一说到网络安全，基本都在说针对外部网络的安全，比如防火墙、IDS等，可是根据一些安全机构的调查，在企业遭受的入侵中，有70%以上的入侵来自于网络内部，特别是内网中的一些越权操作、违规操作会带来一些严重的问题。如果你是一名大中型网络里面的网络管理员，相信你一定心有感触——做网管，真难！
在密级较高的网络中，如政府的内部网、大型企业涉及核心技术的部门、军工、航空航天部门，这些地方都应该是纯粹的“局域网”，彻底和外部的Internet隔离的，即使如此，也依然存在一些安全问题，下面我们分别论述，并给出相应的解决办法。
其实我学习计算机的时间很长，从1995年到现在刚好10个年头了，也想写一点文字纪念一下。适逢《电脑安全专家》征稿，就写来给大家看看，也许对正在忙着参加职业培训或者初入职场的朋友有用。
从大学开始吧，我始终固执的认为我的大学生涯对我而言说是个转折点。
坦白的说，我的高考比较失败，但是“这并不能说明什么，只是我不适合中国的教育制度而已，何况我现在的学校——西京大学给我提供了足够的条件”
可能很多朋友都像我这样几个人合租一条ADSL的线路上网，现在电信和网通都不允许ADSL Modem打开路由功能了，所以就有了在ADSL Modem后面添加一个宽带路由实现多人上网的方案。
但是，这样子有些朋友要在内网发布自己的WEB站点就不是很方便了，很多朋友都在用花生壳之类的动态解析软件，但是那个是针对动态IP的，而到了内网就……有时候自己做了页面，向朋友show一下都不方便；或者有人在用BT疯狂下载电影，把大家拖累的百度这样的简洁页面都打不开。其实，宽带路由可以帮我们实现一些“整改”措施的。OK,Let’s go! 让我们一起榨干宽带路由的最后一滴油水！
在网上常常听到菜鸟吆喝：各位大侠，俺怎么才能拥有一只自己的肉鸡啊？
嘿嘿，还叫的悲悲切切的，要俺听了心里怪同情的，要不俺现在就给各位小菜介绍个快速拿到肉鸡的方法吧，且听游侠道来：俗话说，心急吃不得热豆腐，今天俺就要和各位小菜一起吃一次“快餐热豆腐”！
好了，不说费话了，否则各位小菜等不及了，估计老编也准备扣俺的口水费了hoho
打开软件，相信各位菜鸟也知道怎么用吧？
序幕：
朋友的站点流量很大，这不，站做大了，黑客就来了……
X日，朋友打电话给我，说站被黑了。接着我打开页面看了下，见所有的页面都自动弹出一个比较恶心的窗口，郁闷。查看页面文件源代码，发现里面没有一个陌生的调用。郁闷中！
这样子怎么行，要朋友说我技术不过关？——No！
我问他文章调用页面一共调用了几个js，然后挨个分析。我是这么想的：既然源代码没有陌生的调用，那么问题肯定在本地的服务器。我在浏览器打开 http://www.myxust.net/js/hacker.js 、http://www.myxust.net/js/heike.js这样子形式的链接，一个个提示我下载，最后一个却转向了另一个页面！htt://www.hacker.com.cn/pop.js！一定就是这个的问题了！
说到这里，可能有的朋友会问，怎么会有这样子的问题呢？我点的是本地的链接，怎么转到人家网站去了？且听游侠细细道来。
相信各位黑友在网上“行动”的时候，都是要想方设法的隐藏自己身份的，比如用代理、比如用肉鸡……可是用肉鸡速度受到很大影响，用代理也不好找一个很方便的，何况换来换去海很麻烦。有没有一种更方便的办法能隐瞒你的行踪呢？
当然有！有了Internet Anonym Pro就可以做到这一切！它是一款功能强大的网络身份隐藏工具，可以隐藏我们的一些私人信息：浏览过的网站、Cookies、缓存文件……统统消失。并且，它可以做到1秒钟自动改变一次IP地址！嘿嘿，动心了吧？——OK，Let’s Go !
软件安装完毕之后，桌面生成两个图标，双击戴着帽子但是却看不到人的图标(传说中的隐身人啊，很快我们也要是网络上的隐身人了，呵呵)，“Steganos Internet Anonym Pro
想必各位《非安全》的读者都有无数的黑客软件，比如：EXE、ASP或PHP的木马、各种溢出工具、扫描器、攻击代码等等。另外，现在网络安全状况可是不容乐观，想要畅游网海，还要有一款好的杀毒软件来保护。可是……
杀毒软件和黑客软件“打架”了怎么办？
暂时关闭杀毒软件或者干脆删除杀毒软件？——当然不好！
要杀毒软件把心爱的黑客软件Kill掉？——当然不甘心！
那么……怎么办？！嘿嘿，既然游侠开了这个头，今天当然是来和大家一起搞定这个问题。让这一对死对头化敌为友，“和平共处”！
我们知道如果我们要去黑别人，我们是要进行一些行为的，比如：telnet到服务器的80端口确认服务器是IIS？Apache？或者别的WEB Server，但是你有没有想到，当这一切都被对方的服务器记录下来，包括你探测的时间、IP地址、行为……怎么办？
老师兴高采烈：各位菜鸟，“老师轮流做，今天到我家”，现在轮到我给大家讲课了，还不赶快欢迎？！
众学生：晕，说的这么轻松，轮到你做老师？凭什么啊？
老师怒曰：凭什么？哼哼，不给你们点颜色看看你们不知道我可以做老师！小A、小K，看你们两个的表情，是不是不服啊？信不信我现在把你们两个的个人主页DDoS了？
小A和小K：汗……个人主页都要DDoS……你狠！服了你还不行？！
老师一脸得意：服了我就好，学生如果不服老师我这课还怎么讲？好了，现在开始上课！
好像现在最流行的黑站方式是这样子的：
1、找到一个网站，一般就是我们要废掉的网站 ^_^
2、用“桂林老兵”的工具或直接登陆whois.webhosting.info查看这个网站的IP绑定了多少个域名
3、在这些网站中找一个年久失修的，比如还在用DvBBS 6.x.x的，黑掉，传木马搞掉！
接下来可能有的朋友需要下载数据库或者干点别的什么，但是一个很明显的问题就是：有些网站的数据库太大，我就遇到过
一个只有16.2K的asp文件，只要上传到BBS的根目录就可以运行，可以在线查看、修改动网论坛数据库中的任何数据！够强大吧？！
第9期的《黑客X档案》上，python兄给大家带来了破解密码的好帮手——LC5(当然python兄的文章使这款工具看上去更是一款密码的审计工具)，并且，现在围绕Windows系统的密码破解，好像出了LC5就没有别的好东东了，难道密码破解市场就这样被LC5垄断了？
什么是KFSensor呢？用该软件帮助文档里面的一句话说就是：KFSensor is a honeypot based Intrusion Detedtion System (IDS)——KFSensor是一款基于入侵检测系统的蜜罐。
大家好！我们又一次在X档案见面了！
俗话说：“一年之计在于春，”在这春暖花开的时节，游侠给大家带来了一款由微软出品的“DoS工具”。没有听说过吧？等看完文章就明白了。
其实DoS的工具还是不少的，不过总是不大好用，偶常常在点击了“攻击”之后扭头看我身后倒霉的兄弟，可是往往效果不佳，并且使用起来也不爽。为此，一向以界面友好、使用方便著称的微软公司为我们带来了Web Application Stress——一款优秀的WEB应用程序压力测试工具！
