上一期文章提到新型态的攻击具备的特性，及现有路由器可以提供的功能之后，让用户基本掌握了网络攻击的防范手段。此篇文章一经刊出，得到了不少用户的认可，部分忠实用户已经开始要求得到进一步的协助。本期文章则向大家介绍侠诺科技的新款FVR360v双WAN及FVR420v四WAN路由器中新加入的防御功能及配置方式。 &nb…

国家计算机网络应急技术处理协调中心(CNCERT)日前发布安全公告称，思科系统中存在三个安全漏洞，此漏洞影响所有运行IOS的思科设备。这是继2004年4月思科TCP漏洞之后，三年来CNCERT第一次发布思科设备漏洞。CNCERT近三年所有公告，涉及以微软居多，思科仅此两次。 　　目前尚不清楚此漏洞是否造成损失。不过，CNCERT技术专家指出：“由于我国电信、…

现在，Dos已经由最初的“恶作剧”越来越演变成了一种有目的、有选择的攻击路由器的恶性行为，它像一股凶险的暗流正在向我们涌来。 　　用Dos来攻击路由器将对整个因特网造成严重影响。因为路由协议会遭到直接攻击，从而在大范围内带来严重的服务器的可用性问题。路由器攻击之所以吸引黑客有几个原因。 　　不同于计算机系统，路由器通常处于企业的基础设施内部。与计算机相比，它…

Symantec近日警告那些没有改变默认密码的家庭路由器用户,他们很有可能遭受攻击.　　印第安纳大学的研究人员委托赛门铁克发布警告,称有袭击者用页面上的JavaScript的代码改写路由器配置,它可以直接窃取用户的个人资料.目前已知LinkSys,D-Link,NetGear的路由器存在相关的问题,只要这些路由器连接到了互联网,就会被影响.　　　　我相信这次…

也许看烂了网上已有的常规黑客攻击手段，对一些陈旧的入侵手法早已厌烦，近来我对ADSL MODEM的路由功能产生了浓厚的兴趣，经过一番努力，我终于找到了穿透ADSL路由入侵内网的方法，在这里和各位一起分享我的心得。 　　一.扫描 　　现在很多ADSL MODEM都是通过80、23、21三个端口来管理，但80、21端口有很多服务器都有打开，没什么特征性，于是我选…

近日，欣向路由在广东、山东、辽宁、湖北、浙江等地纷纷发生外网arp引起网吧掉线的故障，而且这种破坏网吧稳定运行的病毒攻击有蔓延的趋势。欣向公司为此已紧急通告代理商和用户，警惕外网arp攻击的危害，要求按照欣向的解决方案，采取有效的诊断、应对办法。问题现象是：1．  网吧出现不定时全网掉线，而内网网关能够ping通。2．  掉线后查看路由器…

如果通过路由器接入互联网，不安装防病毒软件是否安全？是不是应该安装杀毒软件？即便使用路由器接入互联网，也一定要安装防病毒软件。路由器具有地址转换及开闭TCP/IP通信端口的功能。这些功能虽然可防止病毒传播等一些来自互联网的攻击，但其中仍有无法阻止的攻击。 　　路由器无法完全防止攻击 　　比如，路由器无法防御邮件附件中的病毒。因为病毒已作为邮件的一部分存入个人…

如果把企业的计算机网络看作是一个食物链的话，路由器处于这个链的顶端。网络中的不同设备其功能是不同的。客户端请求数据，服务器提供信息，交换机将客户端和服务器连接到一起。但却是路由器管理着网络。因此维护好路由器并保证其安全性是至关重要的，下面谈一下怎样采取措施维持路由器的安全性。 　　管理路由器从你怎样配置它们开始。如果你没有一个作为基准的配置文档来告诉你怎样具…

如果通过路由器接入互联网，不安装防病毒软件是否安全？是不是应该安装杀毒软件？即便使用路由器接入互联网，也一定要安装防病毒软件。路由器具有地址转换及开闭TCP/IP通信端口的功能。这些功能虽然可防止病毒传播等一些来自互联网的攻击，但其中仍有无法阻止的攻击。 　　路由器无法完全防止攻击 　　比如，路由器无法防御邮件附件中的病毒。因为病毒已作为邮件的一部分存入个人…

防火墙已经成为企业网络建设中的一个关键组成部分。但有很多用户，认为网络中已经有了路由器，可以实现一些简单的包过滤功能，所以，为什么还要用防火墙呢?以下我们针对NetEye防火墙与业界应用最多、最具代表性的Cisco路由器在安全方面的对比，来阐述为什么用户网络中有了路由器还需要防火墙。 　　一、 两种设备产生和存在的背景不同 　　1、两种设备产生的根源不同 　…

路由器是局域网与Internet之间最重要的网络互联设备。可以这样说，没有路由器就没有互联网。互联网迅速发展，使得小型无线局域网络悄然兴起，用户可以在网上办公、购物等，享受互联网带来的便捷和愉快。不过，就我们享受网络所带来的这些优越性时，包括黑客在内的恶意用户会利用各种手段窃取各种敏感信息，如银行账号、口令等。印度大学的计算机科学系的研究者们最近发布了一份调…

目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。　　一、取消文件夹隐藏共享　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择　　共享，你会惊奇地…

目前ARP欺骗攻击已经成了破坏网吧经营的罪魁祸首，是网吧老板和网管员的心腹大患。现在已知的ARP欺骗分为二种，一种是对路由器ARP表的欺骗；另一种是对内网PC的网关欺骗。 　　ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解析成对应的MAC地址。 　　第一种ARP欺骗…

不知不觉，夏天已经悄然来到。炎热的夏季，在做好防暑的同时，我们办公室的设备、家电，同样也需要保护，夏天雷电的攻击，能够让这些设备一夜之间变为废铁。所以，路由器防雷，是今天我们要向放大企业、网吧及零售业单位，传授的秘决。本篇文章，我们将侠诺科技的工程师提供的一些经验，分享给读者，让您在炎炎夏日，能够轻松地解决雷电攻击问题。 　　其实，很多网管其实对于防雷有着相…

侠诺科技推出市场上第一个面向中小企业，采用千兆级网络处理器的安全路由器GQF1100。千兆级网络处理器以前只见于昂贵的企业级或电信级网络产品，为适应中国广大中小企业对安全路由器性能的需要，Qno侠诺推出第一个全千兆广域及局域网口及千兆级MIPS的ASIC网络处理器的GQF1100安全路由器。该产品的推出象征着中小企业网络产品性能再升级的另一个开端。 　　侠诺…

介绍如何组建家庭无线局域网的文章，你能在网上搜索出一大堆来，这些文章看上去都很不错，不但过程描述的详细还配了相关图片。因为职业的缘故，笔者以前虽然经常关注无线路由器配置这方面的内容，却由于没有实际操作而流于表面，前几天耐不住诱惑搞了一套NETGEAR（美国网件）的无线套装，亲手改造了一下自家的局域网。本以为凭着几年的IT生涯，应该是手到擒来的事情，没想到却几…

案例回放：路由器频繁启动 　　笔者所处的市局科技网络与各个县市、区的科技网络，通过本地电信部门的2Mb光纤信道连接在一起架设成了全市科技系统的广域网，最近一段时间广域网遭遇了一则离奇的网络故障，所有各个县市、区的科技网络都无法访问市局的科技网络，当时正赶上在线申报市级星火项目计划，不少基层单位都在各个县市、区的科技网络中心等着在线申报市级星火项目计划，由于广…

      为了缓解互连瓶颈，在最近几年涌现出新了许多新的系统和解决方案，其中采用专用ASIC来完成规定的数据包处理工作是十分理想的，但它的开发周期太长，复杂的ASIC要18个月到2年时间，每一个ASIC的开发都必须经历一个设计和制造的周期，适应不了当今越来越短的产品开发周期。   &nb…

1.在基于IOS的交换机上设置主机名/系统名： switch(config)# hostname hostname 在基于CLI的交换机上设置主机名/系统名： switch(enable) set system name name-string 2.在基于IOS的交换机上设置登录口令： switch(config)# enable password leve…

网吧带宽管理是网吧技术中比较敏感的话题，因为有些时候带宽管理是要与实际运营情况相结合，这就产生了一个仁者见仁，智者见智的问题，也就是不太可能实行规范化，因为各网吧间的应用情况完全不一样，要实现完美带宽管理与合理划分就需要一个指导性思想，带宽管理的中心思想是大数法则，即追求能让大部份网吧客户感到上网无阻碍，对于少数暴力方式占用带宽者加以限制。在网吧，常发现少数…