安全部署 - 黄琨 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

百度转的，看了心痛呀，想..

文章

ARP欺骗的原理、步骤和危害

ARP欺骗的原理、步骤和危害

2007-09-17 18:54:52

网络上关于ARP的原理、步骤等内容已经有很多文档了，此次整理这篇博文是为《 ARP欺骗引发的“冤案”——质问电信通IDC的服务质量》一文附上相关文章。

ARP欺骗的原理：
ARP欺骗包是通过一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的，而人工发送又比较麻烦。也就是说当黑客没有运行这个恶毒程序的话，网络上通信应该是一切正常的，保留在各个连接网络计算机上的ARP缓存表也应该是正确的，只有程序启动开始发送错误ARP信息以及ARP欺骗包时才会让某些计算机访问网络出现问题。

欺骗步骤举例如�..

类别：安全部署 | 阅读全文(614) | 回复(6)

secureid双因素认证linux client端的部署

secureid双因素认证linux client端的部署

2007-06-30 01:45:48

以下操作都要root用户来完成
1．首先将AuthenticationAgent_534x_pam.tar放到目标主机上，然后展开。在安盟认证server上生成目标主机的配置文件，并放到目标主机上。
2．备份目标主机上/etc/pam.d/sshd 、rlogin 、 login和/etc/ssh/sshd_config.
3．在目标主机/var下建立ace目录将生成的配置文件放到目录中。
4．开始安装agent，在解开的AuthenticationAgent_534x_pam.tar 中找到install_pam.sh，并运行默认回车，接受协议，就将agent安装到了/opt/pam目录中了。
5．然后在安盟认证server上添加用户，并激活这台目标主机�..

类别：安全部署 | 阅读全文(1804) | 回复(4)

双因素认证介绍

双因素认证介绍

2007-06-30 01:43:26

什么是双因素认证

　　一般的状况下，用户通常使用的网络登录办法为：用户名称＋密码。在密码为静态的状况下，将会产生某些问题，比如为了维护密码安全性，必须严格规定密码的长度、复杂性（例如：中英文数字夹杂，大小写间隔，长度须超过8个字符以上）及定期更换的频率。

　　用户为了方便记忆，常常习惯使用特殊的数字，例如家人的生日、自己的生日、身高体重、电话或门牌号码等，此种方法极不安全。

　　只要利用黑客工具，如字典攻击法等便能在短时间内将密码破解，甚至只要有人在身后窥视便可探知正在键入的密码，所以静态密�..

类别：安全部署 | 阅读全文(470) | 回复(1)

51CTO推荐博文

2003 resource kit之Roboco..

IIS 7.0探索用于 Windows V..

Exchange2003系列之十一：..

网络安全之责任与技术

在 Linux x86 上安装 Oracl..

给新手或者中级程序员提的2..

JBoss AS的调优与瘦身(二)

优化调整Oracle 8i数据库

35岁技术人遭遇年龄坎儿，..

［SOA征文］SOA与救灾的几..

方案撰写的几点心得

开源网管软件－明智的选择

不抛弃不放弃——记2008年..

汶川，我一直在为你哭泣

活着只是你幸运--512汶川大..

难忘512：地震来袭

公告

欢迎一起交流 Unix/linux 及网络系统集成技术及方案。近期关注关键字Juniper,集群安全

热门文章

ARP欺骗引发的“冤案”—..

写给玩命工作却对现状不..

Solaris下远程图形oracle..

SSH服务器无法登录的故障..

secureid双因素认证linux..

RedHat Linux AS4 LAMP配..

利用负载均衡技术针对Web..

Linux LAMP Mysql 部分补全

51CTO推荐博客

李晨光	综合布线工..
leesun	盆盆
魏杰	kshark
wenlujun	xudayu
刘松	分享阳光
顾宏军	风雨同舟