协议分析 - 我的文章

农民	汉旗指处望尘逃遁敢犯强汉者虽远必诛! From the Internet or me , For the Internet! 各位朋友大家好,我博客搬家了，新地址：http://www.rootman.cn

bluexjj.cublog.cn

关于作者

姓名：rootman.org
职业：农民 
兼职cisco、linux网络安全讲师
    FreeBSD/Linux服务器管理
年龄：27
位置：西安
格言：学问勤中得,富裕俭中来.
有技术问题可以到我的站点交流
http://www.rootman.cn
http://www.rootman.org

\|\|	<<	>>	\|\|

我的分类

	文章列表 - 协议分析

	交换环境下SNIFFER的几种攻击技术手段
	<DIV> <P style="TEXT-INDENT: 2em"><B>1、ARP欺骗</B> <P style="TEXT-INDENT: 2em">在基于IP通信的内部网中，我们可以使用ARP欺骗的手段，ARP欺骗攻击的根本原理是因为计算机中维护着一个ARP高速缓存，并且这个ARP高速缓存是随着计算机不断的发出ARP请求和收到ARP响应而不断的更新的，ARP高速缓存的目的是把机器的IP地址和MAC地址相互映射。你可以使用ARP <SCRIPT language=javascript src="/CMS/JS/newsad.js"></SCRIPT> 命令来查看你自己的ARP高速缓存。假设机器A：IP地址为10.0.0.1，MAC地址为20-53-52-43-00-01，机器B：IP地址为10.0.0.2，MAC地址为20-53-52-43-00-02，机器C：IP地址为10.0.0.3，MAC地址为20-53-52-43-00-03。现在机器B向机器A发出一个ARP Reply（协议没有规定一定要等ARP Request出现才能发送ARPReply，也没有规定一定要发送过ARP Request才能接收ARPReply），其中的目的IP地址为10.0.0.1，目的MAC地址为20-53-52-43-00-01，而源IP地址为10.0.0.3，源MAC地址为20-53-52-43-00-02，好了，现在机器A更新了他的 ARP高速缓存，并相信了IP地址为10.0.0.3的机器的MAC地址是20-53-52-43-00-02。当机器A发出一条FTP命令时——ftp10.0.0.3，数据包被送到了……
查看全文
	发表于:2007-10-28 ┆ 阅读(325) ┆ 评论(0)

	Kerberos简介
	<DIV><SPAN>Kerberos</SPAN><SPAN>协议：</SPAN> <P><SPAN>Kerberos</SPAN><SPAN>协议主要用于计算机网络的身份鉴别</SPAN><SPAN>(Authentication), </SPAN><SPAN>其特点是用户只需输入一次身份验证信息就可以凭借此验证获得的票据</SPAN><SPAN>(ticket-granting ticket)</SPAN><SPAN>访问多个服务，即</SPAN><SPAN>SSO(Single Sign On)</SPAN><SPAN>。由于在每个</SPAN><SPAN>Client</SPAN><SPAN>和</SPAN><SPAN>Service</SPAN><SPAN>之间建立了共享密钥，使得该协议具有相当的安全性。<BR><BR><STRONG style="FONT-SIZE: 18pt">条件</STRONG></SPAN></P> <P><SPAN>先来看看</SPAN><SPAN>Kerberos</SPAN><SPAN>协议的前提条件：</SPAN></P> <P><SPAN>如下图所示，</SPAN><SPAN>Client</SPAN><SPAN>与</SPAN><SPAN>KDC</SPAN><SPAN>，</SPAN><SPAN> KDC</SPAN><SPAN>与</SPAN><SPAN>Service </SPAN><SPAN>在协议工作前已经有了各自的共享密钥，并且由于协议中的消息无法穿透防火墙，这些条件就限制了</SPAN><SPAN>Kerberos</SPAN><SPAN>协议往往用于一个组织的内部，</SPAN> <SPAN>使其应用场景不同于</SPAN><SPAN>X.509 PKI</SPAN><SPAN>。</SPAN></P> <DIV align=cente……
查看全文
	发表于:2007-09-19 ┆ 阅读(539) ┆ 评论(0)

	802.1x协议及其在宽带接入中的应用
	<DIV><FONT size=3>　引　言 <BR>　　<BR>　　近年来，宽带网接入逐渐成为网络技术的热点，宽带网建设蓬勃发展，业务如火如荼，成为网络运营商新的经济增长点。目前，广泛采用的宽带接入方式有HFC、xDSL、LAN接入等，其中，交换式以太网接入作为园区网建设的主流方案，以高带宽，技术成熟，成本低廉，易于建设和易于管理的优点，成为网络运营商优先采用的接入方式。但是，传统的以太网接入方式由于采用广播机制，其安全性较差，限制了它在公用接入网络中的应用。为了解决这个问题，目前广泛使用PPPoE或Web＋DHCP的方案，但这两种方案都不能有效地解决认证安全问题。IEEE802．1委员会提出的802．1x协议，其实现基于以太网交换机，可以对用户进行认证、授权，从而为运营商提供了一种更实用、更安全的用户管理方式。本文主要介绍802．1x协议的基本原理及其在宽带接入网中的应用实例。 <BR>　　<BR>　　1　802．1x协议结构和基本原理 <BR>　　<BR>　　1．1　802．1x协议 <BR>　　<BR>　　90年代后期，IEEE802 LAN／WAN委员会为解决无线局域网网络安全问题，提出了802．1x协议。后来，802．1x协议作为局域网端口的一个普通接入控制机制用在以太网中，主要解决以太网内认证和安全方面……
查看全文
	发表于:2007-08-09 ┆ 阅读(525) ┆ 评论(0)

	TCP/IP学习笔记1_2
	<DIV><SPAN style="FONT-SIZE: 10pt; FONT-FAMILY: 宋体; mso-font-kerning: 0pt; mso-ascii-font-family: Verdana; mso-hansi-font-family: Verdana; mso-bidi-font-family: 宋体">五、</SPAN><SPAN style="FONT-SI……
查看全文
	发表于:2007-06-07 ┆ 阅读(675) ┆ 评论(0)

	TCP/IP学习笔记1_1
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; TEXT-INDENT: 18pt; TEXT-ALIGN: left; mso-pagination: widow-orphan; mso-char-indent-count: 2.0" align=left><SPAN lang=EN-US style="FONT-SIZE: 9pt; ……
查看全文
	发表于:2007-06-07 ┆ 阅读(665) ┆ 评论(0)

	ARP攻击原理及解决方法
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt; LINE-HEIGHT: 13.5pt; TEXT-ALIGN: left; mso-pagination: widow-orphan" align=left><SPAN lang=EN-US style="FONT-SIZE: 9pt; FONT-FAMILY: Arial; mso-fo……
查看全文
	发表于:2007-05-14 ┆ 阅读(638) ┆ 评论(0)

	全面对比OmniPeek与Sniffer
	<DIV> <TABLE cellSpacing=0 cellPadding=0 width=575 border=0> <TBODY> <TR> <TD height=3></TD></TR> <TR> <TD vAlign=bottom align=right>  </TD></TR> <TR> <TD class=height170><FONT class=f14 ……
查看全文
	发表于:2007-05-08 ┆ 阅读(670) ┆ 评论(2)

	以太网深度剖析
	<P>很多人将局域网（Local Area Network，LAN）和以太网（Ethernet）混为一谈，这个误解大概是因为和其他局域网技术比较起来，以太网技术使用得是如此普遍、发展得是如此地迅速，以至于人们将"以太网"当作了"局域网"……
查看全文
	发表于:2007-03-29 ┆ 阅读(852) ┆ 评论(0)

	Raid1-5详解!
	<DIV> <DIV id=art style="MARGIN: 15px"> <DIV>随着计算机应用的日益普及，人们对计算速度和性能的要求也逐渐提高。在一个完整的计算机系统中，CPU和内存的作用固然重要，但是数据存储设备性能的好坏和速度的快慢……
查看全文
	发表于:2006-10-30 ┆ 阅读(833) ┆ 评论(0)

	第二代互联网将不再是美国天下
	<DIV>在美国，军方往往是高科技领域“第一个吃螃蟹的人”。上世纪60年代，美国为防止其军事指挥体系被苏联彻底摧毁，设计了一个由许多指挥点组成的分散指挥系统，最早的网络就这样诞生了，它是互联网出现的基础，为美……
查看全文
	发表于:2006-10-08 ┆ 阅读(1058) ┆ 评论(2)

	Arp详解配实例
	<DIV> <P class=MsoNormal style="MARGIN: 0cm 0cm 0pt"><FONT size=3><SPAN lang=EN-US><FONT face="Times New Roman">Arp</FONT></SPAN><SPAN style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roma……
查看全文
	发表于:2006-09-25 ┆ 阅读(1319) ┆ 评论(0)

	非常好用小工具pstools!
	<p>学学pstools，你一定会喜欢上它的，我把它的使用说明放上来。</p><p><div style="BORDER-RIGHT: white 1pt solid; PADDING-RIGHT: 12pt; BORDER-TOP: white 1pt solid; PADDING-LEFT: 12pt; BACKGROUND: white; PADDING-BOTTOM: 0cm; BORDER-LEFT: white 1pt solid; PADDING-TOP: 0cm; BORDER-BOTTOM: white 1pt solid; mso-border-alt: solid white .75pt"><p style="BORDER-RIGHT: medium none; PADDING-RIGHT: 0cm; BORDER-TOP: medium none; PADDING-LEFT: 0cm; BACKGROUND: white; PADDING-BOTTOM: 0cm; MARGIN: 0cm 0cm 0pt; BOR……
查看全文
	发表于:2005-11-17 ┆ 阅读(1063) ┆ 评论(0)

	ping命令
	<p><font size="3"><font face="Times New Roman">ping </font><span style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">的</span><span lang="EN-US"><font face="Times New Roman">ip</font></span><span style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">都用</span><span lang="EN-US"><font face="Times New Roman">192.168.0.72</font></span><span style="FONT-FAMILY: 宋体; mso-ascii-font-fami……
查看全文
	发表于:2005-10-17 ┆ 阅读(1020) ┆ 评论(3)

	CISCO路由器配置基础_来源网络。
	CISCO路由器配置基础_来源网络。
查看全文
	发表于:2005-09-16 ┆ 阅读(801) ┆ 评论(0)

	总结一下telnet.
	<font size="3"><span style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">这几</span><span style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'">天不是很忙，有空总结一下</span><span lang="EN-US" style="FONT-SIZE: 12pt"><font face="Times New Roman">telnet.</font></span><span style="FONT-SIZE: 12pt; FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-……
查看全文
	发表于:2005-09-16 ┆ 阅读(901) ┆ 评论(0)

	把防火墙的知识总结一下：
	<font face="宋体" size="3">先是防火墙的功能：</font><p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt 50.25pt; TEXT-INDENT: -18pt; mso-list: l1 level1 lfo1; tab-stops: list 50.25pt"><span lang="EN-US"><font face="Times New Roman"><font size="3">1．</font><span style="FONT: 7pt 'Times New Roman'">  </span></font></span><span style="FONT-FAMILY: 宋体; mso-ascii-font-family: 'Times New Roman'; mso-hansi-font-family: 'Times New Roman'"><font size="3">容许网络管理员定义一个中心点来防止非法用户进入……
查看全文
	发表于:2005-09-15 ┆ 阅读(1024) ┆ 评论(2)