当IT顾问David Soussan调查一个客户的网络连通性问题时,他使用一个Ethereal网络嗅探器来查看进入防火墙的网络通信,并且识别出可疑的通信。然后,他发现那台Microsoft Windows 2000 Server计算机是产生不良通信的源头,在其系统上隔...当IT顾问David Soussan调查一个客户的网络连通性问题时,他使用一个Ethereal网络嗅探器来查看进入防火墙的网络通信,并且识别出可疑的通信。然后,他发现那台Microsoft Windows 2000 Server计算机是产生不良通信的源头,在其系统上隔离了一个suspicious.exe文件,并且检测出那个程序是一个连接到不同的DNS地址的僵尸主控机(botmaster)的一个僵尸网络。David通过将它放到一个“隔离区”里,并且阻止访问那个僵尸网络使用的TCP端口来成功地禁用了该僵尸网络。展开更多
Stefan Suesser曾经面临一个工作量巨大的任务:作为公司IT部门下属的基础构架设计小组的服务器专家,Stefan负责为企业设计从微软SMS2.0迁移到SMS2003整个项目的路线图,特别是在那个时候还没有任何第三方工具可采用的情况下。Stefan...Stefan Suesser曾经面临一个工作量巨大的任务:作为公司IT部门下属的基础构架设计小组的服务器专家,Stefan负责为企业设计从微软SMS2.0迁移到SMS2003整个项目的路线图,特别是在那个时候还没有任何第三方工具可采用的情况下。Stefan供职的公司叫做ComPutacenter,这是一家在欧洲的IT基础架构服务领域非常知名的大公司。展开更多
文摘当IT顾问David Soussan调查一个客户的网络连通性问题时,他使用一个Ethereal网络嗅探器来查看进入防火墙的网络通信,并且识别出可疑的通信。然后,他发现那台Microsoft Windows 2000 Server计算机是产生不良通信的源头,在其系统上隔离了一个suspicious.exe文件,并且检测出那个程序是一个连接到不同的DNS地址的僵尸主控机(botmaster)的一个僵尸网络。David通过将它放到一个“隔离区”里,并且阻止访问那个僵尸网络使用的TCP端口来成功地禁用了该僵尸网络。