《網管員世界》2012超值精華本

前言

　　關于本書：　　《網管員世界》作為一本專門面向網絡管理技術人員的專業(yè)雜志，已經走過了十多年的風雨歷程，長期以來，《網管員世界》雜志一直以幫助企業(yè)提高企業(yè)IT基礎設施運營水平、提高企業(yè)網管人員的管理水平為目標和宗旨，為企業(yè)的網絡技術人員提供了一個技術和經驗交流的平臺，成為在網絡管理技術人員中頗具影響力的IT專業(yè)媒體。為了更好地幫助廣大網絡技術人員提高網絡管理技術水平，《網管員世界》雜志特別推出《網管員世界2012超值精華本》，內容包括2011年全年《網管員世界》雜志安全管理、故障診斷、系統(tǒng)運維、設備運維等欄目精彩文章的匯總?！　“踩芾韮热荩骸　【W絡安全是網管員在日常工作中關注的重點，安全管理將幾十篇網絡安全的實用性和應用性文章呈現(xiàn)給廣大的讀者，幫助讀者朋友從容應對網絡安全方面的問題?！　」收显\斷內容：　　收集了《網管員世界》雜志2011年在故障診斷欄目中的精華文章和優(yōu)秀專題，既是網管員在日常工作中排障查錯的工具手冊，又是網管員提高網絡管理水平的技術寶典。　　系統(tǒng)運維內容：　　操作系統(tǒng)和各種應用軟件的配置和管理，是網管員的又一項工作，系統(tǒng)運維以數(shù)十篇精彩的實例文章，剖析在操作系統(tǒng)和應用軟件使用過程中遇到的各類問題的解決方法，為網管員朋友對操作系統(tǒng)和應用軟件的配置和管理提供了眾多方法和技巧?！　≡O備運維內容：　　對于廣大網絡管理人員來說，網絡設備的管理和維護是他們的一項重要工作，設備維護以大量精彩翔實的文章為廣大網絡管理人員管理和維護網絡提供了鮮活的實例和參考，能夠幫助網絡管理技術人員完成從網絡管理菜鳥到高手的轉變?！　　毒W管員世界》雜志社

內容概要

　　本書是面向網絡技術管理人員的實用性期刊?！毒W管員世界（2012超值精華本）》是2011年《網管員世界》各期內容的匯集，按照欄目分類進行匯總，內容詳盡實用，保留價值高。全書分為安全管理、故障診斷、系統(tǒng)運維、設備運維等板塊，共精選數(shù)百篇實用、精彩的技術文章，是廣大網管員不可多得的業(yè)務指導書。

書籍目錄

第1章 安全管理
控制下載，保障安全
定義“上班”時間段信息
添加允許正常應用端口訪問策略
添加屏蔽上班時間的下載策略
添加允許內網到外網所有地址的訪問
實施效果
金山毒霸與WSUS結合修復補丁
準備工作
下載補丁包
在金山毒霸中分發(fā)補丁
清剿“潛行者”病毒
中毒癥狀
排除過程
問題分析
解決方法
Guest賬戶無法禁用？
禁用Guest來賓賬戶？
恢復Windows XP Home Edition操作系統(tǒng)
如何設置Guest賬戶的密碼？
ARP阻斷淺析
ARP阻斷
ARP阻斷的應用
ARP阻斷的不足
彌補ARP阻斷的不足
兩招質檢“李鬼”釣魚網站
第一招，查Alexa排名
第二招，查Google的PR值
應對ARP病毒攻擊
網絡現(xiàn)狀
應對ARP欺騙的防御措施
應對ARP欺騙的管理措施
查找代理計算機避免隱患
抓包前準備
進行網絡數(shù)據(jù)包分析
小細節(jié)，大隱患
主站點無縫可鉆
分支網站存在注入漏洞
突破分支站點的防線
從分支站點突破到主站
擴大入侵“戰(zhàn)果”
避免黑客入侵的要點
做網管不能懶！
例子1：嚴密的“防注”處理＋默認的路徑與
賬號＝０！
例子2：一句漏洞小代碼將普通用戶提升為“超級管理員”
手工阻止ARP欺騙
上網連接突然遲鈍
ARP病毒暗中搗亂
手工阻止ARP欺騙
Linux下U盤禁用的方法
應對Word病毒
中毒跡象
問題分析
恢復文檔
清除病毒
殺毒關鍵
網絡版殺毒軟件使用心得
一、解決服務器組鎖定問題
二、個別客戶端更新病毒庫較慢的問題
三、備份數(shù)字證書
小試Windows 7的BitLocker加密
為了安全禁用Cookie
Cookie存在的問題
第一種方法，IE選項設置
第二種方法，屬性設置
第三種方法，設置注冊表
伸向系統(tǒng)黑手全通透
通透訪問變化
通透操作變化
通透鍵值變化
通透服務變化
通透登錄變化
通透共享變化
通殺系統(tǒng)密碼
Windows 2000/XP/ 2003系統(tǒng)密碼的破解
Windows Vista/7系統(tǒng)密碼的破解
您被“暗鏈”了嗎
從一件“小事”說起
何謂“暗鏈”？
“暗鏈”代碼簡析
被“暗鏈”的原因
控制帶毒優(yōu)盤
認識帶毒優(yōu)盤
揪出帶毒優(yōu)盤
處理帶毒優(yōu)盤
拒絕帶毒優(yōu)盤
預防優(yōu)盤帶毒
WWW服務器中毒解決方案
一、無法讀源文件或磁盤
二、訪問拒絕
三、隱藏病毒文件無法刪除
巧用磁盤配額防范木馬
頑固病毒巧查殺
FTP服務器暴力破解應對研究
攻擊原理
安全策略的加固
用Fail2ban加固方法
Autorun的威脅和預防
Autorun的危害
Autorun的預防
文件被刪除？有證據(jù)！
讓系統(tǒng)記錄文件被刪除信息
查看文件被刪除的日志
使用Fwbuilder管理多系統(tǒng)防火墻
使用Fwbuilder構架Linux防火墻
使用Fwbuilder構架Unix防火墻
頻出DWH*.TMP風險的處理
Bitlocker to Go U盤加密與使用
Bitlocker to Go U盤的加密及使用
在Windows XP中使用加密U盤
禁止在Windows XP中使用加密U盤
遺失BitLocker密碼的應急處置
忘記加密密鑰但有恢復密鑰
解鎖密鑰與恢復密鑰都找不到
識破匿名欺騙型木馬的偽裝術
匿名欺騙型木馬原理分析
文件名稱匿名欺騙實例分析
什么是ROL字符
匿名欺騙型木馬的防范
一次艱難的殺毒
手動恢復鏡像劫持
刪除問題服務無法解決問題
安全模式殺毒一波多折
DHCP漏洞攻擊及防護
風險分析
如何防護
ARP病毒主機的定位
Word中毒后變成exe的修復方法
找回思科防火墻密碼
配置TFTP服務器
開始破解
讓Web服務器在“監(jiān)牢”中運行
一、監(jiān)牢簡介
二、配置監(jiān)牢
三、安全進階設置
寫在最后
給OA網站加密
配置普通OA網站
在服務器上安裝CA服務器
用戶申請證書和頒發(fā)
服務端申請并安裝證書
強制OA站點采取安全傳輸
驗證效果
告別網頁背后的木馬
1.預防非法共享
2.狙擊ActiveX控件
3.不讓病毒藏身
4.禁止監(jiān)控密碼
5.謹防其他插件
6.分級審查過濾
IP碎片攻擊敲響安全警鐘
攻擊發(fā)生
問題處理
數(shù)據(jù)包解碼
針對IP碎片攻擊的預防措施
追尋黑客尾巴，保護網站安全
系統(tǒng)漏洞
站點漏洞
安全清除數(shù)據(jù)
用就便文件填充剩余空間
用軟件擦除磁盤的剩余空間
用Winhex對磁盤填“0”
在DOS下進行清除操作
硬件清除
物理銷毀
網絡版維護經驗
客戶端忘記卸載密碼
客戶端不能升級故障一
客戶端不能升級故障二
常見瀏覽器劫持及防范
1.修改start page值
2. 修改Start Page值，主頁區(qū)變灰
3.用間隔時間運行的腳本修改注冊表中
“Start Page”值
4.建立瀏覽器的快捷方式
5.一種更為隱蔽的劫持方式
6.隱藏真實的瀏覽器，建立假的瀏覽器
通用預防方法
當心遠程登錄
更改Telnet的默認端口
提高遠程桌面連接的安全性
謹防VPN安全漏洞
學會遠程數(shù)據(jù)恢復
方法一，通過帶有遠程連接功能的數(shù)據(jù)恢復軟件進行恢復
方法二，通過傳輸鏡像文件進行恢復
方法三，通過控制遠程計算機進行恢復
避免落入下載圈套
下載陷阱的背后
使用工具判斷
進行殺毒防護
關閉自動下載
Word文件中毒修復
文件異常
解決方法
exe文件感染病毒之后
挖掘加密管理功能
使用BitLocker加密
使用EFS加密
使用重設盤加密
使用憑據(jù)管理器加密
巧借外力刪除頑固病毒
病毒無法刪除的原因
借用外力刪除病毒
刪除其他頑固病毒
用Oracle Wallet實現(xiàn)透明加密
一、前提條件
二、創(chuàng)建Oracle Wallet
三、加密表列
四、加密表空間
五、加密RMAN備份集
讓共享優(yōu)盤既方便又安全
劃分隱私區(qū)域
訪問隱私信息
控制隱私區(qū)域
消滅“反復重啟”病毒
不停重啟的計算機
第一個辦法，重立門戶法
第二個辦法，偷梁換柱法
網站是如何被黑的？
“注入”的經典手工檢測法
傻瓜化“注入”猜解過程
MD5密碼的破解
掃描網站的后臺管理入口并成功登錄
防“黑”秘籍
解析IE被修改原理
出問題的IE
IE快捷方式被篡改
桌面出現(xiàn)假IE
IE為真，但無法更改首頁設置
IE重啟之后又恢復異常
找回真IE
保護IE的方法總結
找回防火墻的密鑰
查看、更改配置
導入證書、啟用管理員證書
在IE瀏覽器中導入證書
強力卸載殺毒軟件
切斷黑客入侵通道
切斷遠程注冊表入侵通道
切斷遠程訪問入侵通道
切斷惡意Ping入侵通道
切斷暴力破解入侵通道
切斷程序漏洞入侵通道
Global病毒清除手記
病毒發(fā)作癥狀
查找病毒痕跡
另辟蹊徑的殺毒方法
黑客是怎樣“蠶食”網站的
對域名、IP、注冊信息、同IP多網站等信息的
刺探
對服務器端口的刺探
對網站目錄的刺探
使用Google Hacking刺探
暴破與社工
反“蠶食”防范技巧
第2章 故障診斷
服務器數(shù)據(jù)恢復實錄
軟硬件環(huán)境
恢復步驟
恢復體會
一則通訊故障問題分析
客戶機獲得IP為何過慢
故障排查
故障分析
故障解決
經驗總結
網站不能訪問之謎
老經驗遇到新問題
解決交換機光模塊不兼容故障
網絡擁塞誰之過
系統(tǒng)結構
故障排查
經驗總結
光模塊故障讓網絡癱瘓
SMS客戶端推送安裝排錯
故障一：所有客戶端安裝失敗
故障二：部分客戶端安裝失敗
WSUS客戶端排錯
靜電造成微機應用故障
靜電故障總結
如何預防靜電
UPS導致電腦死機和重啟
拆除城域網出故障
排查故障
故障解決
經驗總結
修改參數(shù)排除打印機“偽故障”
局域網共享打印機只能打印第一頁
打印機不能完整打印報表
網卡地址受限引發(fā)網絡故障
故障現(xiàn)象
深入追蹤
故障解決
擴容內存系統(tǒng)出故障
顯示器黑屏故障分析
顯示器花屏故障解決
內存故障現(xiàn)象及解決方法
遠程安裝引起的軟件
……

章節(jié)摘錄

版權頁：插圖：選中“Network Address”，并將該選項的數(shù)值設置成前面記錄下來的網卡物理地址，最后單擊“確定”按鈕保存上述設置。這么一來，故障電腦的網卡物理地址就被成功克隆了。此時，故障電腦上網時，就能“騙”過寬帶路由器的過濾檢查，從而可以順利地進行網絡連接了。反思總結  上述故障之所以走了不少彎路，主要是筆者的慣性思維在“作祟”，總認為同事的筆記本電腦以前上網是正常的，所以就沒有想到人為限制因素。實際上，故障就是由于前任網管員在寬帶路由器中對同事的筆記本電腦進行了過濾限制，而作為現(xiàn)任網管員的筆者，沒有及時查看這方面的設置，最終走了很多彎路。擴容內存系統(tǒng)出故障  最近公司某部門的一臺PC出現(xiàn)了無法啟動的情況，接到通知，筆者到現(xiàn)場一看，無法進入系統(tǒng)，屏幕提示某某系統(tǒng)文件無法查到，詢問操作人員昨天的使用情況，其表示系統(tǒng)并沒安裝新軟件，下班時正常關機，本機安裝有殺毒軟件和360安全軟件，且都已升級到了最新版，但由于部門人員較多，電腦較少，因此該電腦不是專人專用，據(jù)此筆者便認定是哪個操作人員不小心誤刪了系統(tǒng)文件所導致的，于是對系統(tǒng)進行了重裝并整理，完成后，一切正常，筆者離開了現(xiàn)場。本以為事情就此結束，結果一天后，該部門又打來電話，告知該電腦再度癱瘓，難道又是誰誤刪了文件？再度來到現(xiàn)場，發(fā)現(xiàn)情況依舊，只得再度為其重裝系統(tǒng)?？墒侵匮b時，系統(tǒng)居然出現(xiàn)了花屏的現(xiàn)象，具體現(xiàn)象是開機自檢階段字符顯示混亂，且出現(xiàn)了一道道的光柵，自檢完成后將要進入系統(tǒng)時，又出現(xiàn)了如先前的錯誤提示，“某系統(tǒng)文件無法找到”等。在筆者詢問下，操作人員滿腹委屈地表示，他們真的沒安裝什么額外的軟件，看來不一定是軟件系統(tǒng)的原因。難道是顯卡的原因？該顯卡是集成在主板上面的，因此，筆者先試用了一塊備用顯卡，但開機后情況依舊。難道是主板原因，筆者找來一塊主板檢測卡，插入后，該檢測卡也沒有提示有什么錯誤，目前最大的懷疑對象只有內存了。但依筆者的經驗判斷，若內存有問題會導致系統(tǒng)黑屏，還會發(fā)出報警聲，而該現(xiàn)象均不符合筆者的經驗判斷，可目前沒有其他辦法了，筆者本著試試看的心態(tài)，對內存進行了仔細觀察，結果發(fā)現(xiàn)該PC的內存有兩根，一根512MB的，還有一根256MB的。詢問操作人員得知，為了提高應用速度，他們前些時間對內存進行了擴容，自行加了一根256MB的，.但自加入后，曾經發(fā)生過開機有時進入不了系統(tǒng)的情況，需要重啟多次才能進入，但由于還能使用.所以他們也沒有在意。問題至此，基本就清楚了，筆者打算將該擴容的內存條取下，然后再為其重裝系統(tǒng)。結果在取下該內存條后，直接就進入了系統(tǒng)，系統(tǒng)竟然不需要重裝。事后，筆者進行了認真的總結，看來，做事情不能過度依賴經驗判斷，先前筆者僅了解到內存會導致顯示器黑屏，沒想到內存的問題也會導致顯示器花屏，更不知道還會導致類似系統(tǒng)軟件錯誤的提示，從而使得系統(tǒng)癱瘓，若早些了解上述情況，就不至于在處理過程中多走彎路了。筆者據(jù)此又查詢了一下，將相關類似的情況與處理方式做了整理，在此與大家分享一下，希望能起到拋磚引玉的作用。顯示器黑屏故障分析計算機顯示器出現(xiàn)黑屏是用戶在使用計算機中經常遇到的問題。其實，只要稍對計算機硬件中主板、CPU、內存、顯示卡等幾大部件有一定的了解，非元器件損壞的簡單故障完全可以自己動手排除。出現(xiàn)這種情況，可以按照以下的維修步驟和方法進行分析和簡單的維修：1.檢查主機電源是否工作檢查電源風扇是否轉動，用手移到主機機箱背部的開關電源的出風口，感覺有風吹出則電源正常，無風則是電源故障。檢查主機電源開關開啟瞬間鍵盤的三個指示燈（NumLock、CapsLock、ScroIILock）是否閃亮，是，則電源正常。主機面板電源指示燈、硬盤指示燈是否亮，若亮，則電源正常。因為電源不正?；蛑靼宀患与?，顯示器沒有收到數(shù)據(jù)信號，因此不會顯示。

編輯推薦

《網管員世界(2012超值精華本)》編輯推薦：安全管理，以網絡安全的實用性和應用性文章呈現(xiàn)給廣大的讀者，幫助讀者朋友從容應對網絡安全方面的問題。故障診斷，既可以作為網管員在日常工作中排障查錯的工具手冊，又可作為網管員提高網絡管理水平的技術參考。系統(tǒng)運維，剖析在操作系統(tǒng)和應用軟件使用過程中遇到的各類問題的解決方法，為網管員朋友在操作系統(tǒng)和應用軟件的配置和管理方面提供了眾多的方法和技巧。設備運維，為廣大網絡管理人員管理和維護網絡提供了實戰(zhàn)經驗和參考，能夠幫助網絡管理技術人員完成從網絡管理菜鳥到高手的轉變。

圖書封面

圖書標簽Tags

無

評論、評分、閱讀與下載

---

    《網管員世界》2012超值精華本 PDF格式下載

---