安全分析 – 第 5 页 – CSNA网络分析

网站“被黑”是网络管理者在日常运维工作中极为头疼的问题，一方面黑客不断演进的手段使得攻击行为难以被感知，系统的高复杂度又让防范更加困难；另一方面，传统的应用及安防设备缺乏完整的通讯数据，这使得溯源工作难以开展。网站“被黑”事件，不仅影响了网站相关业务的正常运行，更严重影响了该网站所属单位的企事业形象。本案例将通过分析一起某门户网站“被黑”的真实案例，讲解如何准确定位攻击行为，并复盘整个攻击事件过程。

安全分析技术交流

【转载】防止同网段ARP欺骗攻击的配置方法

Sivan • 2017年4月20日

一、组网需求：二层交换机阻止网络用户仿冒网关IP的ARP攻击二、组网图：图1二层交换机防ARP攻击组网 S3552P是三层设备，其中IP：100.1.1.1是所有PC的网关，S3552P上的网关MAC地址为000f-e200-3999。PC-B上装有ARP攻击软件。现在需要对S3026C_A进行一些特殊配置，目的是过滤掉仿冒网关IP的ARP报文。三、配置步骤对于二层交换…

安全分析技术交流

【转载】解析漏洞总结-网络安全防护

Sivan • 2016年8月28日

一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被IIS当作asp文件来解析并执行。例如创建目录 wooyun.asp，那么/wooyun.asp/1.jpg将被当作asp文件来执行。假设黑阔…

安全分析案例分享

利用科来网络回溯分析系统应对邮件系统攻击分析

Sivan • 2016年6月28日

邮件系统是企业单位最经常使用的网络应用之一。邮件系统中一般有客户的关键信息，一旦邮件系统瘫痪或被黑客掌控，那么就会给企业带来重大损失。本文两个案例都是针对邮件服务器的攻击案例，希望通过这些实际网络案例给大家有所帮助。案例环境一、针对邮件系统的暴力破解某日上午，在进行分析时发现分公司的一些IP在进行针对邮件服务器的暴力破解攻击，发现后我们立即选择某一时段数据进行分析。首先，对“发tcp同步包”…

安全分析案例分享

基于科来网络分析技术的QQ掉线

Sivan • 2016年6月4日

案例背景某公司原本使用某运营商的互联网业务，使用各种应用都没有问题。更换另一运营商的互联网业务后，发现登录QQ经常多人同时掉线，各个楼层、办公室均出现过这种情况，但浏览网页及其他应用均没有问题。用户曾经直接把PC接到出口防火墙上测试，仍出现此情况，因此怀疑是运营商的互联网业务有故障。用户的网络环境示意图如下：用户租用了50Mbps的裸光纤专线连接互联网，在防火墙上实现NAT转换功能。本案例在…

安全分析案例分享

利用网络分析技术进行数据库暴力破解分析

Sivan • 2016年5月8日

案例背景端口扫描是网络中较为常见的行为之一，该行为是指端口发送消息，一次只发送一个消息，接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。由此网络管理员通过端口扫描，可以得到许多有用的信息，从而发现系统的安全漏洞，然后修补漏洞、制定完善的安全策略，当然也不排除是黑客攻击网络设备迈出的第一步棋子。本案例就是对MSSQL数据库服务器漏洞的扫描暴力破解行为。案例分析本案例是对某法院外网进行的…