王朝网络

分享

 

01.解读防火墙日志记录 防范网络攻击 －安全维护
本文将向你解释你在防火墙的记录(Log)中看到了什么?尤其是那些端口是什么意思?你将能利用这些信息做出判断:我是否受到了Hacker的攻击?他/她到底想要干什么?本文既适用于维护企业级防火墙的安全专家，又适用于使用...查看完整版>>解读防火墙日志记录 防范网络攻击 －安全维护02.精妙解读防火墙日志记录 防范网络攻击
本文将向你解释你在防火墙的记录(Log)中看到了什么?尤其是那些端口是什么意思?你将能利用这些信息做出判断:我是否受到了Hacker的攻击?他/她到底想要干什么?本文既适用于维护企业级防火墙的安全专家，又适用于使用...查看完整版>>精妙解读防火墙日志记录 防范网络攻击03.解读防火墙记录(一)
本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适...查看完整版>>解读防火墙记录(一)04.解读防火墙记录(二)
1080 SOCKS这一协议以管道方式穿过防火墙，允许防火墙后面的许多人通过一个IP地址访问Internet。理论上它应该只允许内部的通信向外达到Internet。但是由于错误的配置，它会允许Hacker/Cracker的位于防火墙外...查看完整版>>解读防火墙记录(二)05.解读防火墙记录(三)
三） 我发现一种对于同一系列端口的扫描来自于Internet上变化很大的源地址这通常是由于“诱骗”扫描（decoy scan），如nmap。其中一个是攻击者，其它的则不是。利用防火墙规则和协议分析我们可以追踪他们...查看完整版>>解读防火墙记录(三)06.解读防火墙记录(四)
七） IRC服务器在探测我最流行的聊天方式之一是IRC。这种聊天程序的特点之一就是它能告诉你正在和你聊天的人的IP地址。聊天室的问题之一是：人们匿名登陆并四处闲逛，往往会遭遇跑题的评论、粗鲁的话语、被打...查看完整版>>解读防火墙记录(四)07.解读防火墙记录(一)
本文将向你解释你在防火墙的记录（Log）中看到了什么？尤其是那些端口是什么意思？你将能利用这些信息做出判断：我是否受到了Hacker的攻击？他/她到底想要干什么？本文既适用于维护企业级防火墙的安全专家，又适...查看完整版>>解读防火墙记录(一)08.解读防火墙记录(三)
三、我发现一种对于同一系列端口的扫描来自于Internet上变化很大的源地址这通常是由于“诱骗”扫描（decoy scan），如nmap。其中一个是攻击者，其它的则不是。利用防火墙规则和协议分析我们可以追踪他们是谁...查看完整版>>解读防火墙记录(三)09.解读防火墙记录(四)
Version 0.4.1, June 20, 2000http://www.robertgraham.com/pubs/firewall-seen.htmlCopyright 1998-2000 by Robert Graham (mailto:firewall-seen1@robertgraham.com. All rights reserved. This document may only...查看完整版>>解读防火墙记录(四)10.解读防火墙记录(五)
二．ICMPTCP和UDP能承载数据，但ICMP仅包含控制信息。因此，ICMP信息不能真正用于入侵其它机器。Hacker们使用ICMP通常是为了扫描网络，发动DoS攻击，重定向网络交通。(这个观点似乎不正确，可参考shotgun关于...查看完整版>>解读防火墙记录(五)

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。