有人知道“网络警”这软件么？进来说说！

loseme915 2006-06-30 08:19:09
公司准备上这个来监控网内的机器，郁闷死了。好象这鸟东西没有客户端？还是它隐藏啦？有人知道他的工作原理么？大伙说说吧，想伪造监控结果，提供点思路也好！谢谢啦！！
...全文
283 13 打赏 收藏 转发到动态 举报
写回复
用AI写文章
13 条回复
切换为时间正序
请发表友善的回复…
发表回复
loseme915 2006-06-30
  • 打赏
  • 举报
 回复
To MuseIn(air supply * 学好Linux)
查过了，服务里面没有这东西！！不知道怎么隐藏的！据说还带了限制删除功能，整个儿流氓软件！
loseme915 2006-06-30
  • 打赏
  • 举报
 回复
TO asurasa70(暴风)
具体我不清楚，反正有人来公司推销了，我们是一个集团公司，每天挂在网上的机器好几百台。狗日的谁想出这馊主意。据说大概几千块钱！！！！
loseme915 2006-06-30
  • 打赏
  • 举报
 回复
这东西说的很神乎，说什么可以过滤邮件，监控QQ，MSN等聊天信息，还能传屏。可以取得远端计算机进程等等，这不郁闷死啊，要是这东西开在网上就什么都别干了，开个编程工具就睡觉好了。不知道有没有哪位用过这鸟东西，最好知道他隐藏安装的客户端，想办法把客户端替掉。
碧海情天-赵亮 2006-06-30
  • 打赏
  • 举报
 回复
想上敏感网站的话，可以在外网上开个空间做个中转页面，怎么样？？
不同于直接点链接（那样就没区别了），而是把内容先DOWN到该空间上（大段电影费劲了），再从该空间上下来，它知道啥啊。
MuseIn 2006-06-30
  • 打赏
  • 举报
 回复
做成服务拉。
ahao 2006-06-30
  • 打赏
  • 举报
 回复
还能监控我就服了它
ahao 2006-06-30
  • 打赏
  • 举报
 回复
用加密代理应该就可以了吧
onestation 2006-06-30
  • 打赏
  • 举报
 回复
我以前就是搞这个的，工作原理和上面说得差不多。
你的机器发数据出去，如果不符合规则，它会伪造错误的返回信息给你，造成你收不到正确的应答。
jacklzw88 2006-06-30
  • 打赏
  • 举报
 回复
全部模拟http包来发
地球修理员 2006-06-30
  • 打赏
  • 举报
 回复
开始以为是诺顿的网络特警，仔细看发觉应该是个IDS吧。

通过交换机的镜像端口监控网内活动，如检测到违反用户规则的包则立即阻断。
如果交换机不支持镜像则需要接一个hub才能监控了。
除非数据量过大超过它处理的极限，否则是逃不过去的，除非你传加密信息。

老兄能打听一下是哪家公司的产品么？多少银子？
varphone 2006-06-30
  • 打赏
  • 举报
 回复
交换机他也能阻断？
客户端肯定有服务进程的，看不见的肯定是用了木马技术。
EagleTwenty 2006-06-30
  • 打赏
  • 举报
 回复
其实是个嗅探/发包器
whwjn 2006-06-30
  • 打赏
  • 举报
 回复
用icesword检测一下看看
IT运维之Linux服务器监控方案.doc
IT运维之Linux服务器监控方案 随着Linux应用日益广泛，绝大部分的网络服务器都使用Linux操作系统。为了全面掌握 网络服务器的运行状况和趋势，需要对服务器进行全面的监控。 利用Linux发行版搭建一个网络服务器可能对于许多人都是一件很容易的事情，但网络服 务器正式上线后，服务器数据流动、连接数、网络流量、系统负荷等各方面都会增加， 安全问题也随之而来，再考虑到日志、数据库的重要性，我想无论是哪一位系统管理员 ，都应该迫不及待地想把服务器上线的前期工作做好吧。 那我们究竟需要做好哪些工作准备呢？之前有看过一篇文章说到系统管理员应该定期完 成的九件事情，我分析过后，认为有几件事情是必须得做的。首先是备份，做好定时备 份策略，备份所有你认为重要的数据，并且定期检查你的备份是否有效、全面；日志轮 换，无论你想用哪种轮换方式，控制日志增长避免驱动器已满是你的目的；做一定的安 全措施，如防火墙iptables的访问控制，用denyhosts防止黑客远程暴力破解，mysql远 程登录权限等等；最后就是服务器监控，也是我主要想讲述的内容。 对于服务器的硬件资源、性能、带宽、端口、进程、服务等都必须有一个可靠和持续的 监测，统计分析每天的各种数据，从而能及时反映出服务器哪里存在性能瓶颈、安全隐 患等。另外是要有危机意识，就是了解服务器有可能出现哪些严重的问题，出现这些问 题后该如何去迅速处理。比如数据库的数据丢失，日志容量过大，被黑客入侵等等。说 到底，预防是关键。 监控，是预防的其中的一项重要工作。这里先说说我需要监控的内容。系统负载、cpu使 用率、内存占用、磁盘空间、网络流量、端口、进程、apache或tomcat的连接数、mysq l的运行状态这些都是我想要监控的东西，但又能做到多少呢，我只能尽力而为了。要了 解服务器每时每刻的整体运行状态，单靠几个Linux自带的性能监测命令是很难实现的。 所以，利用shell脚本和开源监控工具进行服务器监控成为了我的两个主要的选择。 利用shell脚本监控能够很好把握的监控的内容，时间，警告峰值，以及方便地进行告警 通知，自定义监控日志内容等等；而许多开源的监控工具都十分方便和实用，比如有za bbix、cacti、nagios等，而且能够针对不同的监控内容，生成好看的便于观察的曲线图 ，多数的开源监控工具都比较成熟，至于哪个好用就得用过才知道。由于这些监控工具 都有许多热血人士写了安装和使用的文档，我这里就不写进来了。想了解下的朋友也可 以到我的博客上走走，在这里我主要是把自己写的一些shell监控脚本分享一下，希望大 家能给点意见。 我这里写了四个脚本（performance.sh 性能监控，process.sh 进程监控，network.sh 流量监控，tongji.sh流量分析统计），并使用crontab定时执行脚本进行监控数据的记 录，形成每天的监控日志放在如下相应的文件夹，并且超过自己设定的告警值后发邮件 通知，如果是腾讯企业邮箱，163邮箱那些有免费短信通知功能的可以尝试一下，收到邮 件告警后很快就能收到短信了，十分方便。 性能监控脚本 ############################################################################ ## #!/bin/bash #监控cpu系统负载 IP=`ifconfig eth0 " grep "inet addr" " cut -f 2 -d ":" " cut -f 1 -d " "` cpu_num=`grep -c 'model name' /proc/cpuinfo` count_uptime=`uptime "wc -w` load_15=`uptime " awk '{print $'$count_uptime'}'` average_load=`echo "scale=2;a=$load_15/$cpu_num;if(length(a)==scale(a)) print 0;print a" " bc` average_int=`echo $average_load " cut -f 1 -d "."` load_warn=0.70 if [ $average_int -gt 0 ] then echo "$IP服务器单个核心15分钟的平均负载为$average_load，超过警戒值1.0，请立即处理 ！！！$(date +%Y%m%d/%H:%M:%S)" >>/usr/monitor/performance/performance_$(date +%Y%m%d).log echo "$IP服务器单个核心15分钟的平均负载为$average_load，超过警戒值1
400页共计800道软件测试面试真题汇总！超全干货
800道软件测试面试真题，高清打印版打包带走，横扫软件测试面试高频问题，涵盖测试理论、Linux、MySQL、Web测试、接口测试、APP测试、Python、Selenium、性能测试、LordRunner、计算机网络、数据结构与算法、逻辑思维、人力资源等模块面试题，命中率杠杠的。 PS：合参考答案有有几十万字，就没有全部放上来了，打印版本超过400多页 整理不易，留个赞同关注，私我分享给大家，不让测试人孤寂的成长！ 400页超800面试真题打印版 1 测试理论 1.1 测试基础 1、
软件测试面试题整理
软件测试面试题整理 2008-04-10 14:17 11372人阅读 评论(11) 收藏 举报 软件测试面试测试工作测试工具单元测试   软件测试面试题整理   01. 为什么要在一个团队中开展软件测试工作？ 　　因为没有经过测试的软件很难在发布之前知道该软件的质量，就好比ISO质量认证一样，测试同样也需要质量的保证，这个时候就需要在团队中开展软件测试的工作。在测试
软件测试面试题集锦
为什么要在一个团队中开展软件测试工作？ 因为没有经过测试的软件很难在发布之前知道该软件的质量，就好比 ISO 质量认证一 样，测试同样也需要质量的保证，这个时候就需要在团队中开展软件测试的工作。在测试的 过程发现软件中存在的问题，及时让开发人员得知并修改问题，在即将发布时，从测试报告 中得出软件的质量情况。 您在以往的测试工作中都曾经具体从事过哪些工作？其中最擅长哪部分工作？ 我曾经做过
软件测试面试必杀篇：【2023软件测试面试八股文宝典】
800道软件测试面试真题，高清打印版打包带走，横扫软件测试面试高频问题，涵盖测试理论、Linux、MySQL、Web测试、接口测试、App测试、Python、Selenium、性能测试、LordRunner、计算机网络、数据结构与算法、逻辑思维、人力资源等模块面试题，命中率杠杠的，绝对是测试人的福音，面试者的最强武器。
网络编程

18,355

社区成员

64,213

社区内容

发帖
与我相关
我的任务
社区描述
VC/MFC 网络编程
c++c语言开发语言 技术论坛（原bbs）
社区管理员
  • 网络编程
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章