-
2008-10-26
TCP/IP协议基础之三 - [安全&入侵]
TCP/IP网络通信软件包使用远程访问的命令,这些命令首先是由UC Berkely为Arpanet开发的。它允许您远程注册到另一个系统中,并从一个系统复制文件到另一个系统。您能取得关于一个系统的信息,比如当前谁正在注册使用。调用一个系统的地址时,这些远程命令使用域名或IP地址。
和TCP/IP远程访问命令一样,域名地址开始好是为在Arpanet上使用而设计。
许多TCP/IP命令可以和用在Internet上的网络通信功能相比较。例如,用TCP/IP命令rl... -
2008-10-26
TCP/IP协议基础之二 - [安全&入侵]
TCP/IP的通讯协议
这部分简要介绍一下TCP/IP的内部结构,为讨论与互联网有关的安全问题打下基础。TCP/IP协议组之所以流行,部分原因是因为它可以用在各种各样的信道和底层协议(例如T1和X.25、以太网以及RS-232串行接口)之上。
确切地说,TCP/IP协议是一组包括TCP协议和IP协议,UDP(User Datagram Protocol)协议、ICMP(Internet Control Message Protocol)协议和其他一些协议的协议组。... -
2008-10-26
TCP/IP协议基础之一 - [安全&入侵]
1、TCP/IP协议栈
四层模型
TCP/IP这个协议遵守一个四层的模型概念:应用层、传输层、互联层和网络接口层。
网络接口层
模型的基层是网络接口层。负责数据帧的发送和接收,帧是独立的网络信息传输单元。网络接口层将帧放在网上,或从网上把帧取下来。
互联层
互联协议将数据包封装成internet数据报,并运行必要的路由算法。
这里有四个互联协议:
网际协议IP:负责在主机和网络之间寻址... -
2008-10-26
网站robots.txt文件作用及安全问题 - [优化&特效]
一、robots.txt文件的作用
如果您不希望互联网爬虫(又叫蜘蛛、Crawler、Spider等)抓取您网站的每一个公开的链接,而只抓取您指定的某一部分链接,或根本不抓取任何链接,你可以使用robots.txt向各大引擎汇报爬虫信息。
怎么使用robots.txt?
建议您在站点的根目录下存放一个robots.txt文件。我们的爬虫在第一次抓取您站点时会首先确认根目录下是否有robots.txt文件。例如,您的网站地址是www.h... -
2008-10-26
AdRotator 控件介绍 - [.Net&C#]
通过使用ASP.NET携带的AdRotator服务器控件,ASP.NET中的广告可以随时显示出来。本文中,我们将看到两个例子,它们使用这个控件在一个页面上显示广告。
使用AdRotator服务器控件有以下几个步骤:
第一步
创建一个包含着广告细节的XML文件,比如说叫art008_ads.xml,它包含以下元素:
·ImageUrl—包含将被显示图象的URL,可以是绝对路径,也可以是相对... -
2008-10-25
HTTP协议基础(二) - [安全&入侵]
计算机专家设计出HTTP,使HTTP客户(如Web浏览器)能够从HTTP服务器(Web服务器)请求信息和服务,HTTP目前协议的版本是 1.1.HTTP是一种无状态的协议,无状态是指Web浏览器和Web服务器之间不需要建立持久的连接,这意味着当一个客户端向服务器端发出请求,然后 Web服务器返回响应(response),连接就被关闭了,在服务器端不保留连接的有关信息.HTTP遵循请求(Request)/应答 (Response)模型。(2) Web浏览器向Web服务器发送请求命令。
... -
2008-10-25
HTTP协议基础(一) - [安全&入侵]
HTTP(HyperTextTransferProtocol)是超文本传输协议的缩写,它用于传送WWW方式的数据,关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求,请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应,相应的内容包括消息协议的版本,成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。
通常HTTP消息包括客户机向服... -
客户网站日志中一段惊心触目的文字。
看了这些这些IIS日志,真的让我对现在网站感无耐。客户的网站也不过是日PV30000左右,就会有人每天不停的对它进行漏洞扫描。
素话说“不怕贼偷,就怕贼惦记。”
通过下面这些数字,不能不说明些什么。
看来要想在互联网中真正的存活下来,那是多么一条坚难的路。
看了下面的记录,也不能不让站长,程序人员想点什么。
D...