摘要:赛迪网 局域网交换机将人们从传统意义上共享的hub式局域网发展到更广阔的空间。以cisco公司出品的catalyst5000系列局域网交换机为例,它包括一个集成的交换硬件结构,支持交换的10-mbps以太网和100-mbps快速以太网,可通过快速以太网、fddi、交换式令牌环和第3层交换处理能力。该类交换机可向局域网内的工作站、服务器、网段、骨干网或其它用户提供交换接入。 局域网交换机的......
摘要:驱动之家 思科系统公司日前表示,已经从macromedia公司处取得了技术授权,以借助其王牌产品flash来推出一款全新的网页会议程序。 思科系统公司日前表示,已经从macromedia公司处取得了技术授权,以借助其王牌产品flash来推出一款全新的网页会议程序。此项程序名为思科meetingplaceexpress,预计将会在今年年底推出。 据思科透露,此项程序中将整合网页......
用思科IOS防止遭受IP地址欺骗攻击 【推荐阅读:
超级无厘头:蜡笔小新精彩问答超级,无厘头】赛迪网 互联网充满着各种安全威胁,其中之一就是ip地址欺骗.ip欺骗技术就是伪造某台主机的ip地址的技术.通过ip地址的伪装使得某台主机能够伪装另外的一台主机,而这台主机往往具有某种特权或者被另外的主机所信任.在一次典型的地址欺骗尝试中,攻击者只是简单地伪装源数据包使其看起来是内自于内部网络.下面谈一下怎样利用思科ios防止你公司的网络遭到这种攻击. 互联网充满着各种安全威胁,其中之一就是ip地址欺骗.ip欺骗技术就是伪造某台主机的ip地址的技术.通过ip地址的伪装使得某台主机能够伪装另外的一台主机,而这台主机往往具有某种特权或者被另外的主机所信任.在一次典型的地址欺骗尝试中,攻击者只是简单地伪装源数据包使其看起来是内自于内部网络.下面谈一下怎样利用思科ios防止你公司的网络遭到这种攻击.互联网操作系统(ios)是思科特有的核心软件数据包,主要在思科路由器与交换机上实现,特别是可用它配置cisco路由器硬件,令其将信息从一个网络路由或桥接至另一个网络.可以毫不客气地说,i0s是思科路由器产品的动力之源.那么怎样利用思科ios防止ip欺骗呢?阻止ip地址防止ip欺骗的第一步就是阻止能造成风险的ip地址.虽然攻击者可以欺骗任何ip地址,最常被欺骗的ip地址是私有ip地址(请参考rfc1918)与其它类型的共享/特别的ip地址.例如,笔者就阻止如下的ip地址(后面紧跟着其子网掩码)从internet访问本机:·10.0.0.0(255.0.0.0)·172.16.0.0(255.240.0.0)·192.168.0.0(255.255.0.0)·127.0.0.0(255.0.0.0)·224.0.0.0(224.0.0.0)·169.254.0.0(255.255.0.0)以上所列示的是私有的在互联网上不可路由的ip地址,抑或是用于其它目的的ip地址,因此不应出现在互联网上.如果来自互联网的通信以其中某个ip地址为源地址,必定是欺骗性的通信....
下一页 摘要:天极网 据外电报道,虽然思科和iss前雇员林恩之间的冲突上周四已经达成和解,不过思科和iss公司压制漏洞信息的行为引发了美国黑客和安全人士的愤怒。就在林恩发布漏洞信息的“黑帽”安全大会结束之后,上周举行的另外一次黑客及计算机安全大会defcon继续聚焦于思科路由器,参会黑客们甚至在酒店房间里彻夜对思科路由器进行“攻击”,以期发现更多的安全漏洞。 据外电报道,虽然思科和iss前雇员林恩......