MonoWall中的shellcmd 使用说明Shellcmd 使用说明： 本Shellcmd是指集成在m0n0里的开机shell命令控制脚本，它弥补了官方系统对命令设置需要修改配置文件的不足。shellcmd 主要功能是绑定arp, 它可以让你在不重启机器的情况下绑定mac ip来抑制arp欺骗病毒。clien arp script: arp_lan.bat 是服务器根据当前配置文件为你生成的客户端绑定脚本，点击下载后保存在你局域网的机器上执行即可...
/
3573 次浏览/
网络安全
iptables 并发连接数限制这里介绍三种限制方式1、限制局域网内每个用户的连接数为50iptables -I FORWARD -p tcp -m connlimit –connlimit-above 50 -j REJECT2、限制指定局域网用户XXX.XXX.XXX.XXX的连接数为50 （这里的XXX.XXX.XXX.XXX改成大家要限制的用户的IP）iptables -I FORWARD -p tcp -s XXX.XXX.XXX.XXX -m connlimit...
/
4205 次浏览/
网络安全
本人是计算机网络工程专业的，公司装了电信的宽带。送了一个上海贝尔的无线路由猫。看到这么好的东西。找到路由器上面标的用户与密码 。立即进到配置界面看看。可是一进去之后，就傻眼了，怎么没有什么内容呀？ 这时我想，那个用户名与密码肯定不是超级用户。于是到网上找一下，花了很长时间才找到。因为很多人都不知道呀。我打电话到电信技术员那里。他也不说。下面我就把它发表出来。方便其它网络技术员与用户。注意：如果你对路由器不懂的话，不要随便修改里面的配置。否会不能上网。用户名是 telecoma...
/
3655 次浏览/
网络安全
在局域网中，相信共享是少不了的，如文件共享，打印机共享等。下面是计算机共享设置的步骤和方法：1.启用来宾帐户。“控制面板-用户帐户-启用来宾帐户”2.查看本地安全策略设置是否禁用了GUEST账号。控制面板——管理工具——本地安全策略——用户权利指派——查看“拒绝从网络访问这台计算机”项的属性——看里面是否有GUEST帐户，如果有就把它删除掉。3.设置共享文件夹。你如果不设置共享文件夹的话，网内的其它机器无法访问到你的机器。设置文件夹共享的方法有三种，第一种是：“工具－－文件夹...
/
3025 次浏览/
网络安全
使用ROUTEROS建立PPPOE服务器http://www.micoder.cc/forum.php?mod=viewthread&tid=1315&fromuid=1今天闲来无事,刚刚好把原来装的ROUTEROS拿来试试。本来一直想做一台PPPOE-SERVER的。看电信那么牛。而且我有询问过报价。可以用天价来形容呀。不过等大家看完这段段的安装设置以后。我想PPPOE-SERVER在你的眼里将变成如此简单。好了不说肺话了。首先要有一台机器。安装好ROUTE...
/
3258 次浏览/
网络安全
用Zebra 在Linux 上构建路由器实战手册 一、Zebra 介绍 Zebra 是一个 TPC/IP 路由软件，支持 BGP-4、BGP-4+、OSPFv2、 OSPFv3、RIPv1、RIPv2 和 RIPng。它的发行遵循 GNU 通用公共许可 协议，可以运行于 Linux 以及其他一些 Unix 变体操作系统上。 Zebra 是那些系...
/
3206 次浏览/
网络安全
PIX内网用户无法用外网地址访问发布的DMZ区的服务器的故障解决 环境：在PIX上为一台DMZ区域的Web 服务器做了静态地址映射Public IP:200.200.200.200Private IP:10.10.10.10 故障现象：在公网上可以通过200.200.200.200访问这台Web服务器，但在内网中只能通过10.10.10.10访问这台Web服务器，无法通过其公网ip（200.200.200.200）来访问故障解决： ...
/
2926 次浏览/
网络安全
Ping 出现： TTL expired in transit. １、我先PING了一下IP地址，结果发现：C:\Documents and Settings\xm_dengwh>ping 218.xxx.xxx.xxx (这里是我们的IP...
/
3930 次浏览/
网络安全
PortSentry实战1.能够检测到的端口扫描 2.监视模式和处理方式 A.安装 1.编辑portsentry_config.h文件 CONFIG_FILE WRAPPER_HOST_DENY SYSLOG_FACILITY SYSLOG_LEVEL 2.编辑PortS...
/
2948 次浏览/
网络安全
Linux 下使用单网卡实现nat共享上网给网卡绑定两个IP.一个内网IP,无需设置网关；另一个接口,IP要可以连接internet.直接将下面内容加在 /etc/rc.local 启动脚本内（把192.168.51.250换成外网IP,把192.168.151.1换内网的网络地址）echo 1 > /proc/sys/net/ipv4/ip_forwardifconfig eth0:1 192.168.151.1 netmask 255.255.255.0iptabl...
/
4116 次浏览/
网络安全