操作性，使得起能够为企业解决多方面的问题。通过实现SOA可以带来很多好处，主要包括以下几个方面。（一）效率将业务流程从烟囱状的、重复的流程向维护成本较低的高度利用、共享服务应用转变。（二）响应迅速适应和传送关键业务服务来满足市场需求，为客户、雇员和合作伙伴更高水准的服务。（三）适应性更高效地转入转出让整个业务变得复杂性和难度更小，达到节约时间和资金的目的。二、SOA与Web服务现在的SO]]></description><category></category><author></author><pubdate>2014-11-13 9:54:21</pubdate></item><item><title>选择DDoS流量清洗解决方案七大误区</title><link>http://www.bingdun.com/support/tech/6205.htm</link><description><![CDATA[DDoS攻击愈演愈烈，攻击的规模也越来越大。用户应该如何选择DDoS流量清洗方案、产品，才能避免无谓的设备采购，最终选择适合自己的产品，达到控制成本的同时又能有效防御DDoS攻击。本文阐述了DDoS流量清洗产品选型的七大误区，以及相应的注意事项。　　误区一：选择防火墙或入侵检测IPS来清洗DDoS　　分析：防火墙与入侵检测IPS通常串行部署在网络下游的网关位置，是基于状态检测的访问控制系统，本身就是DDoS的攻击目标，在新建连接与状态连接耗尽时成为瓶颈。　　DDoS最佳防护实践就是：流量清洗中心]]></description><category></category><author></author><pubdate>2014-11-13 9:53:7</pubdate></item><item><title>从技术层面分析防火墙的分类</title><link>http://www.bingdun.com/support/tech/6203.htm</link><description><![CDATA[从技术上，可以把防火堵分为包过滤型、应用代理里(网关防火场)和状态监洲型防火墙三大类。1.包过滤(Packet filtering)型包过滩型防火墙工作在Os'网络今考模型的网络层和传输层.它根狱数据包头湘地址、11的地址、端口兮和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。包过论方式是一种通用、廉价和有效的女全手段。之所以通用，是因为它不是针对各个具体的网络服务采取特殊的处理方式，适用于所有网络服务:之所以赚价，是因为人多数路由]]></description><category></category><author></author><pubdate>2014-11-13 9:52:9</pubdate></item><item><title>如何确定网站是否遭到了DDOS攻击</title><link>http://www.bingdun.com/support/tech/6197.htm</link><description><![CDATA[那如何确定网站遭到的攻击是DDOS呢，归纳来讲，在遭到DDOS攻击时，大致会出现以下几个症状，可以说如果网站服务器出现了下面所有的症状，那网站基本上可以确定是遭到了DDOS攻击。1、网站提供的正常服务变得异常。该症状表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。比如提一个论坛网站，本来正常的页面无法打开或打开速度很慢，如果是遭遇了DDOS攻击，就会出现这样的现象。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。2、服务器处理能力满负荷。如果网站管理员发现原本]]></description><category></category><author></author><pubdate>2014-11-12 17:18:12</pubdate></item><item><title>服务器安全问题（二）</title><link>http://www.bingdun.com/support/tech/5628.htm</link><description><![CDATA[DNS服务器安全问题　　 DNS服务器是Internet上其它服务的基础，它处理DNS客户机的请求：将名字与IP地址进行互换，并提供特定主机的其它已公布信息（如MX记录等）。一般而言，网管们碰到的大多会有以下几种情况。 1、名字欺骗 当主机B访问主机A(同时也作为DNS服务器）如执行rlogin时，A接收到这个连接并获得发起本次连接主机B的IP地址。为验证本次连接的合法性，主机A就向本地DNS服务器逆向查询对应于这个IP地址的主机名字。当返回查询结果主机名B为本机所信任的主机时，就允许来自B的远]]></description><category></category><author></author><pubdate>2014-11-1 0:32:48</pubdate></item><item><title>网管知识 浅谈服务器安全问题一</title><link>http://www.bingdun.com/support/tech/5627.htm</link><description><![CDATA[很多用户都碰到过这样一些难堪的事，因为服务器的安全漏洞问题，导致其中数据的丢失、权限被非法取得。其实随着工作中的研究和探讨，就会逐渐发现这些安全隐患的存在原因以及解决办法。网络服务器主要是指那些存放网站数据的WEB服务器、DATA服务器、DNS服务器和MAIL服务器而言。WEB服务器的问题已经见的不少了，在这里就主要谈谈DATA服务器、DNS服务器和MAIL服务器的问题。 DATA服务器安全问题　　 先来看看DATA服务器。它主要是存放数据库的服务器。以SQL数据库为例，从安全角度考虑，SQL服]]></description><category></category><author></author><pubdate>2014-11-1 0:30:23</pubdate></item><item><title>防止被黑之网络服务器安全经验谈</title><link>http://www.bingdun.com/support/tech/5626.htm</link><description><![CDATA[1、对数据库进行安全配置，例如你的程序连接数据库所使用的帐户/口令/权限，如果是浏览新闻的，用只读权限即可;可以对不同的模块使用不同的帐户/权限;另外，数据库的哪些存储过程可以调用，也要进行严格地配置，用不到的全部禁用(特别是cmd这种)，防止注入后利用数据库的存储过程进行系统调用;2、在获取客户端提交的参数时，进行严格的过滤，包括参数长短、参数类型等等;3、对管理员后台进行严格的保护，有条件的话，应该设置为只允许特定的IP访问(例如只允许管理员网段访问)这个要根据实际情况来看的;4、对操作系统]]></description><category></category><author></author><pubdate>2014-11-1 0:28:21</pubdate></item></channel></rss>