一、网络隔离1、物理隔离。搭建两套完全独立的网络，这也是最土豪最安全的做法。2、二层隔离。使用Vlan隔离，使用不同Vlan或者Pvlan等。3、三层隔离。路由隔离。4、设备特性隔离。比如端口隔离swichportprotected，或者ACL等。5、安全设备隔离。比如使用防火墙等。注：灵活使用..
分类：
其他好文 时间：
2014-10-31 15:59:33
阅读次数：
167
EasyHook控制钩子函数通过两个ACL表控制
全局ACL：针所有钩取的函数
本地ACL：针对指定的钩取函数
判断ACL是否能够访问的C++代码如下：
if(ACLContains(&Unit.GlobalACL, CheckID))
{
if(ACLContains(LocalACL, CheckID))
{
if(Local...
分类：
其他好文 时间：
2014-10-29 19:24:54
阅读次数：
214
此文的产生花费了大量时间对EasyHook进行深入了解同时参考了大量文档
先来简单比较一下EasyHook与Detour钩取后程序流程
Detours：钩取API函数后，产生两个地址，一个地址对应真Hook函数地址，一个对应真实API地址
EasyHook：钩取API函数后，所有API指向同一地址，通过ACL控制是否跳转到真实API地址
...
分类：
其他好文 时间：
2014-10-29 10:48:41
阅读次数：
233
（1）实现效果：ipaccess-listextendedto-Internetpermitiphost10.63.201.1anypermitiphost10.63.201.2anypermitiphost10.128.16.1anypermitiphost10.128.16.2any分析：这个显示的结果表示路由器建立了一个名为“to-Internet”的扩展ACL，使得：允许来自主机10.63.201.1的所有I..
分类：
其他好文 时间：
2014-10-21 19:55:39
阅读次数：
172
============问题描述============ 如题通过设置mActionBar.setHomeAsUpIndicator(this.getResources().getDrawable(R.drawable.acl));无效求解为什么？ ...
分类：
其他好文 时间：
2014-10-19 23:12:02
阅读次数：
286
SharePoint中取得ACL和组中用户数量...
分类：
其他好文 时间：
2014-10-18 15:33:51
阅读次数：
152
Router(config)#intf1/1Router(config-if)#ipaccess-group100inRouter(config-if)#exitRouter(config)#$access-list100permitip192.168.1.00.0.0.255host192.168.100.10Router(config)#$access-list100denytcp192.168.0.00.0.255.255host192.168.100.10eqtelnetRouter(config)#..
分类：
其他好文 时间：
2014-10-16 21:38:34
阅读次数：
292
实验目标：1.配置静态路由，实现全网互通。2.R1能telnet到R3，R4，R3被拒绝ACL规则telnet到R4，R4无法telnet到R1和R3.ASAenconftinte0/1nameifinsidesecurity-level100ipadd10.1.1.10255.255.255.0noshinte0/2nameifdmzsecurity-level50ipaddress192.168.1.10255.255.255.0nosh..
分类：
其他好文 时间：
2014-10-16 04:22:42
阅读次数：
204
ACL是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。AixACL是对标准权限位的扩展。通过修改分配给个人或组的..
分类：
其他好文 时间：
2014-10-14 19:52:10
阅读次数：
269
