网络基础 - 萧天 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

负载均衡技术沙龙问答汇集

文章

如何关闭系统端口

如何关闭系统端口

2007-01-08 15:23:00

每一项服务都对应相应的端口，比如众如周知的WWW服务的端口是80，smtp是25，ftp是21，win2000安装中默认的都是这些服务开启的。对于个人用户来说确实没有必要，关掉端口也就是关闭无用的服务。
“控制面板”的“管理工具”中的“服务”中来配置。
1、关闭7.9等等端口：关闭Simple TCP/IP Service,支持以下 TCP/IP 服务：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、关闭80口：关掉WWW服务。在“服务”中显示名称为"World Wide Web Publishing Service"，通过 Internet 信息服务的管理单元提供 Web 连接和管理。

3、关掉25端口：关闭Simple Mail Transport Protocol (SMTP)服务，它提供的功能是跨网传送电子邮件。

4、关掉21端口：关闭FTP Publishing Service,它提供的服务是通过 Internet 信息服务的管理单元提供 FTP 连接和管理。

5、关掉23端口：关闭Telnet服务，它允许远程用户登录到系统�..

类别：网络基础 | 阅读全文(322) | 回复(0)

ARP和MAC绑定技术白皮书

ARP和MAC绑定技术白皮书

2007-01-03 10:49:00

1 概述
目前的以太网络的ARP协议是一个不安全的协议，因为是直接和用户使用的网络设备交互的协议，所以很容易被仿冒，篡改，复制和非法获取。针对这些攻击，采用MAC地址和IP地址的绑定检测是一种有效的抗攻击方法。
2 技术方案
2.1 配置IP地址和MAC地址的绑定表项
这个绑定表项是合法的IP地址与合法的MAC的一一对应关系，绑定表项除了在主控板保留一份之外，还在网络处理器里面保留一份。对于网络处理器接收到的报文，先通过硬件分类出ARP报文，包括请求和应答报文，对于请求和应答报文里面的源IP和源MAC以及目的IP和目的MAC查找绑定表进行检测，如果内容和绑定表内容不符合，认为是非法报文，进行丢弃。这样可以有效的防止假冒攻击和篡改攻击。同时绑定表项中需要配置指定mac地址，指定MAC地址一般为网关MAC地址，如果使能了VRRP，则为虚网关MAC地址，这样对于ARP请求报文，可以使用指定MAC地址回相应，可以隐藏用户的真实MAC地址，防止用户通过二层进行互访，所有的流量必须要上送到网关进行三层转发，可以有效的对用户进行二层隔离。
2.2 设置IP地址和MAC地址绑定表项的属性
每一个绑定表项有两种属性，网关属性和hidemac属性，网关属性对应着网关�..

类别：网络基础 | 阅读全文(1358) | 回复(0)