• Complemento NHL.tv Kodi: Cómo instalar NHL.tv para Kodi

Las 5 mejores VPN para Chatroulette (para acceder desde cualquier lugar)

Puede acceder a Chatroulette desde cualquier lugar (trabajo, escuela, incluso China o Emiratos Árabes Unidos) y superar las prohibiciones de IP con una VPN, pero no todas las VPN funcionarán. Una VPN o red privada virtual encripta su tráfico y lo enruta a través de uno de sus propios servidores. Esto oculta su dirección IP…

ARP中毒/欺骗：如何检测和预防

地址解析协议（ARP）中毒是一种攻击，涉及通过局域网发送欺骗的ARP消息。也称为 ARP欺骗，ARP中毒路由和ARP缓存中毒. 这些攻击试图将流量从其最初打算的主机转移到攻击者。 ARP中毒通过将攻击者的媒体访问控制（MAC）地址与目标的IP地址相关联来实现。它仅适用于使用ARP的网络. ARP中毒是一种中间人攻击，可用于 停止网络流量，对其进行更改或对其进行拦截. 该技术通常用于发起进一步的进攻，例如 会话劫持或拒绝服务. 什么是地址解析协议（ARP）? ARP是一种协议，它将给定的IP地址与相关物理机器的链路层地址相关联。由于IPv4仍然是最常用的互联网协议, ARP通常可以弥合32位IPv4地址和48位MAC地址之间的差距. 它可以双向工作. 给定的MAC地址及其IP地址之间的关系保存在称为ARP缓存的表中。当朝向LAN上主机的数据包到达网关时，网关使用ARP将MAC或物理主机地址与其关联的IP地址相关联. 然后，主机搜索其ARP缓存。如果找到相应的地址，则该地址用于转换格式和数据包长度。如果找不到正确的地址，则ARP将发出请求数据包，询问本地网络上的其他计算机是否知道正确的地址。如果机器使用该地址答复，则如果以后有来自同一源的任何请求，则使用该地址更新ARP缓存. 什么是ARP中毒? 既然您对底层协议有了更多的了解，我们就可以更深入地介绍ARP中毒。 ARP协议被开发为有效的，这导致了严重的 缺乏安全感 在其设计中。只要某人可以访问其目标的本地网络，这相对容易使他们发动这些攻击. ARP中毒涉及发送 伪造的ARP应答数据包通过本地网络发送到网关. 攻击者通常使用Arpspoof或Arppoison等欺骗工具来简化工作。他们设置工具的IP地址以匹配其目标地址。然后，该工具会在目标LAN中扫描其主机的IP和MAC地址. 一旦攻击者获得了主机的地址，他们便开始通过本地网络向主机发送伪造的ARP数据包。. 欺诈性消息告诉收件人，攻击者的MAC地址应连接到他们所针对的计算机的IP地址上. 这导致收件人使用攻击者的地址更新其ARP缓存。将来的接收者与目标交流时, 他们的消息实际上将发送给攻击者. 此时，攻击者正秘密地处于通信中间，可以利用此位置来读取流量并窃取数据。攻击者还可以在消息到达目标之前对其进行更改，甚至完全停止通信. 攻击者可以使用此信息来发起进一步的攻击，例如拒绝服务或会话劫持： 拒绝服务 –这些攻击可以将多个单独的IP地址链接到目标的MAC地址。如果有足够的地址向目标发送请求，它可能会因通信量而过载，从而中断其服务并使其无法使用. 会话劫持 –可以利用ARP欺骗来窃取会话ID，黑客使用该ID进入系统和帐户。一旦获得访问权，他们就可以对目标发动各种破坏. 如何检测ARP中毒 ARP中毒可以通过几种不同的方式进行检测。您可以使用Windows的命令提示符，开源数据包分析器（例如Wireshark）或专有选项（例如XArp）. 命令提示符 如果您怀疑自己可能遭受ARP中毒攻击，则可以签入命令提示符。首先，以管理员身份打开命令提示符。最简单的方法是按 Windows键 打开开始菜单。输入 ”指令”，然后按 Crtl, 转移 和 输入 同时. 尽管您可能必须单击，这将显示命令提示符。 是 授予应用程序进行更改的权限。在命令行中，输入： 阿普-1 这将为您提供ARP表： *由于隐私原因，上图中的地址已部分涂黑.* 该表在左列显示IP地址，在中间显示MAC地址. 如果表包含共享相同MAC地址的两个不同IP地址，则您可能正在遭受ARP中毒攻击. 举例来说，假设您的ARP表包含许多不同的地址。扫描时，您可能会注意到两个IP地址具有相同的物理地址。如果您实际上是中毒的，那么您可能会在ARP表中看到以下内容： 互联网地址物理地址 192.168.0.1…

Nagios与Zabbix的比较–网络监控哪个更好？

到那个时刻 网络监控 有很多工具可提供出色的监控体验。但是，很少有碰撞像 纳吉奥斯 与 扎比克斯. 两种解决方案已被组织部署以监视大型企业网络。在本文中，我们将进行比较 Nagios核心 和 扎比克斯 因为它们都是开源的，而且是免费提供的（而不是 纳吉奥斯十一世 这是付费产品）. 作为网络监视器，这两者都为用户提供了简单性与深度感的完美平衡。能够监视您的网络完全取决于您的观点。总体而言，这两个程序都提供了所连接网络的全面视图。这两种产品的质量很难选择最好的，但是我们已经按照主要功能对每种产品进行了细分. 我们将研究关键功能，例如 仪表板, 可配置性, 警报, 协议 支持, 自动发现, 和 外挂程式. 目的是彻底了解每种产品所提供的功能，并提供更好的整体监视体验。以下是这两种产品堆叠方式的简要概述： 分类Nagios CoreZabbixWinner 仪表板和用户界面 高品质的仪表板. Nagios Core仪表板提供诸如设备状态之类的基本信息，但其清晰度和显示质量不如Zabbix。. 高品质的仪表板. Zabbix具有基于其生产价值的优势。可以自定义Zabbix仪表板，并提供比Nagios Core更干净的体验. 扎比克斯 组态 Nagios强制用户将配置输入为文本文件. 配置是Zabbix的另一个重要特征. Zabbix允许您通过基于Web的界面更改配置. 扎比克斯 （基于便利性和易用性） 可视化 Nagios Core默认情况下不提供图表。但是，如果下载了NagVis插件，则可以通过使用图形来监视网络. Zabbix可以直接使用自己的高级图表. 扎比克斯 （基于方便） 网页界面 有自己的基于Web的界面. 部署方便，但是您与Nagios Core的交互非常有限。例如，您可以做一些基本工作，例如查看网络运行状况并生成报告，但是您不能做更多的事情。用户界面也已经过时. 有自己的基于Web的界面. 部署方便。 Zabbix允许您通过使用现代用户界面来配置监视环境. 扎比克斯 自动发现…

NetFlow – Ultimativer Leitfaden für NetFlow- und NetFlow-Analysatoren

NetFlow ist ein von Cisco entwickeltes Netzwerkprotokoll, das alle IP-Gespräche, die über eine Schnittstelle geführt werden, aufzeichnet und darüber berichtet. NetFlow ist statusbehaftet und arbeitet in Bezug auf die Abstraktion, die als a bezeichnet wird fließen: Das heißt, eine Folge von Paketen, die eine Konversation zwischen einer Quelle und einem Ziel darstellt, analog zu einem…