免费提供下载Realtek(瑞昱) RTL网卡驱动 v680 v6.200 for Vista

0

分类 : 技术文摘 | 发表时间 07-01-2008

关键词: , , , ,

现在网络如此发达，一台电脑如果不上网，无疑像是本应该有翅膀的猛虎，没了翅膀，呵，这个比喻，贴切吧！信息产业，猛于虎也！因此，网卡驱动，小事，也是大事。

realtec的网卡现在用得特别多，特别是经典的8139。这里不说这款，这里只提供下载RTL8100E/RTL8101E/RTL8102E-GR for vista的网卡驱动，另外，后面附注的有其它Realtek(瑞昱)系列网卡驱动 v681 + v6.106 Vista 驱动下载

更多信息：
http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=3&PNid=14&PFid=7&Level=5&Conn=4&DownTypeID=3&GetDown=false

v6.200 For Vista 64 and Vista 官方下载：
下载文件 点击这里下载文件

v680 For Win98SE/WinME/Win2K/WinXP/WinXP 64 官方下载：
下载文件 点击这里下载文件

v1.005.00 For Linux driver for kernel 2.6.X and 2.4.X (Support x86 and x64)：
下载文件 点击这里下载文件

Realtek(瑞昱)系列网卡驱动 v681 + v6.106 Vista 驱动下载

市面上采用Realtek瑞昱系列芯片的产品则占据了相当一部分中低端PCI网卡和板载网卡的市场份额。此外瑞昱公司会经常发布新驱动来提升性能与稳定性。

RTL8100B(L)/RTL8100C(L)/RTL8101L/RTL8139C(L)
RTL8139C(L)+/RTL8139D(L)/RTL8100(L)
RTL8130/RTL8139B(L)

官网：
http://www.realtek.com.tw/downloads/downloadsView.aspx?Langid=3&PNid=6&PFid=6&Level=5&Conn=4&DownTypeID=3&GetDown=false#RTL8100B(L)/RTL8100C(L)/RTL8101L/RTL8139C(L)/RTL8139C(L)+/RTL8139D(L)/RTL8100(L)/RTL8130/RTL8139B(L)

v681 For Win98SE/WinME/Win2K/WinXP/WinXP 64 官方下载：点击这里下载文件

v6.106  For Vista 64 and Vista – 官方下载：点击这里下载文件

现在vista操作系统不断普及，相关方面的硬件设备驱动更新，也很快的更新上来，共享来大家下载，以解平日无驱动之烦忧。有空多光临本博，讨论驱动。

Continue Reading

网卡优化实例之intel网卡优化

0

分类 : 技术文摘 | 发表时间 18-12-2007

关键词: , , ,

日常电脑应用中，总在不断的优化操作系统、软件优化、注册表优化，网站优化等，也在硬件上面，超频cpu、超频内存、超频显存等，但很少有人意识到优化网卡的一些设置，今天以一位同学的实例来简述一下intel网卡的优化。

以自己用的 82559 server pila8470b 为例，首先在驱动之家下载intel proset10.0最新网卡驱动，下载解压后点击界面第一项安装（使用64位操作系统的同学请下载64位驱动，驱动之家同样提供下载）。

安装完毕后，在设备管理器中双击网卡图标，出现proset控制台（intel和broadcom网卡的驱动实在制作得好，先赞一个）。boot agent标签下有选项可以关闭开机时网卡启动画面，这不是重点介绍内容。选中Advanced标签，开始详细设定。

PCI总线效率，设定为已禁用，这样可强迫网卡把零散数据包聚合起来传输，在网络带宽匮乏的情况下网卡性能有微小提高。
选中performance options,再单击旁边出现的properties按钮，进入高阶设定。
传输描述符，设定为64。一个描述符占用2k内存空间，该值关系到网卡发送数据的能力。
接合缓冲区，设定为32。intel帮助文件指出该值应为传输描述符的一半，此值关系到网卡传输加速的能力。
接收描述符，设定为1024，即使网卡发挥最强下载能力，同样一个描述符占用2k内存空间。
流程控制，设定为关。使网卡不收发流量控制帧，我们的网卡大多是客户机上在用，流程控制对服务器网卡相当重要，但对客户机网卡意义不大。
适应性传输阀值，可设定为190。我的网卡设为190的话，bitcomet频繁crash，同学们可试验一下，如果不行，就单击 use by default 按钮。
适应性技术，设定为关。适应性技术是intel的招牌技术，主要是为了减轻cpu负担设计，1G主频以下的机子最好还是设定开。
适应性性能调整，请将滑块拉到网络性能一侧（550GY的原厂设定就在拉杆的中段），如果关闭了适应性技术，这一项可不用理会。
适应性帧间距调整，设定为0。此选项就是同学们苦苦探求的“网卡抢线能力”，设定为0是指网卡传输数据包之间不存在间隔，传输完一个数据包后立即传下一数据包，这样就违反了快速以太网协议中的内容。
重新传输帧间距调整，设定为0，表示当网卡传输遇到冲突时，立即重传，即体现“抢线能力”，此选项在局域网中作用巨大，活活憋死螃蟹卡。
返回Advanced标签，选中QoS数据包标签，设定为已禁用（一般来说，我的有线网卡只加载tcp/ip协议，不会加载QoS）。
Wake on Lan Options 中的选项都选为“控制操作系统”，有日本网友指出PME选项应设定为启用，提高STR的兼容性，大家可试验一下。
低资源时的连接性，在任何条件下都要设定为已启用。
优先性级别定义，日本网友建议设定成7，也就是任何数据包都通过 low priority queue传输，经过试验，发现bitcomet频繁crash。我推荐设定成4，同学们可试着改成7。

必须注意不同规格的intel网卡，百兆/千兆/10Gbe，client/server在Advanced中的选项不相同，比如千兆网卡中有“巨型帧”控制选项，550Gy中有tcp/ip offload选项，不一而足。我只讲了共通的，典型的选项设定方案。Proset中其它的比如Vlan设定，网络诊断，绑定等，在此不作详诉。

补充一下，千兆intel网卡家用的话也可按照上述方法优化，因为家用的网卡都在百兆跑，如果有同学要自己调整家用的千兆intel网卡的话，各项数值不应超过我讲的设定的两倍。如果千兆intel网卡所在的网络中其它的设备都支持JumboFrame（巨型帧），就将MTU的值设定为14000左右，RWIN的值设为2568640，可以获得最好的传输效果。如果网卡作为服务器上的网卡在运行，那么proset的设定就全部保持原来的设定。以上部分文字源自：http://7012440.qzone.qq.com/blog/1197901856

突然之间，我也没想到，网卡的优化竟然有如此多的参数设置，优化设定，没有尽头，追求探索的精神，是网络人的新时代风貌。大家都多在实际应用中，多实践，多思考，有更多的技巧，欢迎留言讨论。

Continue Reading

mDNSResponder偷偷自启动后删除不能上网

0

分类 : 网络日志 | 发表时间 30-09-2007

关键词: , ,

今天启动电脑后，习惯性的看了下进程列表，发现多了一个mDNSResponder.exe的东西，奇怪，未经允许，怎么敢擅自启动呢？查它的根底，用procexp10看了以后，发现在c区pro文件中，有一个Bonjour\mDNSResponder.exe，看了看文件属性，是apple computer，苹果公司的，出流氓软件了？不太可能，不管怎么说，未经允许的不明东西，先卸载掉再说，结束进程，发现还是删除不了文件夹，没关系，用unloker，右键一点，发现那个dll文件还在运行着，解锁后，直接删除。但现在发现无法上网了，明明已经拨号了，但ping就是显示，没有本地设备。重装网卡驱动也不行。重启。重启之后，发现已经可以上网了，并且还出现了一个服务启动错误，估计就是这东西了，果然在服务列表中发现了这个。后面有这个进程的描述信息。不得其解，既然是一个音乐分享软件，怎么会影响上网呢？并且在服务中显示的信息怎么那么奇怪呢？有失正大光明！

进程文件：mDNSResponder 或者 mDNSResponder.exe
进程名称： Bonjour for Windows Component
  
描述：
mDNSResponder.exe是一款名为Bonjour的音乐分享软件相关程序。

出品者： Apple
属于： Bonjour for Windows

系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
  
安全等级 (0-5): 2
间谍软件： 否
广告软件： 否
病毒： 否
木马： 否

这个进程是安装了ADOBE CS3 之后会出现的。
它在windows服务里面加了一个服务项。进程为mDNSResponder.exe。

我禁用了这个服务。可今天又自动启动了。
解决办法：

运行"C:\Program Files\Bonjour\mDNSResponder.exe -remove"
打开 C:\Program Files\Bonjour ，重命名 mdnsNSP.dll 为 mdnsNSP.old
重启电脑
删除 Program Files\Bonjour 文件夹
到此清理完毕。

Continue Reading

网络故障之网卡问题连连看

0

分类 : 技术文摘 | 发表时间 10-09-2006

关键词: ,

　当网络连接遭遇到莫名其妙的通信故障时，相信多数人会将目光聚焦在网络参数的配置上、网络病毒的干扰上或者网络线路的连接上，很少有人认为这样的通信故障与网卡无关，他们常常简单认为网卡一旦安装到计算机中后，就很少出现问题了。事实上，最容易被我们忽视的，往往就是最容易发生故障的;这不，网卡虽然成功被安装到计算机中了，但许多网卡的操作、设置细项如果我们注意的不够的话，那就很容易连累网络连接。不信的话，就请各位一起看看下面的内容吧!

　　1、网卡模式连累网络连接

　　大家知道，网卡工作性能的好坏直接影响着网络连接的质量，而网卡工作性能的好坏往往又是由网卡参数表现出来的，例如网卡传输速度的高低一般都是由网卡传输模式这一参数决定的，如果我们没有对网卡模式进行合适设置的话，那么相互通信的两台计算机中的网卡很有可能出现通信速率不匹配的情况，例如最明显的就是纯10M的网卡与10M/100M自适应网卡互连时，很容易出现由于网卡模式设置不当导致的无法共享访问、网络连接时断时续或能连接但无法相互Ping通等奇怪现象。

　　为了不让网卡模式拖累网络连接，我们一定不能忽视网卡模式的设置工作，以便确保相互通信的网卡在通信速率上保持匹配。在设置网卡工作模式时，我们可以先用鼠标右键单击Windows系统桌面中的“网上邻居”图标，从其后出现的快捷菜单中单击“属性”菜单命令，打开本地计算机的网络连接列表窗口;找到该窗口中的“本地连接”图标，并用鼠标右键单击之，再执行右键菜单中的“属性”菜单命令，打开本地连接属性设置窗口。单击该窗口中的“常规”标签，然后在对应标签页面中先选中本地计算机中目前使用的目标网卡名称，并在该目标网卡项目的右侧单击“配置”按钮，打开目标网卡的属性设置页面，单击该页面中的“高级”选项卡，进入到如图1所示的选项设置页面;接下来在图1设置页面中的“属性”列表框中，选择“Link Speed/Duplex Mode”这一项目，然后在对应该项目右侧的“值”文本框中，选择一个合适的工作模式，最后单击“确定”按钮，就能确保网卡工作模式处于正确的工作状态了。

小问题大麻烦别让网卡细项连累网络连接
图1

　　小提示:一般来说，将参与通信的网卡工作模式全部设置为全双工模式时，网络连接性能往往处于最高状态，但事实上计算机中的网卡工作模式一不小心就会被一些用户无意设置成半双工模式，或者被一些应用软件自动设置为半双工模式，这样一来网络连接性能势必就会受到影响。为此，我们有必要对参与通信的网卡工作模式进行即时监视，以便及早发现两块网卡的工作模式设置是否匹配，是否全部处于全双工模式;为了实现这一目的，笔者建议各位网友，到网上下载一款名字叫“Multi-router Traffic Grapher”的工具软件，并利用该软件的监视网络连接功能来检查工作站两端是否全部处于全双工工作模式，要是检测到工作站两端网卡双工模式不匹配的话，那么我们就要确认计算机和交换机的对应通信端口是否均已经被配置成自动通信协议。

　　2、网卡驱动连累网络连接

　　最近笔者购买了一台台式电脑，为了能与先前一直使用的笔记本电脑一起共享上网，笔者将那台与宽带“猫”直接相连的笔记本电脑设置为了局域网代理服务器，笔记本电脑与台式电脑通过一只8口集线器组成一个小规模的局域网，这样一来台式电脑就能通过代理服务器实现共享上网的目的了。起初，台式电脑的下载数据速度能够达到150KB/s左右，可最近不知道什么原因，数据下载速度往往只能达到10KB/s左右。起初，笔者还以为是网络病毒上门找麻烦来了，可是当用最新版本的杀毒软件对局域网中的两台工作站进行病毒查杀操作时，并没有找到任何病毒的“身影”，很明显这并不是网络病毒“惹”的祸。

　　既然不是病毒引起的，那还有什么因素会导致上网速度突然下降呢，会不会是宽带“猫”有问题了?可是，当笔者在笔记本电脑尝试上网操作时，发现上网速度非常快，但台式电脑上网时速度迅速就慢了下来，这到底是什么回事呢?笔者思前想后，最终将目光聚焦到那只连接笔记本与台式电脑的8口集线器了，难道该设备长时间工作后导致性能下降了?依照常规思路，集线器工作时间一长之后可能过度发热，最终影响网络连接性能，根据这样的分析笔者迅速将集线器关闭掉，让其“休息”了一段时间，之后又重新接通了该设备的电源，但是这样的努力仍然没有让笔记本电脑的上网速度恢复到正常状态。

　　后来，笔者仔细回忆了网络连接故障发生前后的一段时间内，究竟对台式电脑进行了哪些设置和操作;在回忆过程中，笔者突然想到有一次笔者曾经将其中的网卡设备驱动程序给卸载掉了，以后好象上网速度就不正常了。根据这样的回忆，笔者依次单击了“开始”/“设置”/“控制面板”命令，然后在该窗口中双击“添加/删除硬件”图标，进入到“添加/删除硬件”设置对话框，再单击其中的“卸载硬件”标签，并在对应标签页面中选择“永久卸载”，同时选中了“显示隐藏硬件”这一项目，结果笔者发现在系统设备列表中果然找到了一块以前安装使用过的网卡，将该设备从计算机中删除掉后，再将计算机系统重新启动一下，台式电脑的数据下载速度立即达到了150KB/s左右。总结该故障的原因，笔者认为自己当初只是在系统设备列表窗口中对网卡设备执行了“删除”命令，而没有执行“卸载”命令，这样的话网卡驱动仍然被保留在计算机系统中了，如此一来当笔者再次换装其他网卡设备时，就出现了新网卡与虚拟网卡资源相互冲突的现象，最终影响了台式电脑的正常上网速度。

　　由此可见，我们日后在更新网卡驱动程序的时候，最好先对以前的旧网卡设备执行“卸载”命令，以便让网卡设备的旧驱动程序完全从计算机系统中清除干净，然后再按常规方法安装最新版本的网卡驱动程序。

　　3、网卡位置连累网络连接

　　网卡其实也属于一种比较精致的电子设备，它日常处理的信号通常是微弱数据信号，这种信号很容易受到外界强电场信号或强磁场信号的干扰，流经网卡的数据信号要是受到外界干扰后，那就不能稳定传输或者传输就容易丢失，最终会导致网络不能正常连接访问，所以网卡的安装位置与摆放位置也会对网络连接造成直接的影响，如果我们平时对网卡位置不注意的话，那么网卡位置这一细项就能连累网络连接。

　　对于网卡的安装位置，我们通常需要注意的是不要将网卡与其他插卡特别是电视卡或显示卡靠得太近，因为两块插卡距离太近的话，它们

Continue Reading

什么叫网关的精解

0

分类 : 技术文摘 | 发表时间 14-06-2006

关键词: , , , , , , , , , , , , , , , , , ,

假设你的名字叫小不点，你住在一个大院子里，你的邻居有很多小伙伴，在门口传达室还有个看大门的李大爷，李大爷就是你的网关。当你想跟院子里的某个小伙伴玩，只要你在院子里大喊一声他的名字，他听到了就会回应你，并且跑出来跟你玩。
但是你不被允许走出大门，你想与外界发生的一切联系，都必须由门口的李大爷（网关）用电话帮助你联系。假如你想找你的同学小明聊天，小明家住在很远的另外一个院子里，他家的院子里也有一个看门的王大爷（小明的网关）。但是你不知道小明家的电话号码，不过你的班主任老师有一份你们班全体同学的名单和电话号码对照表，你的老师就是你的DNS服务器。于是你在家里拨通了门口李大爷的电话，有了下面的对话：

小不点：李大爷，我想找班主任查一下小明的电话号码行吗？

李大爷：好，你等着。（接着李大爷给你的班主任挂了一个电话，问清楚
了小明的电话）问到了，他家的号码是211.99.99.99

小不点：太好了！李大爷，我想找小明，你再帮我联系一下小明吧。

李大爷：没问题。（接着李大爷向电话局发出了请求接通小明家电话的请
求，最后一关当然是被转接到了小明家那个院子的王大爷那里，然后王大
爷把电话给转到小明家）

就这样你和小明取得了联系。

至于DHCP服务器嘛，可以这样比喻：

你家院子里的居民越来越多了，传达室李大爷那里的电话交换机已经不能满足这么多居民的需求了，所以只好采用了一种新技术叫做DHCP，居民们开机的时候随机得到一个电话号码，每一次得到的号码都可能会不同。

你家门口的李大爷：就是你的网关
你的班主任：就是你的DNS服务器
传达室的电话交换机：就是你的DHCP服务器

同上，李大爷和王大爷之间的对话就叫做路由。

另：如果还有个小朋友叫做小暗，他住的院子看门的是孙大爷，因为小暗的院子刚盖好，孙大爷刚来不久，他没有李大爷和王大爷办公室的电话（李大爷和王大爷当然也没有他的电话），这时会有两种情况：
1、居委会的赵大妈告诉了孙大爷关于李、王两位大爷的电话（同时赵大妈也告诉了李、王关于孙的电话），这就叫静态设定路由
2、赵大妈病了，孙大爷自己到处打电话，见人就说：“我是小暗他们院子管电话的”，结果被李、王二位听到了，就记在了他们的通讯录上，然后李、王就给孙大爷回了个电话说：“我是小明（小不点）他们院子管电话的”，这就叫动态设定路由

然后有一天小不点要找小暗，结果自然是小不点给李大爷打电话说：“大爷，我找小暗”（这里省略了李大爷去查小暗电话的过程，假设他知道小暗的电话），李大爷一找通讯录：“哦，小暗的院子的电话是孙大爷管着的，要找小暗自然先要通知孙大爷，我可以通知王大爷让他去找孙大爷，也可以自己直接找孙，那当然是自己直接找孙方便了”，于是李大爷给孙大爷打了电话，然后孙大爷又把电话转到了小暗家。

这里李大爷的通讯录叫做路由表。
李大爷选择是自己直接找孙大爷还是让王大爷帮忙转接叫做路由选择。

李大爷之所以选择直接找孙大爷是有依据的，因为他直接找孙大爷就能一步到位，如果要王大爷转接就需要两步才能完成，这里的“步”叫做“跳数”，李大爷的选择遵循的是最少步骤（跳数）原则（如果他不遵守这个原则，小不点可能就会多等些时间才能找到小暗，最终结果可能导致李大爷因工作不力被炒鱿鱼，这叫做“延时太长，选路原则不合理，换了一个路由器”）

当然，事情总是变化的，小不点和小明吵架了，这些天小不点老是给小暗打电话，小明心里想：“操，他是不是在说我坏话啊？”于是小明决定偷听小不点和小暗的通话，但是他又不能出院子，怎么办呢？小明做了这样一个决定：

首先他告诉自己院里管电话的王大爷说：“你给李大爷打个电话说小暗搬到咱们院子了，以后凡是打给他的电话我来接”，王大爷没反映过来（毕竟年纪大了啊！）就给李大爷打了电话，说：“现在我来管理小暗的电话了，孙已经不管了”，结果李大爷就把他的通讯录改了，这叫做路由欺骗。

以后小不点再找小暗，李大爷就转给王大爷了（其实应该转给孙大爷的），王大爷收到了这个电话就转给了小明（因为他之前已经和小明说好了），小明收到这个电话就假装小暗和小不点通信。因为小明作贼心虚，害怕明天小不点和小暗见面后当面问他，于是通信断了之后，又自己以小不点的名义给小暗通了个电话复述了一遍刚才的话，有这就叫数据窃听

再后来，小不点还是不断的和小暗联系，而零落了小明，小明心里嘀咕啊：“我不能总是这样以小暗的身份和小不点通话啊，外一有一天露馅了怎么办！”于是他想了一个更阴险的招数：“干脆我也不偷听你们的电话了，你小不点不是不给我打电话吗！那我让你也给小暗打不了，哼哼！”，他怎么做的呢？我们来看：

他联系了一批狐朋狗友，和他们串通好，每天固定一个时间大家一起给小暗院子传达室打电话，内容什么都有，只要传达室的孙爷爷接电话，就会听到“打雷啦，下雨收衣服啊！”、“人是人他妈生的，妖是妖他妈生的”、“你妈贵姓”等等，听的脑袋都大了，不听又不行，电话不停的响啊！终于有一天，孙爷爷忍不住了，大喊一声：“我受不了拉！！！！”，于是上吊自杀了！

这就是最简单的DDOS攻击，孙爷爷心理承受能力弱的现象叫做“数据报处理模块有BUG”，孙爷爷的自杀叫做“路由器瘫痪”。如果是我，就会微笑着和他们拉家常，例如告诉他们“我早就听了天气预报，衣服10分钟前已经收好了”或者“那你妈是人还是妖”或者“和你奶奶一个姓”等等，我这种健全的心理叫做“健壮的数据报处理，能够抵御任何攻击”

孙爷爷瘫了之后，小不点终于不再给小暗打电话了，因为无论他怎么打对方都是忙音，这种现象叫做“拒绝服务”，所以小明的做法还有一个名字叫做“拒绝服务攻击”。

小明终于安静了几天，…

几天后，小明的院子来了一个美丽的女孩，名字叫做小丽，小明很喜欢她（小小年纪玩什么早恋！）可是小丽有个很帅的男朋友，小明干瞪眼没办法。当然这里还是要遵循上面的原则：小丽是不能出院子的。那个男的想泡小丽自然只能打电话，于是小明又蠢蠢欲动了：
还记得王爷爷是院子的电话总管吗？他之所以能管理电话是因为他有一个通讯录，因为同一个院子可能有2个孩子都叫小明，靠名字无法区分，所以通讯录上每一行只有两项：

门牌 电话
一号门 1234567 （这个是小明的）
二号门 7654321 （这个是小丽的）
……

王爷爷记性不好，但这总不会错了吧（同一个院子不会有2个“二号门”吧）？每次打电话人家都要说出要找的电话号码，然后通过通讯录去院子里面敲门，比如人家说我找“1234567”，于是王爷爷一比较，哦，是一号门的，他就去敲一号门“听电话”，如果是找“7654
321”，那他就找二号门“听电话”。

这里的电话号码就是传说中的“IP地址”
这里的门牌号就是传说中的网卡的’MAC‘地址（每一块网卡的MAC地址都是不一样的，这是网卡的制造商写死在网卡的芯片中的）

小明心里想“奶奶的，老子泡不到你也别想泡”，于是他打起了王爷爷通讯录的主意，经过细心的观察，周密的准备，他终于发现王爷爷有尿频的毛病（毕竟是老人啊…），终于在一个月黑风高的白天，王爷爷去上厕所了，小明偷偷的摸进传达室，小心翼翼的改了王爷爷的通讯录……

过了几天，小丽的男朋友又给小丽打来了电话，对方报的电话是“7654321”，王爷爷一看通讯录，靠：

门牌 电话
一号门 1234567 （这个是小明的）
一号门 7654321 （注意：这个原来是小丽的，但是被小明改了）
……

王爷爷不知道改了啊，于是就去找一号门的小明了，小明心里这个美啊，他以小丽父亲的口吻严厉的教训了那个男的和小丽之间不正当的男女关系，结果那个男的恭恭敬敬的挂了电话。当然小丽并不知道整个事情的发生…

这里小明的行为叫做“ARP欺骗”（因为在实际的网络上是通过发送ARP数据包来实现的，所以叫做“ARP欺骗”），王爷爷的通讯录叫做“ARP表”

这里要注意：王爷爷现在有两个通讯录了，一个是记录每个院子传达室电话的本本，叫做“路由表”，一个是现在说的记录院子里面详细信息的本本，叫做“ARP表”。

有句命言是“人们总是在追求完美的，尽管永远也做不到”（请记住这句话，因为这是一个大名人–也就是我，说的）

王爷爷的制度中有一条是这么写的“每个月要重新检查一下门牌号和电话的对应本（也就是ARP表）”，这个动作叫做“刷新ARP表”，每个月的时间限制叫做“刷新ARP表的周期”。这样小明为了让那个男的永远不能找到小丽，之后每个月都要偷偷改一次那个通讯录，不过这样也是不得不做的事啊！
补充一点，小明是很聪明的，如果通讯录（ARP表）被改成了这样：

门牌（MAC） 电话（IP）
一号门 1234567 （这个是小明的）
二号门 1234567 （注意：这个被小明改了，但是他一时头晕改错了）
……

就会是计算机就会弹出一个对话框提示“出现重复的IP地址”，最终会导致王爷爷不知所措，于是通知一号门和二号门，你们的电话重复了。这样小丽就知道有人在破坏她的好事，这个现象叫做“骗局被揭穿了”

小不点知道了小明偷听他和小暗的电话，于是就和小暗约定好了密码。小不点在家里把要说的加密了之后告诉小暗。土豆－〉星期三，地瓜－〉请客，笨蛋－〉小不点家。于是小不点告诉小暗：土豆笨蛋地瓜。小明听了？？？不懂。。。。郁闷了。。。这是加密。
除此之外，小丽也知道了小明改他家的电话号码了。于是王爷爷就登门一个一个把电话和门牌号记下来。并且藏起来不允许外人修改，只能自己有钥匙（密码）。这是ip地址和MAC地址绑定。当有人改了电话号码的时候，就得找王爷爷改。麻烦是麻烦了，但是安全了。不过小明偷偷的把王爷爷的钥匙偷配了一把（盗窃密码成功），于是他还可以修改。这样么，就这样了。

Continue Reading

通俗易懂的—路由和交换

0

分类 : 技术文摘 | 发表时间 13-06-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , ,

路由和交换是网络世界中两个重要的概念。传统的交换发生在网络的第二层，即数据链路层，而路由则发生在第三层，网络层。在新的网络中，路由的智能和交换的性能被有机的结合起来，三层交换机和多层交换机在园区网络中大量使用。本文将介绍一些路由和交换的基本概念，分为网络层次结构、交换、路由和全交换园区网络四个部分。
网络层次结构
网络参考模型的定义给出了清晰的功能层次划分。最常被提及的是ISO OSI参考模型和TCP/IP协议簇。
国际标准化组织定义的OSI参考模型将计算机网络按功能划分为七个层次，这就是我们常说的七层模型或七层结构。网络功能分层的直接好处是这些层次可以各司其职，由不同厂家开发的不同层次的软硬件设备可以配合使用。一个层次的设备更新或软件重写也不会影响到其它层次。TCP/IP协议体系中的各个层次和ISO的参考模型有大致的对应关系。
OSI中间一层，即第四层执行传输功能，它负责提供从一台计算机到另外一台计算机之间的可靠数据传输。传输层（Transport Layer）是承上启下的一层，在它的下面有三层，都是与数据传输相关的功能；上面也有三层，提供与网络应用相关的功能。
OSI下三层中。物理层（Physical Layer）负责实际的传送数据信号，数据链路层（Data Link Layer）负责网络内部的帧传输，而网络层（Network Layer）负责网络间的计算机寻址和数据传输。
OSI上三层中。应用层（Application Layer）是最高的层次，它负责提供用户*作的界面，因特网中常用的电子邮件服务，文件传输服务等都是这一层提供的。表示层（Presentation Layer）负责数据的表示，比如发送数据之前的加密，接收数据时的解密，中英文的翻译等等都是这一层提供的功能。会话层（Session Layer）负责建立和终止网络的数据传输，计算机名字转换成地址的工作也在这层完成。
传统意义上的交换是第二层的概念。数据链路层的功能是在网络内部传输帧。所谓”网络内部”是指这一层的传输不涉及网间的设备和网间寻址。通俗的理解，一个以太网内的传输，一条广域网专线上的传输都由数据链路层负责。所谓”帧”是指所传输的数据的结构，通常帧有帧头和帧尾，头中有源目二层地址，而帧尾中通常包含校验信息，头尾之间的内容即是用户的数据。
数据链路层涵盖的功能很多，所以又将它划分为两个子层， MAC（Media Access Control，介质访问控制）层和LLC（Logical Link Control，逻辑链路控制）层。常见的局域网和城域网的二层标准是IEEE的802协议。而在广域网中，HDLC（High-level Data Link Control，高级链路控制）、PPP（Point-to-Point Protocol，点对点协议）和Frame Relay（帧中继）等协议都有广泛的使用。
路由是第三层的概念。网络层在Internet中是最重要的，它的功能是端到端的传输，这里端到端的含义是无论两台计算机相距多远，中间相隔多少个网络，这一层保障它们可以互相通信。例如我们常用的PING命令就是一个网络层的命令，PING通了，就是指网络层的功能正常了。通常，网络层不保障通讯的可靠性，也就是说，虽然正常情况下数据可以到达目的地，但即便出现异常，网络层也不作任何更正和恢复的工作。
网络层常用的协议有IP、IPX、APPLETALK等等，其中IP协议更是Internet的基石。在TCP/IP协议体系中，第三层的其他辅助协议还包括ARP（地址解析） 、RARP（反向地址解析）、 ICMP（网际报文控制）和IGMP（组管理协议）等等。由于网络互连设备都具有路径选择功能，所以我们经常将 RIP、OSPF等路选协议也放在这一层讨论。
交换
谈到交换的问题，从广义上讲，任何数据的转发都可以称作交换。当然，现在我们指的是狭义上的交换，仅包括数据链路层的转发。做网络的人理解交换大多是从交换机开始的，电路交换机在通信网中已经使用了几十年了，做帧交换的设备，尤其是以太网交换机的大规模使用则是近几年的事情。
理解以太网交换机的作用还要从网桥的原理讲起。传统以太网是共享型的，如果网段上有四台计算机A、B 、C和D，那么A与B通信的同时，C和D只能是被动的收听。假如将缆段分开（即微化），A、B在一段上，C、D在另一段上，那么A和B通信的同时，C和D也可以通信，这样原有10M的带宽从理论上讲就变成20M了。同时，为了确保这两个网段可以互相通信，需要用桥将它们连接起来，桥是有两块网卡的计算机。
在整个网络刚刚启动时，桥对网络的拓朴一无所知。这时，假设A发送数据给B，因为网络是广播式的，所以桥也收到了，但桥不知到B在自己的左边还是右边，它就进行缺省的转发，即在另外一块网卡上发送这个信息。虽然做了一次无用的转发，但通过这个过程，桥学习到数据的发送者A在自己的左边。当网络上的每一台计算机都发送过数据之后，桥就是智能的了，它了解每一台计算机在哪一个网段上。当A再发送数据给B时，桥就不进行数据转发了，与此同时，C可以发送数据给D。
从上面的例子可以看出，桥可以减少网络冲突发生的几率，这就是我们使用桥的主要目的，称作减小冲突域。但桥并不能阻止广播，广播信息的隔绝要靠三层的连接设备，路由器。
按照缆段微化的思想，缆段越多，可用带宽就越高。极限情况是每一台计算机处在一个独立的缆段上，如果网络上有十台计算机，就需要一个十端口的桥将它们连接起来。但实现这样一个桥不太现实，软件转发的速度也跟不上，于是有了交换机，交换机就是将上述多端口的桥硬件或固件化，以达到更低的成本和更高的性能。
交换机的一个重要的功能是避免交换循环，这就涉及到了STP（Spanning Tree Protocol，分支树协议）。分支树协议的功能是避免数据帧在交换机构成的网络中循环传送。如下图所示，如果网络中有冗余链路的话，STP协议现选出根交换机（Route Bridge），然后确定每一台非根交换机到根交换机之间的路径，最后，将此路径上的所有链路置成转发（Forward）状态，其余的交换机之间的连接就是冗余链路，置为阻塞（Block）状态。
交换机的另外一个重要功能是VLAN（Virtual LAN，虚拟局域网）。VLAN的好处主要有三个：
*端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
*网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
*灵活的管理。更改用户所属的网络不必换端口和联线，只该软件配置就可以了。
VLAN可以按端口或MAC地址来划分。
有时，我们需要在交换机所构成的网络上保持VLAN的配置的一致性。这就需要交换机之间按照VTP（VLAN Trunk Protocol，VLAN骨干协议）交流VLAN信息。VTP协议只在骨干端口（Trunk Port），即交换机之间的端口，上运行。
路由
路由器是网络间的连接设备，它重要工作之一是路径选择。这个功能是路由器智能的核心，它是由管理员的配置和一系列的路由算法实现的。
路由算法有动静之分，静态路由是一种特殊的路由，它是由管理员手工设定的。手工配置所有的路由虽然可以使网络正常运转，但是也会带来一些局限性

Continue Reading

无线网络隐藏术之终极大法

0

分类 : 技术文摘 | 发表时间 12-06-2006

关键词: , , , , , , , , , , , , , , , , , , , ,

无线信号一搜即到，无线网络一连即上，这是很多安全隐患的根源，没有一定的保护措施，无线网络犹如毫无遮挡在市井裸奔，所以在无线网络中隐藏电脑和无线路由器非常重要。想深度潜水，请看无线网络隐藏终极大法。

　　在无线网络中隐藏电脑

　　要在无线网络中隐藏自己的电脑，方法有很多，例如单击“开始/运行”，然后输入“cmd”开启命令提示符窗口，在该窗口中输入“net config server /hidden:yes”，或者在无线网络连接的属性窗口中，取消“Microsoft网络的文件和打印机共享”，这样其他人通过网上邻居就无法找到自己的电脑了。

　　为了防止电脑的IP地址泄漏，可以启动无线网络连接的防火墙功能，并在防火墙属性的“高级”标签中设置ICMP，将所有传入和传出请求都禁止，这样别人就无法用ping.exe来判断自己的电脑是否在线了。

　　WinXP默认自动管理无线网络，实际上只有需要访问无线网络资源时，才有必要让系统自动连接到无线网络，所以在平时可以取消“用indows配置我的无线网络设置”选项，这不但安全，而且更加节省了资源。或者点击“高级”按钮，取消“自动连接到非首选的网络”，这样系统不会轻易连接到以前没有检测到的无线网络。

　　让无线路由器隐身却可访问

　　要在空气中隐藏无线路由器最直接的方法是让它停止SSID广播，SSID广播功能将无线路由器所创建的无线网络让客户端可以搜索到，这虽然方便了用户接入无线网络，但是也方便了非法接入，所以在需要安全的场合，比如公司网络，最好将它禁止。

　　这样一来，用WinXP或无线网卡自带程序就无法像平常一样搜寻到该无线路由器创建的无线网络，要访问它就只能手动添加首选网络并指定SSID名称。

　　隐藏SSID广播却无法对付NetStumber，它还是可以检测到隐藏的无线网络，所以必须再利用无线路由器本身的一些功能，包括了停止DHCP服务并且修改LAN口的默认IP地址，由于无线网络的SSID采用广播方式向外发散，即使无线网络被检测到，如果入侵者没有获得或配置与无线路由器同网段的IP地址，还是无法连接到无线路由器的，这也是TCP/IP网络连通讯的先决条件，即同个网络间设备的IP地址必须在同一网段。

Continue Reading

解读DHCP故障有效提升网络运行效率

0

分类 : 技术文摘 | 发表时间 01-05-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

在规模较大的局域网中，工作站的IP地址通常都是从DHCP服务器中动态获取得到的，这样可以有效地节省IP地址资源;不过在与DHCP服务器长期接触的过程中，我们或许会遇到各种与DHCP服务有关的网络故障，这些故障极大地影响了局域网网络的运行效率。有鉴于此，本文下面就对几则常见的与DHCP服务有关的网络故障进行解读，并为各种故障提供相应的应对办法，希望这些内容能帮助各位更好地管理好局域网!

　　1、消除授权失败故障

　　有一网络中的服务器不小心死机了，可是重新启动服务器系统之后，却发现其中的DHCP服务器无法向其他工作站自动分配IP地址了，检查一下DHCP服务器的具体参数配置时，却发现系统提示没有授权，不过在域控制服务器中我们却发现系统已经提示授权。面对这种DHCP服务器授权失败的故障，我们该如何进行应对，才能让DHCP服务器重新具有自动分配IP地址的能力呢?

　　其实域控制服务器中之所以显示已经授权，这是由于域控制服务器自动“记忆”惹的祸，要想让DHCP服务器重新具有分配IP地址的功能，只需要在域控制服务器中将原先的DHCP服务器授权取消掉，然后再次对DHCP服务器进行授权，这样就能使DHCP服务器生效了。

　　2、消除无法获得IP故障

　　局域网中有一台工作站由于意外原因重新安装了操作系统，不过系统安装完毕并设置好局域网参数后，工作站竟然不能上网。当为工作站设置好固定IP地址以及其他网络参数时，发现工作站立即能够联入局域网了;很显然当工作站被设置为自动获取IP地址时，局域网中的DHCP服务器却无法为工作站分配IP地址。

　　为了检验是否是DHCP服务器有问题，笔者到局域网中的其他工作站中，执行了“ipconfig /renew”字符串命令，发现DHCP服务器能为该工作站分配IP地址，这一现象表明DHCP服务器自身没有问题;那为什么重装系统的工作站无法从DHCP服务器中获得IP地址呢，难道是DHCP服务器中的可用IP地址已经用完了吗?为此笔者来到DHCP服务器旁，并对服务器中的参数进行了查看，结果发现该服务器的作用域范围为192.168.1.10~192.168.1.42，共30个IP地址;而且在DHCP服务器的租约缓存设置项处，笔者看到所有的IP地址都已经使用完了。不过令笔者感到疑惑不解的是，整个局域网中的工作站只有22台，那么其他8个可用的IP地址究竟被分配到什么地方去了呢?后来在DHCP服务器的租约缓存设置项处，笔者发现其他的8个IP地址都分配给了以前拿到单位上使用的笔记本电脑了。虽然这些笔记本电脑只是临时上网，但它们一旦获得IP地址后就会一直占用它们直到解除“租约”为止，那么这些暂时没有使用的笔记本电脑为什么会一直占用分配给它们的IP地址呢?原来DHCP服务器的“租约”设置存在问题，笔者发现服务器给客户的租用时间被设置为了“365”天。很明显，这样的“租约”时间实在是太长了，如此一来那些笔记本电脑即使没有接入到网络中，它们也会“强行”占用着那些IP地址。要想将其他8个IP地址从笔记本电脑中释放出来，我们只有进入到如图1所示的设置界面，将DHCP服务器的“租约”期限设置得稍微短一些，例如一个星期左右，此外还需要将DHCP服务器中的租约缓存内容删除掉，这样被笔记本“强行”占用的其他8个IP地址才能被释放出来。一旦释放成功的话，那么重装过系统的工作站一接到局域网网络中，就能够从DHCP服务器中自动获得IP地址了。

　　3、消除DHCP不可用故障


　　局域网中有一台安装有Windows 2003 Server的计算机，不仅充当局域网的文件服务器以便备份各种重要的文件信息，还用作DHCP服务器为工作站分配IP地址。平时工作站用户经常使用FTP工具，把一些容量较大的多媒体文件传输到服务器中保存。有一次，同事在一台工作站中向服务器传输数据时，发现该工作站无法从DHCP服务器中获得可用IP地址，并且计算机屏幕上弹出DHCP服务器不可用的提示，这样工作站就不能上网，而且将工作站系统重新启动之后，这种提示仍然还会出现。
　　仔细分析该故障，我们不难发现该故障原因肯定与DHCP服务有关。考虑到DHCP服务器在工作时，工作站往往会向网络发送IP地址申请广播信息，DHCP服务器一旦侦听到这样的广播信息后，就会主动向工作站发出应答信息，这其中就包含一个有效的IP地址信息;要是DHCP服务器无法对工作站的请求进行及时响应的话，那么工作站的网络连接初始化操作就会失败，此时工作站系统将会自动为自己随意分配一个IP地址，同时在系统后台每隔一段时间重复向网络发送IP地址请求信息，直到接受到DHCP服务器的信息为止。如果工作站收到DHCP服务器分配给它的IP地址时，它就会自动使用该IP地址来重新连接网络。从DHCP服务器的工作原理来看，工作站之所以无法获得IP地址主要是DHCP服务器没有及时响应，或者是工作站因网络线路连接问题没有接受到DHCP服务器的响应信息;根据这样的分析，我们先用专业的测线仪对网络连接线路进行了测试，测试结果表明连接线路一切正常，这样我们就能肯定DHCP不可用故障是由DHCP服务器没有及时响应工作站请求信息引起的，那DHCP服务器为什么会不响应工作站的申请请求呢?经过仔细检查发现，当时局域网中正有其他同事同时向服务器上传多媒体信息，导致服务器系统的CPU资源占用率达到了80%以上，这样一来服务器系统就无法腾出足够的资源空间来应对工作站的IP地址申请请求。当将服务器中的数据传输连接全部中断，同时将服务器系统中的其他无效进程全部回收后，工作站中的DHCP服务器不可用提示立即就消失了。总结上面的故障解决过程，我们不难看出服务器要是自身负担太重的话，很容易导致安装在其中的DHCP服务器无法及时响应来自工作站的地址申请请求，这样的话工作站就容易出现无法上网的故障;要想尽可能地避免该故障时，一方面要尽量提高服务器自身的硬件配置，另外一方面要定时回收服务器中的无效应用程序进程，以释放长时间被占用的服务器资源。

　　4、消除配置参数丢失故障

　　单位有一局域网服务器因意外原因发生了瘫痪现象，这样一来安装在服务器中的DHCP配置参数全部被丢失了;重新安装了服务器系统后，我们只有通过手工配置的方法才能确保DHCP服务器恢复正常工作状态。但要是我们记不清以前的配置参数时，我们该如何才能让DHCP服务器按原先配置功能进行正常工作呢?其实，如果我们平时在DHCP服务器运行正常的情况下对其配置参数进行了备份的话，那我们就能很迅速地将以前的配置参数“挪移”到新安装好的DHCP服务器中。现在笔者就以Windows 2003

操作系统为例，向各位介绍一下怎样快速有效地备份、恢复DHCP服务器的配置参数:

　　在对DHCP服务器的配置参数进行备份之前，我们首先应该检查一下此时的服务器是否能够正常地为局域网工作站提供IP地址分配服务，要是DHCP服务器工作状态正常的话，我们就可以进入到服务器操作系统的桌面，并依次单击“开始”/“运行”命令，在弹出的系统运行对话框中，输入字符串命令“cmd”，单击“确定”按钮后，将系统界面切换到MS-DOS工作状态;

　　在DOS
命令提示符下，输入字符串命令“netsh dhcp server export X:\aaa.txt all”，其中“X”就是保存DHCP服务器配置参数的磁盘分区所对应的分区符号，“aaa.txt”就是保存DHCP服务器配置参数的文本文件，单击回车键后系统将自动执行DHCP服务器配置参数的备份操作，等到出现如图2所示的提示界面时，那就表明备份操作已经成功完成，以后打开系统资源管理器窗口，找到前面生成的“aaa.txt”文件，将该文件复制一份转移到其他安全的位置;

　　日后要是DHCP服务器发生了参数丢失故障或重新安装了服务器时，我们就可以把事先备份好的“aaa.txt”文件复制到DHCP服务器中，然后再将系统的运行状态切换到MS-DOS工作状态，并在DOS命令提示符下，输入字符串命令“netsh dhcp server import X:\aaa.txt all”，其中“X”就是“aaa.txt”文件所在的磁盘分区符号，单击回车键后系统就会自动执行DHCP服务器配置参数的恢复操作;
　　等到系统弹出恢复操作成功完成的提示时，再依次单击“开始”/“设置”/“控制面板”/“管理工具”命令，然后双击其后界面中的“DHCP”图标，进入到DHCP控制台窗口，来将DHCP服务器重新激活，这样的话DHCP服务器就能按原先配置功能进行正常工作了。

　　5、消除配置窗口打开缓慢故障

　　在对局域网工作站的上网参数进行更改或调整时，我们常常会遇到这样一种故障，那就是打开网络参数配置界面的速度非常缓慢，严重时会出现系统死机现象，遇到这种现象我们该如何解决呢?其实这种故障的发生，很有可能是因为该工作站被设置成了动态获取IP地址而引起的，考虑到在使用动态方式获得IP地址时，工作站往往会以广播信息的方式和局域网的DHCP服务器进行通信连接，要是DHCP服务器没有及时响应的话，工作站就会每隔一段时间向DHCP服务器发送IP地址申请信息，这样就会出现配置窗口打开缓慢的故障。为此，要想有效避免配置窗口打开缓慢的故障时，我们最好能够将工作站的IP地址设置为静态地址;如果实在要使用动态地址时，最好要确保工作站与DHCP服务器之间能够稳定连接，同时要保证不能给DHCP服务器施加太重的运行负担。

　　6、消除保留地址被抢故障

　　一般来说，为了避免工作站IP地址被他人随意“抢用”，我们常常会使用“arp -s IP MAC”命令，来将IP地址与指定的网卡物理地址绑定在一起，这样的话其他人即使“抢用”了IP地址也将无法连接上网。但是，要是工作站IP地址使用的是DHCP服务器预留地址的话，我们就不能按照前面的方法来绑定IP地址了。那我们该怎样才能避免DHCP服务器预留地址被他人随意“抢用”的故障发生呢?其实借助Windows系统内置的Netsh命令，我们同样可以将动态预留IP地址与指定网卡的物理地址捆绑在一起，下面就让我们一起来看看究竟如何捆绑吧:

　　依次单击“开始”/“运行”命令，打开系统运行对话框，在其中输入字符串命令“cmd”，单击“确定”按钮后，将系统工作状态切换到MS-DOS模式下;

　　然后在DOS命令提示符下，输入Netsh Dhcp Server xxx.xxx.xxx.xxx Scope yyy.yyy.yyy.yyy Add reservedip zzz.zzz.zzz.zzz MAC “username” “Client” “Both字符串命令，其中xxx.xxx.xxx.xxx指的是DHCP服务器的IP地址，yyy.yyy.yyy.yyy指的是DHCP服务器所在的子网网络地址，zzz.zzz.zzz.zzz指的是分配给DHCP服务器的预留IP地址，MAC指的是使用保留IP地址的工作站网卡物理地址，username指的是访问DHCP服务器的特定帐号名称，Client指的是从工作站端对IP地址进行绑定，在默认状态下该参数可以忽略不写，Both指的是从DHCP服务器中得到动态保留地址。

　　比方说，要是我们想在192.168.10.10的DHCP服务器中，将192.168.10.18保留地址和MAC地址为66-48-53-88-99-00的的网卡绑定在一起，并且工作站通过名为“8888”名称来访问DHCP服务器的话，那么我们就可以在MAC地址为66-48-53-88-99-00的工作站中，进入到MS-DOS命令界面，并在命令提示行中执行Netsh Dhcp Server 192.168.10.10 Scope 192.168.10.0 Add reservedip 192.168.10.18 664853889900 “8888” “” “both”就可以了。

Continue Reading

Windows 2003搭建虚拟主机服务器（图）

0

分类 : 技术文摘 | 发表时间 30-04-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

随着Internet越来越普及，各种各样的虚拟主机也越来越多，由于虚拟主机需要同时向大量不同的用户提供安全的网络应用环境，因此搭建一个虚拟主机平台除了需要架设WEB和FTP服务器，还涉及到一些虚拟主机环境所特有的问题。以下就对这些特有的问题进行归纳和分析。我个人认为在建立虚拟主机时主要需要注意以下三个大方面:
　　1.用户与磁盘空间和域名的绑定;

　　2.用户使用磁盘空间的容量限制(磁盘配额);

　　3.IIS和用户环境的安全问题(我使用的是Windows Server系统);

　　下面我就以这三个方面在Windows 2003 Enterprise Server具体如何实现做一个详细的介绍。

　　一、用户与磁盘空间和域名的绑定

　　先打开计算机管理(要是服务器已经升成为AD模式，就打开Active Directory用户与计算机)，点击展开本地用户和组，右键单击用户模块分别创建两个用户帐号。我这里建立的用户帐号依次为test1、test2。注意，为了安全考虑，请在组的模块中新建一个组。把用于虚拟主机的用户归纳到里面，并把用户原来隶属于的User组删除。(作为一个称职的管理员，需要注意的小细节是很多的，不然一个错误的细节就会引起灾难)如图1:



　　建立好帐号后，就在FTP空间目录下先建立一个LocalUser文件夹。然后对应所使用的帐号建立子文件夹。如:要是FTP空间指定的是D:\ WEB_Space文件夹，那就在这个文件夹下创建一个LocalUser文件夹。接着建立两个子文件夹:test1、test2.如图2:



　　由于刚才我们建立用户帐号时，把它们单独的归纳到一个组中，这时就需要在FTP空间根目录属性的安全选项卡中把这个组添加进去，用户将无法通过FTP访问。如图3:


　　接着我们需要建立FTP 用户隔离站点。这个功能是以前版本的IIS中FTP站点所没有的，FTP 用户隔离为 Internet 服务提供商 (ISP) 和应用服务提供商提供了解决方案，使他们可以为客户提供上载文件和 Web 内容的个人 FTP 目录。FTP 用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。

因为顶层目录就是 FTP 服务的根目录，用户无法浏览目录树的上一层。在特定的站点内，用户能创建、修改或删除文件和文件夹。FTP 用户隔离是站点属性，而不是服务器属性。无法为每个 FTP 站点启动或关闭该属性。所以在建立FTP站点的时候就应该选择好，不然站点建立以后，将无法修改。
　　FTP 用户隔离共有三种模式:

　　不隔离用户:该模式不启用 FTP 用户隔离。该模式的工作方式与以前版本的 IIS 类似。由于在登录到 FTP 站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。

　　隔离用户:该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。如果用户需要访问特定的共享文件夹，您可以再建立一个虚拟根目录。该模式不使用 Active Directory 目录服务进行验证。 注意 当使用该模式创建了上百个主目录时，服务器性能会下降。

　　用 Active Directory 隔离用户:该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。

如果FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。

　　打开Internet信息服务(IIS)管理器，点击展开服务器，右键单击FTP站点，新建一个FTP站点，在建立向导中，因为我的服务器不是Active Directory模式，所以我们选择隔离用户这个选项。如图4:


　　完成建立向导后，开打新建立的FTP站点属性，点击属性中的安全用户选项卡，把允许匿名连接关闭。确定后退出。
　　最后是域名的绑定，域名绑定有两种定义，第一种是直接使用完整域名绑定WEB服务，如在服务器上提供www.test1.com和www.test2.com空间服务，第二种是开设子域名服务，如提供test1.yesky.com和test2.yesky.com空间服务。这两种在工作原理上是一样的，但第二种在操作上有一些不同。需要自己服务器的DSN支持。

　　首先我们让我们来了解一下关于域名(DNS)的基本知识，在我们要了解DNS，首先要了解几个名词:域名空间;根域;顶级域;二级域;主机名;区域。

　　域名空间:是DNS名的结构统称，他的结构主要是由根域，顶级域，二级域和主机名组成。

　　根域:是处在整个结构的顶级，是用点(.)表示的。由国外的几个公司管理的。55555没有我们的份~郁闷!!)

　　顶级域:是由2-3个英文字母组成，并且有着一定的意义，一般采用相对意义的英文单词缩写或相对代码。如:COM是指商业机构，GOV是指政府机构，CN是指中国……

　　二级域:是由一些域名提供商出租给个人或企业、机构的服务。如www.yesky.com这个域名中yesky就属于二级域。

　　主机名:是用来表示Internet或内部网的计算机名称，但大家注意一点，在Internet上，有的时候主机名指代表一台服务器的IP地址，而不是服务器的名称，这一点是和内部网有区别的!

　　区域:是域名空间中的一个离散部分。区域主要是用来把一个域名变成可管理的几个部分，如:www.yesky.com这个域名我们可以把他划分成www和yesky,com这两个部分。这样，我们就可以利用yesky.com这部分生成不同的主机名。如mail.yesky.com;bbs.yesky.com等等。这一点比较重要。

　　DSN服务工作的流程我们可以把它称作名字解析过程，它共分为两种:正向搜索和反向搜索。正向搜索是把一个域名解析成一个IP，我们这里就用Internet上的www.yesky.com域名做一个案例。

我们先在IE浏览器中输入www.yesky.com这个域名，然后计算机将自动把这个域名传递给本地DNS服务器(也就是指在本机网卡属性中TCP/IP协议的DSN服务器输入框里输入的IP地址所对应的服务器)，DNS服务器收到信息后，将在自己的区域表中搜索有没有该域名所对应的IP!有则返回，若没有，它则会把搜索的信息传递给国外的几个根域DSN服务器之一，请求解析该域名。

根域DSN服务器则返回一条对COM域DNS服务器的IP地址给本地DNS服务器引用(由于yesky.com的顶级域是COM所以返回COM域DNS服务器的IP地址)，本地DNS服务器在根据IP地址给COM域DNS服务器发送一条www.yesky.com域名解析请
求的信息，COM域DNS服务器返回一条对yeskyDSN服务器的IP地址指引，然后本地DNS服务器再根据收到的IP地址给yeskyDSN服务器，发送一条www.yesky.com域名解析请求的信息，yeskyDSN服务器根据请求反馈给www的IP地址，本地服务器再把这个IP反馈给我们。这时解析完成，我们也就打开了www.yesky.com的网页。

　　反向搜索正好相反，它是把一个IP地址解析成一个域名，常看见的诸如Windows 2003下的Nslookup命令工具。由于DNS服务是按域名而不是按IP地址索引的，反向搜索一搜索就会搜索所有的信息，很消耗资源。为了避免这种情况，DNS服务创建了一个叫in-addr.arpa的特殊二级域，它使用的是与其他域名空间结构相同的方法，但它不采用域名，而是采用IP地址。

　　注意，要想做Internet上第二种虚拟主机，最好向域名提供商申请DNS转移权，要求提供商把DNS解析权指定到你的DNS服务器上，这样你就能自己利用Windwos Server的DSN服务随意开设子域名了，不然你每次要用一个新的子域名都要向域名提供商申请，那是很麻烦的，而且DSN在自己的服务器上还有很多好处，如开设MAIL服务等等。

　　先来打开DNS管理器，点击展开服务器，在正向查找区域新建一个区域。选择创建主要区域，输入你申请的域名，注意，只要输入我上面所说的区域就可以了，如yesky.com、sina.com.cn。完成。如图5:


　　创建好区域后，就在你创建的区域里创建主机。最好创建的主机名与你的用户名相同，这样方便管理。当然，如果你的系统已经升级到AD模式，那这步可以跳过，因为在AD模式下，你每创建一个帐户，就会自动的生成对应的主机名称。如图6:


　　所有的主机都创建好了后，就打开Internet信息服务(IIS)管理器，在WEB站点下创建新的WEB站点。在站点创建向导的IP地址和端口设置对话框中输入需要绑定的完整域名，如www.test.com、test1.test.com、test12.test.com，创建完成后，域名就和空间绑定了。如图7:


　　在DNS中有多少个主机，就可以建立多少个子域名WEB站点。也可以用域名提供商提供的直接指定IP的域名。但这里需要注意的是，一旦服务器中Internet信息服务(IIS)管理器里出现了带主机头的站点后，有时将会导致没有主机头的站点出错，这个问题很奇怪，可是能DNS映射引起的。

　　二、用户使用磁盘空间的容量限制(磁盘配额)

　　在配置之前，让我们先了解一下磁盘配额管理的一些基础知识，以便我们更容易理解它的工作方法。Windows 2003磁盘配额会跟踪每个用户在每个盘符中的使用情况。并根据用户的磁盘配额进行控制。因为配额是以每个用户做为单位进行跟踪的，所以不管用户在这个盘符下的任何地方储存文件都会被记录。磁盘配额共有二个比较显著的特点:

　　1.根据每个用户所拥有的文件和文件夹来计算使用磁盘的空间量。当一个新建、复制、保存文件到开启了磁盘配额的盘符上，或获得盘符上某文件所有权时，系统就自动从磁盘配额管理所限定的空间中扣减该用户的空间容量。

　　2.系统在计算用户使用磁盘空间时是忽略压缩的，它按照未压缩的字节计算用户使用的硬盘空间，而不管用户实际使用了多少磁盘空间。这样做是因为现在很多不同的文件类型在压缩的时候所压缩的比例不同。会造成文件长度的很大差异，给磁盘管理带来很大的工作负担。

　　注意，磁盘配额必须建立在NTFS格式的盘符上。不然无法使用。

　　选择你FTP空间所在的盘符，打开盘符的属性对话框，单击配额选项卡，选择启用配额管理复选框，开启磁盘配额管理。这是原本一些灰色不能使用的属性开始能使用了。请根据情况修改它们:如图8:


　　拒绝将磁盘空间给超过配额限制的用户:选择这个复选框，当用户超过了分配的磁盘空间时，他们就会收到一个空间已用完的消息，而且不能在往空间里面写任何东西

　　不限制磁盘使用:当你不打算限制用户磁盘空间时，单击这个选项。

　　将磁盘空间限制为:配置用户可以使用的磁盘空间容量

　　将警告等级设置为:配置在用户登陆空间时，如果空间使用已经达到警告空间等级，将会发送一个信息给该用户，提醒用户空间快使用完了

　　配额项:单击这个按钮可以打开配额项对话框，在这个对话框中，可以通过配置菜单分别定制每个用户磁盘空间。也可以删除老用户空间配额限制。另外它的主界面就是一个用户配额监控器。如图9:



　　设置好后确定-关闭属性窗口，这时用户的磁盘配额就已经设置好了。还是比较简单的。

　　三、IIS和用户环境的安全问题

　　记得一位资深的安全人士曾经说过，从Windows 2000 Server开始，本身的系统漏洞和网络漏洞已经不是那么多了，甚至可以说Windows本身安全系数已经超越了LINUX系统本身，(这里我只是引用语句，希望不会引发Windows和LINUX向来的争论)但由于Windows周边产品漏洞和不安全因数太多，尤其是IIS服务。才导致人人说它不安全。

　　由于系统的安全问题实在是太过于庞大，所分的体系也非常多，不可能面面具到，所以我根据个人经验说几个和虚拟主机密切相关的安全问题，但由于这些问题要想得到彻底的解决说明的话，那需要太多的篇幅，这里我也只能指出这些问题，和解决这些问题的思路。

　　支持ASP系统的IIS安全问题:

　　在支持ASP的IIS系统中，主要问题有两个，一个是由于ASP页面的输入框引起的安全攻击。在ASP页面中，我们经常可以看见输入框，如登录帐号、密码、查询、手机等等..这些控件其实是很危险的，因为这些控件的后台往往是连接着数据库，(SQL、Oracle等)有经验的程序员可以通过这些输入框输入数据库命令，在通过系统本身的数据库执行后，得到数据库帐号和密码。那也意味着离得到SYSTEM或Administrator帐号不远了。

所以，一般在做ASP页面时，我们在有这些输入框的窗口上都做一些限制，如最多只能输入多少个字符、哪些特殊字符不允许输入等等。但现在很少有网站能做到滴水不漏的，可能也是因为工作量太大的缘故吧:( 第二个问题是FileSystemObject这个组件为 ASP 提供了对默认的Windows Server服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作。权限实在是太大。也导致一些恶意虚拟主机租借用户利用这个ASP组件来攻击和控制系统。所以在不是必要的情况下，请不要启用它。太危险了。

　　基本系统设置安全问题:

　　一、端口设置。端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，由于做虚拟主机的系统一般不需要开太多的端口，所以可以在网卡属性、Internet协议(TCP/IP)属性、高级、选

Continue Reading

Sniffer类经典软件介绍

0

分类 : 技术文摘 | 发表时间 23-04-2006

关键词: , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,

Sniffer(嗅探器)是一种常用的收集有用数据方法, 这些数据可以是用户的帐号和密码, 可以是一些商用机密数据等等. Sniffer可以作为能够捕获网络报文的设备, ISS为Sniffer这样定义:Sniffer是利用计算机的网络接口截获目的地为其他计算机的数据报文的一种工具.
Sniffer根据网络的类型分为两个类别: 1.交换环境下的Sniffer 2.共享环境下的Sniffer
交换环境下的Sniffer往往是通过对交换机进行ARP欺骗, 变成一个中间人进行截获数据.
共享环境下的Sniffer仅仅只需要把本机的网卡设置为混杂模式就可以监听网络上所有的数据报, 而不需要进行任何欺骗行为.

Sniffer的原理:
交换环境的网络使用交换机(Switch)连接各个网络节点, 而共享环境的网络则采用集线器连接各个节点.
先说共享环境吧, 共享网络也成为集线器网络, 数据报到达集线器以后, 集线器会把数据报转发到每个集线器的端口, 换句话说, 集线器连接的每个网络节点都有权利收到所有的数据报. 运行Sniffer以后, Sniffer会把网卡设置为混杂模式, 一旦设置为混杂模式, Sniffer就可以接受所有的数据报, 这样也就达到了Sniffer的目的.
交换环境, 通过使用交换机代替共享环境下的集线器, 能够解决集线器的几个安全问题, 交换机通过自己的ARP缓存列表来决定把数据报发送到某个端口, 这样就不是把一个数据报转发到各个端口了, 这样的做法一方面大大提高了网络的性能, 另一方面也提高了安全性, 在交换环境下, 即使网卡设置为混杂模式, 也只能监听本机的数据包, 因为交换机不会把其他节点的数据报转发给嗅探主机了. 所以, 在交换环境下必须想办法让被嗅探主机的数据报发到嗅探主机来, 能够实现这种目的方法叫做ARP欺骗(ARP Spoofing), 这种方式通过伪造ARP数据包欺骗交换机使交换机更新ARP缓存列表达到欺骗的目的, 这样发送到被嗅探的主机的数据报完全转发到嗅探主机来, 而被嗅探主机收不到任何的数据包, 为了使得能够正常的截获数据报, 嗅探主机除了充当嗅探的身份之外, 还要充当中间人的身份. 具体的原理和方式可以去Google上搜索ARP欺骗.
交换环境下在不使用ARP欺骗的情况下, 如何能够进行整网的数据分析呢 我提供2种方法进行参考:
1. 在根节点使用带有镜像功能的交换机, 这种功能的交换机可以设置为把所有的数据报都转发到某一指定端口上, 在该端口上可以连接运行Sniffer的主机.
2. 如果您的根节点交换机没有这种功能, 那么可以在根节点上方添加一台集线器, 集线器1个端口连接交换机, 另外一个端口就可以连接运行Sniffer的主机了.
下面的这些是我个人认为比较经典的Sniffer,值得收藏.





1. libpcap
版本: v0.8.3
更新日期: 2004-03-30
介绍: libpcap是Unix或Linux从内核捕获网络数据包的必备工具, 它是独立于系统的API接口, 为底层网络监控提供了一个可移植的框架, 可用于网络统计收集、安全监控、网络调试等应用. 很多Unix或Linux下的网络程序都需要libpcap才能够运行. Windows平台下类似的程序为Winpcap.
下载路径: Software/Network/libpcap/ (包括最新版、稳定版以及开发文档)



2. Winpcap
版本: v3.1 Beta3
更新日期: 2004-05-15
介绍: WinPcap类似于libpcap, 支持Win32平台, Winpcap提供了3个模块:NPF(Netgroup Packet Filter,内核级的数据报过滤器),packet.dll(底层的动态连接库),wpcap.dll(架构在packet.dll之上,提供了更方便、更直接的编程方法). 很多网络工具(Sniffer等)都是使用Winpcap进行开发的, 运行这些网络工具, 均需要安装Winpcap. 我曾经使用过VBS调用Winpcap写过console下的Sniffer. ~_*
下载路径: Software/Network/Winpcap/ (包括最新版、稳定版以及开发文档)



3. Network Associates Sniffer Portable
版本: v4.7.5 SP4
更新日期: 2004-05-20
介绍: NAI 公司出品的Sniffer, 作为NAI公司的主打产品, 价格也是不菲的. Sniffer Portable 是一系列网络故障和性能管理解决方案, 网络专业人士可以使用它对多拓朴结构和多协议网络进行维护、故障解决、优化调整和扩展. Sniffer Portable 软件可以在桌面机、便携式计算机或者笔记本等硬件平台上运行, 并且可以利用高级自定义硬件组件确保全线速的捕获能力. Sniffer Portable非常出色, 其区别于其它Sniffer主要为以下几个方面:

自定义硬件:
通过自定义硬件, 使Sniffer Portable可以实现线速捕捉、过滤以及触发功能.
详细的报告:
可以生成基于 RMON1/RMON2 的图形报告, 以及由 Sniffer Portable 应用程序收集的类似数据. 从带宽使用率到潜在的网络衰减, Sniffer Reporter 提供详尽数据来帮助您规划未来的网络需求. 有关以太网和令牌环的可用报告包括: 主机表、矩阵、协议分发、全局统计及其他报告.
Sniffer Voice 选项:
Sniffer Voice 是一个与 Sniffer Portable 集成的增值包,它提供语音和视频聚合流量的必要信息, 主要用于VoIP网络.
下载路径: Software/Network/Network.Associates.Sniffer.Portable.v4.7.5.SP4/



4. WildPackets EtherPeek NX
版本: v2.1
更新日期: 2004-06-12
介绍: EtherPeek NX 是第一个提供信息包捕获过程中实时进行专业诊断和结构解码的网络协议分析器. EtherPeek NX专门为IT人员设计, 帮助他们分析和诊断日益加速变化的网络数据群, 对现今网络面临的众多故障提供精确和最新的分析. 我收藏的这个版本中包括iNetTools和PacketGrabber两款附带产品, iNetTools提供了一些比较有用的网络工具(Ping,Ping Scan,Trace Route,Name Lookup,Name Scan, DNS Lookup,Port Scan,Service Scan,Finger,Whois以及Throughput), PacketGrabber是一款远程数据报收集程序. 同时也提供了Peek SDK, 方便用户自己开发插件, SDK文档在安装路径下1033\Documents\Peek SDK\的目录里.
适用于Windows的EtherPeek是一种屡受嘉奖的以太网流量和协议分析器. EtherPeek确立了“轻松使用”的行业标准. EtherPeek 是”全球国际网络测试联盟”从五种网络分析器中评选出的最优产品.
下载路径: Software/Network/WildPackets.EtherPeek.NX.v2.1/



5. Iris Network Traffic Analyzer
版本: v4.0.7
更新日期: 2003-12-29
介绍: 由业内知名公司Eeye出品的Sniffer, Iris的优点在于:便于使用、全面丰富的流量状态和报告、高级数据重建功能、精密的数据包操作和伪造能力、扩展的过滤功能、数据分析能力.
个人认为Iris在数据重建功能、数据包伪造以及数据分析能力上比较突出. 数据重建功能可以把原始的数据包还原成完整的HTTP、FTP、SMTP和POP3会话.使用Iris的数据重建功能可以很轻松的查看网络传输的Mail信件、用户浏览的网页以及未加密的FTP传输. Iris的数据包编辑器可以让用户创建自定义的或者欺骗的数据包. 数据分析能力上在于Iris 可以分析其他知名的Sniffer保存的数据包捕捉文件.
另外值得一提的是, Eeye公司站点上免费提供一些定义好的过滤器文件, 大部分主要是针对病毒和蠕虫的.
下载路径: Software/Network/Iris.Network.Traffic.Analyzer.v4.07/



6. TamoSoft CommView
版本: v4.1.344
更新日期: 2004-02-19
介绍: CommView系列是Windows下比较优秀的商业Sniffer产品, 支持NDIS3.0驱动标准, 功能大致上和其他一些Sniffer差不多, 另外, 结合CommView Remote Agent可以实现远程嗅探.
TamoSoft CommView for WIFI
版本: v4.2.360
更新日期: 2004-04-09
介绍: CommView
for WiFi 是CommView的特别版本, 设计用来捕获和分析无线网络, 支持802.11a/b/g协议.
下载路径: Software/Network/TamoSoft.CommView/
TamoSoft CommView Remote Agent
版本: v1.1.43
更新日期: 2004-03-04
介绍: CommView Remote Agent 是CommView的专用的、可选的组件, 设计用来进行远程网络监视.
下载路径: Software/Network/TamoSoft.CommView/

7. Ettercap
版本: NG 0.7.0 RC1
更新日期: 2004-06-14
介绍: Ettercap 是一套LAN下中间人攻击的工具, 属于开源项目, 支持多种平台(Linux, BSD, Windows, Solaris,Mac OS), 其功能包括嗅探活动连接、On the Fly模式的内容过滤以及其它一些有趣的欺骗功能. Ettercap 支持主动和被动多种协议的分析, 并包括其他网络和主机分析的功能. 另外, Ettercap具有插件功能, 自带不少功能不错的插件, 也允许第三方编写插件. 在安装了OpenSSL以后可以支持SSH1以及HTTPS.
下载路径: Software/Network/Ettercap/

8. Ethereal
版本: v0.10.4
更新日期: 2004-05-13
介绍: Ethereal 是全球最流行的网络协议分析器, 功能强大而且支持平台最多的一款Sniffer(支持以下平台:Windows, Linux, Solaris, Mac OS, BSD, BeOS, Tru64 Unix, HP-UX, AIX, Irix等), 属于开源项目. 支持分析的协议有512种之多, 支持实时和非实时两种模式.Windows下运行需要Winpcap库.
下载路径: Software/Network/Ethereal/ (包括源代码和Windows下的安装文件)

9. Packetyzer
版本: v2.0.0
更新日期: 2004-04-22
介绍: Packetyzer 是为数不多的开源的Windows平台下的优秀Sniffer, 支持483种协议, 与Neutrino Sensor结合在一起可以截获和分析802.11数据包, 我个人比较喜欢Packetyzer的数据报标记色彩功能. 需要安装Winpcap.
下载路径: Software/Network/Packetyzer/ (包括源代码和安装文件)

10. Cain & Abel
版本: v2.5 Beta56
更新日期: 2004-06-14
介绍: Cain & Abel 是一套Windows平台下强大的密码截获与破解工具, 只所以我把它归纳为Sniffer里面来, 主要是因为Cain & Abel主要的功能在于Sniffer方面, 它支持共享环境和交换环境下进行截获, Cain 和 Abel是分开的的两个工具(Cain作为客户端,Abel作为服务端). 功能非常之强大, 详细功能请访问: http://www.oxid.it/cain.html . 在新的版本中增加了无线网络的支持. 运行需要Winpcap.
下载路径: Software/Network/Cain&Abel/

11. TCPDump / WinDump
版本: v3.8.3
更新日期: 2004-03-30
介绍: Tcpdump是一款众人皆知和受人喜欢的基于命令行的网络数据包分析和嗅探工具. 它能把匹配规则的数据包的包头给显示出来, 使用TCPDump去查找网络问题或者去监视网络上的状况. WinDump是Tcpdump在Windows平台上的移植版.
下载路径: Software/Network/TCPDump/ (包括TCPDump和WinDump)

12. dsniff
版本: v2.4 Beta2
更新日期: 2004-06-14
介绍: dsniff 是一个 UNIX 可执行工具的集合, 它是为执行网络审核和网络渗透而设计的. 拥有ARP欺骗功能, 应该也能算是最早具有交换环境下嗅探功能的Sniffer了. 作者已经在 OpenBSD、Red Hat Linux 和 Solaris 下对它进行了测试. 一个早期版本(1.8)已经被移植到 Windows 下. dsniff 最早由 Dug 于 1999 年 12 月发布. dsniff 依赖于一些第三方软件包, 包括 Berkeley DB、OpenSSL、libnet、和 libnids.
下载路径: Software/Network/dsniff/ (包括2.3,2.4b1,2.4b2以及1.8 for Windows版本)

13. sniffit
版本: v0.37 Beta
更新日期: 1998-07-17
介绍: Sniffit是由Lawrence Berkeley Laboratory开发的,可以在Linux、Solaris、SGI、Windows等各种平台运行的Sniffer,提供了不少商业版Sniffer所没有的功能,支持脚本和插件功能. 另外可以使用tod(Touch of Death)插件, tod通过向目标机器发送RST包来切断目标机器的TCP连接. Windows版本由Symbolic迁移, 运行需要Winpcap.
下载路径: Software/Network/sniffit/

14. Snarp
版本: v0.9h
更新日期: 2001-03-21
介绍: Windows 平台下交换网络的嗅探器. 具体的说明请参照Readme.txt.
下载路径: Software/Network/Snarp/

15. ARPSniffer
版本: v0.5
更新日期: 2002-08-12
介绍: 小榕写的Windows 平台下交换网络的嗅探器. 另外在流光5中, 增加了Remote ANS(Remote ARP Network Sniffer)功能,这个工具采用了Sensor/GUI的结构. 运行需要Winpcap.

Continue Reading

Previous
Next

无觅相关文章插件，快速提升流量