发布于2007-10-25 13:55:48 |
详细内容( 146次阅读)
------------------------------------------------- <-- -- -- 交换式HUB | | | | | | | | D A’ + A B C <-- -- -- A、B、C 处 | | 在同一逻辑子网内 | | | |
A是网关 <------ ------> 我们在这里架设 sniffer，从这里同时对A、C进行ARP欺骗。需要到达这种效果：
A：ipC <----> macB，于是A企图和C通信的时候，包将发向B，这个很容易验证。
B：负责链路层包转发，进行先修改MAC后转发的操作。
这里要求我们的sniffer介入到IP层。显然我�...
more
发布于2007-10-29 13:51:38 |
详细内容( 121次阅读)
在英国，有一半的公司，包括顶级的ISP们，并没有防止黑客拷贝DNS服务器的数据库，这些数据库可能会含有珍贵的信息。尽管这个漏洞不会使得一个黑客来控制一个DNS服务器，但是他能帮助他们来入侵安全系统。
“它向黑客提供鼓励和免费的信息，我们知道这些信息正在为黑客所用。”在安全咨询公司的技术主任，Neil Barrett说。
安全服务公司，因特网安全系统（ISS）的David Morgan说，“这个信息通常现实系统的IP地址，这些地址通常是不能公开传播的。”他说ISS测试的每两个系统中，就有一个是因为这个方式错误设�...
more
老管 发布于2007-10-31 13:59:45 |
详细内容( 133次阅读)
通过此服务器，使内网用户能正常访问INTERNET，这里我们使用FreeBSD自带的BIND来实现DNS的解析，事实上INTERNET上很多DNS都使用了这个软件。基本的操作步骤如下：
◇ DNS父域（edu.cn）给我的信息如下：
域 -> wxicab.edu.cn
DNS主服务器 -> 58.193.128.55 [dns1.wxicab.edu.cn]
DNS辅服务器 -> 58.193.128.56 [dns2.wxicab.edu.cn]
（本笔记中只架设主服务器的配置过程）
◇ 网卡接口说明：
xl0：3com外网网卡接口
◇ 预先想好的DNS信息表：
Domain：wxicab.edu....
more
发布于2007-11-05 14:23:33 |
详细内容( 136次阅读)
一、DNS服务器的重要性
DNS是因特网建设的基础，几乎所有的网络应用，都必须依赖DNS系统做网址查询的指引动作。如果DNS系统运作不正常，即使Web服务器都完好如初，防火墙系统都善尽其职，相关的后端应用服务器以及数据库系统运作正常，因为无法在期限时间内查得到网址，将会导致电子邮件无法传递，想要使用网域名称去连接某个网页，也会因查不出网络地址，以致联机失败。2001年1月24日，美国微软公司所管理的相关网络系统，遭受网络黑客的拒绝服务攻击后导致全球各地的用户接近24小时的时间无法连上该公司相关的网站，造成该公司相当严...
more
发布于2007-11-07 14:02:58 |
详细内容( 151次阅读)
很多企业都架设了多个Web站点来满足员工的工作需要，为了节省费用，这些网站通常采用虚拟主机技术，即在同一个服务器上架设多个网站，员工使用二级域名访问这些站点。然而，维护这些二级域名的工作量非常大，很多企业都架设了多个Web站点来满足员工的工作需要，为了节省费用，这些网站通常采用虚拟主机技术，即在同一个服务器上架设多个网站，员工使用二级域名访问这些站点。然而，维护这些二级域名的工作量非常大，不过我们可以采用泛域名解析技术来解决这个难题，只要稍加设置Windows系统自带的DNS服务器就可以实现对泛域名的支持。 ...
more
发布于2007-11-13 13:55:18 |
详细内容( 112次阅读)
概要
本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS 是 Internet 上使用的核心名称解析工具。DNS 负责主机名称和Internet 地址之间的解析。
如何从运行 Windows Server 2003 的独立服务器开始运行 Windows Server 2003 的独立服务器成为网络的 DNS 服务器。第一步，为该服务器分配一个静态 Internet 协议 (IP) 地址。DNS 服务器不应该使用动态分配的 IP 地址，因为地址的动态更改会使客户端与 DNS 服务器失去联系。
第 1 步：配置 TCP/IP
单击开始，指向控制面板，指向网络连接，...
more
发布于2007-11-15 14:29:56 |
详细内容( 115次阅读)
精华区里有一篇dnstop的配置文章，其中提到libpcap的需要动态编译问题，本人近段时间重新作了一下dnstop在solaris7下的配置，发现本来认为应该很麻烦的问题其实很容易解决。
抓下dnstop和libpcap的包，这两个是必须的，当然，你还需要有gcc，其他的c编译器不被支持。
在这里关于libpcab，我并没有自己编译，而是用的libpcap-0.8.1-sol7-sparc-local的安装包，并不涉及到更改编译的问题。
保证装好libpcab和gcc以后
在相关目录下执行
[code:1:be2d8eb61c]bash-2.05# gunzip dnstop-20040...
more
发布于2007-11-19 13:42:56 |
详细内容( 161次阅读)
最近有不少关于DNS Cache 的帖子，让我学到了不少技巧，汇总一下。
Q：如何查看 BIND DNS Server 的 Cache：
A：在 bind 9 中，可以使用 rndc -dumpdb 命令来查看 DNS Cache，当然你的 rndc 要先配置好。这个命令会在 /var/named （这个目录是在 named.conf 文件中指定的）目录中生成 named_dump.db 文件。
在 bind 8 下，可以试试用 kill -INT named_pid。
Q：DNS Cache 的时间如何设置：
A：在 bind 9 中，使用 TTL 参数来设置 DNS 默认的缓存时间，但要记住这个是你解析的域名在别人的 DNS 中的缓存时间。
Q：在客...
more
发布于2007-11-22 14:45:51 |
详细内容( 148次阅读)
Windows2000 域名解析是基于动态DNS，动态DNS的实现是基于RFC 2136基础上的。在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DNS的方法：与活动目录集成、与活动目录集成的主DNS及不与活动目录集成的辅助DNS、不与活动目录集成的主DNS及不与活动目录集成的辅助DNS。当DNS完成集成到活动目录中后，我们可以利用Windows2000网络中的三个重要安全特性：安全动态更新、安全区域传输、对区域和资源记录的访问控制列表。
一、安全动态更新
在动态DNS（DDNS）中一个最重要的安全�...
more
发布于2007-12-04 10:07:47 |
详细内容( 190次阅读)
DNS MX记录一定要放在A记录之前,否则和邮件后缀相匹配的域名没有指向邮件服务器，很有可能邮件服务器收不到邮件。
DNS MX记录一定要放在A记录之前,否则和邮件后缀相匹配的域名没有指向邮件服务器，则邮件服务器相应后缀的邮箱收不到邮件。
举例如下：
我的mail后缀为wa-wa.com.cn,DNS MX记录为mail.wa-wa.com.cn，邮件服务器ip为210.75.18.37，wa-wa.com.cn指向211.96.97.30,mail.wa-wa.com.cn指向210.75.18.37
如果我的DNS配置如下，则我的邮件服务器wa-wa.com.cn为后缀的邮箱收不到邮件
...
more
当前位置：
0条评论 
Rss Feed
