基于反向连接、HTTP隧道和共享DNS的防火墙穿透技术

基于防火墙的基本原理,通过分析防火墙穿透的主要技术,利用防火墙的可信关系,实现了反向连接加HTTP隧道和共享DNS套接字句柄来穿透防火墙.在Windows XP系统中共享套接字句柄可顺利完成,但在Windows 2000系统下尚不能顺利接收数据包,有待后续研究.

端口扫描工具加强版

软件属性：IP工具 运行环境：Wina11 软件大小：169KB 软件语言：简体中文 下载地址：http：／／www．downxia.com／downinfo／22762．

查端口，看我们的！

计算机的“端口”（Port）是与外界通讯交流的出口，就好像是计算机之间相互进行信息流通的“窗口”一样。从理论上讲，一台计算机可以有65536（即2的16次方）个端口，例如通过80端口来上网冲浪（HTTP服务）、通过21端口来进行FTP文件传输；当然，木马也是通过控制端口通信来进行各种操作，例如冰河木马的默认端口是7626、灰鸽子木马的默认端口是8000等等。

突破单位网管封杀端口的方法

不少公司的防火墙作了较为严格的限制．以至于很多网络服务如QQ、MSN都无法运行，如果你还能够打开网页，那么。使用Http通道软件可以让你突破限制，可以在现有的网络条件中使用任何网络服务。

网络安全协议之HTTPS篇

HTTPS默认使用“443”端口进行数据交换，而不是像HTTP那样使用“80”端口来进行通信，HTTPS协议使用SSL在发送方把原始数据进行加密，再在接受方进行解密，由于加密和解密需要发送方和接受方通过交换其知的密钥来实现，因此所传送的数据不易被网络黑客截获和解密。

Nethief木马的分析与防范

Nethief是一个采用反弹端口技术的新型木马,能够穿透防火墙,能够攻击多种接入互联网方式的系统。本文 分析了其机理和独特攻击性,提出此类木马的防范措施。

互联网诈骗的自动反制系统研究

通过对电信诈骗的境外化、剧本多样化、态势高发化和打击力度不足的情况分析,提出了采用AI智能分析识别的策略,并通过建立公安、通管局、运营商三方生态合作协同的闭环模型,设计了对诈骗网站的自动反制解决方案,并在实际工程落地中取得了良好的实践效果。

对即时通讯软件说“不”——将QQ禁用进行到底

即时通讯软件的出现，大大改变了我们的交流方式，即使永远也不会相见，即使远在天涯海角，我们也可以随心所欲的交流。不过，即时通讯软件给我们带来方便的同时，也带来了一些负面的影响。比如，上班时间利用即时通讯工具聊天、沉溺于虚拟的网络世界不可自拔等等。作为企业的网络管理者我们网管员有责任也有义务对即时通讯软件进行管理，在上班时间对即时通讯软件说“不”。

问诊台

内网如何回流 我单位的网站架设在我内网的一台机器中，通过某硬件防火墙策略做了端口转发。转发80端口到我的内网机器192168．1．180，域名转向到我的外网IP地址，外网访问我的网站没有问题，一切正常。可是内网只能通过http：／／192．168．1．180访问我的站点，请问如何能让我的内网也通过域名访问我的站点呢？

本本变视频监控器

在商场超市、个人店铺甚至家庭中,为了防盗安全的考虑,大多都安装了视频监控器。但这样的视频监控装置只能在本地监视,一旦人离开就看不到现场。如果你有一台本本,借助摄像头录像大师,可把本本变成网络视频监视器,是最经济实用的视频监控解决方案。

“虚拟局域网”——SoftEther让网管下岗

SoftEther可以看作免费的VPN。你不用再去购买昂贵的VPN软硬件设备，通过SoftlEther，只需要有一台具有公两IP的机器作为服务器。

使用内网IP建服务器——轻松共享我信息

很多朋友想在Internet上共享自 己的资源,普于没有公网IP,无法实 现。其实,内网IP也可以建的。 第一步: 首先当然要安装d2g client,申请一个动态域名解析了,你可以到 它的官方网站下载。 下载链接:http:／／www．deerfield．com／download／dns2go／ 下载后你可以把它安装在你的局域网或者客户机上,一路回车安 装完后,按提示,注册一个新的域名:**．dns2go．com。注册好后。

花生壳动态域名解析

软件属性：IP工具运行环境：WinAll软件大小：1．94MB软件语言：简体中文下载地址：https：／／hsk．oray．com／花生壳是一款完全免费，集动态域名解析与内网穿透为一体的端口映射工具。无需宽带分配公网IP，也无需路由器设置端口映射，支持外网80端口映射，通过花生壳即可轻松实现外网访问内网服务器。

多媒体业务NAT／防火墙穿越技术发展现状

一、引言 为了解决网络安全问题和地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)，并通过网络地址翻译(NAT)来控制与公共网络的通信。NAT能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，让不满足条件的IP包不能够穿透NAT。NAT对HTTP等端口固定的一般应用协议．只需要转换IP／TCP／UDP头即可实现穿透，

屏蔽HTTP标头中的IP地址

在对IIS 5务器进行端口扫描时，它返回以下信息：

净化网络如何实现?

互联网上不良内容的泛滥正在引起越来越多的家长和专家的关注。那么如何保护孩子们远离不健康内容呢？原Canopy Group公司CEO Ralph Yarro提出了一个新主意：让色情内容和HTTP协议常用的80端口脱钩。Yarro已经为此建立了一个非盈利性组织CP80，正在争取说服政府让色情内容使用其他网络端口。

妙用在线安全检测工具

在网络管理中，有些管理员即使做了很多防范措施，问题可能还是存在．怎么检测系统的安全呢？现在足不出户，天网防火墙给我们解决了这个问题。天网安全在线（http：／／www.sky.net.cn)推出了全国首个在线安全检测系统“天网医生”．它可以初步检测计算机存在的一些安全隐患．并且根据检测结果判断系统的级别．引导用户进一步解决系统中可能存在的安全隐患。目前天网安全在线提供了信息泄露检测、木马检测、系统安全性检测、端口扫瞄检测等功能．进入天网安全在线网站个人版后．天网在线会做一个初步的综合检测。