JNCIS-FWV JN0-532考試主題
瞻博網路技術認證計畫（JNTCP）防火牆/VPN認證課程是兩級項目，使考生能夠證明自己在瞻博網路防火牆/VPN產品及ScreenOS軟體方面的能力。JNCIS-FWV JN0-532考試考試內容包括VPN，網路管理，通過調試/監聽工具排除故障，流量管理，虛擬系統，NSRP，動態路由/VPN上的路由，防禦攻擊，組播。注-當JNCIA-FWV考試與JNCIS-FWV考試涉及到相同的內容時，JNCIS-FWV的題目難度更大。 Continue reading
MS Excel 77-882考試資訊
Microsoft Excel 2010 77-882考試為資訊的分析、管理與共用帶來了前所未有的可能性，協助您做出更理想、更睿智的決策。KillTest 77-882考古題以全新的資料分析與視覺化工具，能協助您順利通過考試，並能幫助您瞭解追蹤並突顯出重要的資料趨勢。輕鬆將檔案上傳到網路上，並且與其他人一起同時在線上作業。透過絕大多數的網頁流覽器，在行進之間存取您的重要資料。
無論您是要製作財務報表，或是管理個人開支，MS Excel 2010 77-882考試都能為您提供更高的效率與彈性，助您達成目標。Excel 2010 有一項令人期盼的全新篩選工具增強功能，可以運用在樞紐分析表上。當您檢視樞紐分析表時，交叉分析篩選器功能可以為您提供豐富的視覺化效果，供您動態區分並篩選資料，精確顯示出您需要的資料。Excel 2010 的設定格式化的條件功能在KillTest Microsoft Excel 2010 77-882題庫中也明顯表現出來。可以更有效控制樣式與圖示，並且具備改良式的資料橫條。更甚者，您… Continue reading
Security+ SY0-301證書詳述
Security + SY0-301證書的獲取不僅確保考生安全知識，工具，程式運用，以應對安全事故。可以確保保安人員預測安全風險和防範它們。獲取Security +證書後可以擔當安全架構師、安全工程師、安全顧問專家、資訊安全保障技術人員、安全管理員、系統管理員和網路系統管理員。 CompTIA Security +認證人員包括日立資訊系統（日本），趨勢（菲律賓），洛克希德馬丁，美國國會，Prestariang系統私人有限公司。（馬來西亞）和美國政府承包商，如EDS公司，通用動力公司和諾斯羅普格魯門公司。 CompTIA Security + 其中的選項認證要求美國國防部軍事人員或軍事承包商從事資訊保證活動。 Continue reading
SOA Associate 000-669考試描述
IBM Certified SOA Associate 000-669考試要求考生在90分鐘內完成54道測驗題，達到67%就可以獲取證書。在全球的Prometric考試中心進行註冊報名。適合於在SOA環境下工作的建築師，技術銷售人員，銷售人員，管理人員，應用開發人員，業務分析師，專案經理，系統集成，業務集成商，管理人員以及專案贊助商考取認證。 Continue reading
LOT-955:IBM WebSphere Portal 6.1 Deployment and Administration
LOT-955認證考試要求考生在120分鐘內完成90道考題，考生需要達到90%就可以獲取IBM WebSphere Portal 6.1 Deployment and Administration證書，考試推薦語種為英語，考生需要在Prometric考試中心進行註冊報名並預約考試時間。 Continue reading
Notes Domino 8 LOT-803考試資訊
LOT-803考試要求考生在75分鐘內完成54道考題，在全球的Prometric考試中心進行註冊報名並進行考試。達到75%就可以獲取Using LotusScript in IBM Lotus Domino 8 Applications證書。 Continue reading
9L0-624:Mac OS X Directory Services 10.6 Exam
KillTest 9L0-624考古題覆蓋了真實的考古題，確保考生順利通過考試。9L0-624作為蘋果重要的一科證照科目，9L0-624考試是Apple公司的Mac OS X Directory Services 10.6 Exam證照考試官方代號，該認證含蓋了Apple很多重要知識，現在已受到更多的技術人員的重視。 Continue reading
Ubuntu推新版本積極瞄準服務器
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Warning: Division by zero in /var/www/html/wwwroot/itrenzheng.hk/wp-content/themes/code-blue_20/functions.php on line 16
Canonical Ltd.有限公司本周發生的事情令人精神振奮，本周發布了最新版本的Ubuntu ，這是他們支持和維護的Linux操作系統，4月19日面市。
這個操作系統最初的項目代碼為Feisty Fawn，現在的版本是7.04，其中包括了壹組桌面和服務器前段的升級，Canonical公司負責運營的主任Jane Silber說。
在本次SearchEnterpriseLinux.com的采訪中，Silber描述了對Ubuntu最新增加內容的快速更新，以及她相信Ubuntu應該可以在2007年及其以後的日子裏在服務器市場上占據壹個強有力的地位。
SearchEnterpriseLinux.com:首先，讓我們給讀者們了解壹下服務器上的0Feisty有些什麽新的內容和改善的內容。
Jane Silber:在服務器端，我們增強了對虛擬化的支持，Ubuntu現在可以支持壹組虛擬化技術。我們已經針對Vmware進行了壹次性能測試，其中用Ubuntu作為次操作系統和主操作系統。我們看到了非常好的性能值。我們還在通用倉庫中添加了Xen，並且增加了對基於內核的虛擬機的支持。
然而，基於內核的虛擬機是我們需要預先考慮到的壹項額外的技術。對基於內核的虛擬機的支持是在Linux的內核中，但是軟件自身對於主要的Ubuntu通用倉庫來說還不夠成熟。我們認為這裏有很多的承諾，但是它是壹個非常新的軟件。
另外壹個新的服務器特性是自動升級工具。在服務器端，(以前版本的Ubuntu中)從舊版本到新版本的升級都是壹個手工的過程，需要系統管理員來承擔。在Feisty中，這是壹個基於文本的工具，它可以以壹種更加可靠的方式進行自動升級。它可以讓系統管理員對升級進行的方式進行更多的控制。
Ubuntu對於許多用戶來說都是壹個非常成功的桌面選擇。那麽他們可以有什麽樣的期待?
Silber:在Ubuntu桌面中，許多的改善都還沒有公開，但是談到人們使用的工具的時候，有壹個新的Windows桌面移植工具。當壹個新的用戶在Windows之外又安裝了Ubuntu進行雙啟動的時候，移植工具可以檢測到，並且將桌面用戶習慣的所有通用的東西導入Ubuntu。例如：書簽和墻紙。我們確實想要讓從Windows向其他的壹些事物，例如Ubuntu，得移植變得更加簡單。
Ubuntu還具有易於安裝的多媒體編解碼的特性。這是因為Linux面臨著在很多國家中今天仍在使用的拼湊物的法律限制。在壹個地方合法的事物在另外壹個地方也許就不是合法的，要解決這個問題，我們需要實現壹些指南中規定的能力。根據用戶所在位置，Ubuntu可以幫助安裝正確的軟件。
桌面端的第三點就是我們實現了Avahi。Avahi可以讓用戶在加入無線網絡的時候，自動發現想要共享信息的網絡中所有的其他人。這可以包括打印機、音樂等的訪問——所有這壹切的設計目標都是讓網絡變得更透明。
Feisty Fawn中還有壹些新的自動化調試和報告工具。妳能描述壹下開發人員和用戶們以前所做的事情，以及這個工具是如何幫助人們的嗎?
Silber:在任何操作系統中都會發生問題，有時還會崩潰。這個工具可以幫助人們抓取問題發生時候的信息。然後，如果用戶想要幫助我們解決問題的話，他們可以提交自動的bug報告給Ubuntu開發人員。通過這個過程，用戶們可以看到來自開發人員的何種交流，因為所有內容記錄的日誌都是公開的。人們總是關心隱私，但是不會有任何的秘密從他們的機器中發回給我們。所有這壹切都是為了幫助我們與人們進行最大程度的交流，以便改善Ubuntu。… Continue reading
邊界路由器的九個安全設置
用路由來保護內網的安全，這已經不是太新的話題了。那麽如何給內網增加壹個有效地防護屏障呢？對於大多數企業局域網來說，路由器已經成為正在使用之中的最重要的安全設備之壹。壹般來說，大多數網絡都有壹個主要的接入點。這就是通常與專用防火墻壹起使用的“邊界路由器”。
經過恰當的設置，邊界路由器能夠把幾乎所有的最頑固的壞分子擋在網絡之外。如果妳願意的話，這種路由器還能夠讓好人進入網絡。不過，沒有恰當設置的路由器只是比根本就沒有安全措施稍微好壹點。
在下列指南中，我們將研究壹下妳可以用來保護網絡安全的9個方便的步驟。這些步驟能夠保證妳擁有壹道保護妳的網絡的磚墻，而不是壹個敞開的大門。
1、修改默認的口令
據國外調查顯示，80%的安全突破事件是由薄弱的口令引起的。網絡上有大多數路由器的廣泛的默認口令列表。妳可以肯定在某些地方的某個人會知道妳的生日。SecurityStats.com網站維護壹個詳盡的可用/不可用口令列表，以及壹個口令的可靠性測試。
2、關閉IP直接廣播(IP Directed Broadcast)
妳的服務器是很聽話的。讓它做什麽它就做什麽，而且不管是誰發出的指令。Smurf攻擊是壹種拒絕服務攻擊。在這種攻擊中，攻擊者使用假冒的源地址向妳的網絡廣播地址發送壹個“ICMP echo”請求。這要求所有的主機對這個廣播請求做出回應。這種情況至少會降低妳的網絡性能。
參考妳的路由器信息文件，了解如何關閉IP直接廣播。例如，“Central(config)#no ip source-route”這個指令將關閉思科路由器的IP直接廣播地址。
3、如果可能，關閉路由器的HTTP設置
正如思科的技術說明中簡要說明的那樣，HTTP使用的身份識別協議相當於向整個網絡發送壹個未加密的口令。然而，遺憾的是，HTTP協議中沒有壹個用於驗證口令或者壹次性口令的有效規定。
雖然這種未加密的口令對於妳從遠程位置（例如家裏）設置妳的路由器也許是非常方便的，但是，妳能夠做到的事情其他人也照樣可以做到。特別是如果妳仍在使用默認的口令！如果妳必須遠程管理路由器，妳壹定要確保使用SNMPv3以上版本的協議，因為它支持更嚴格的口令。
4、封鎖ICMP ping請求
ping的主要目的是識別目前正在使用的主機。因此，ping通常用於更大規模的協同性攻擊之前的偵察活動。通過取消遠程用戶接收ping請求的應答能力，妳就更容易避開那些無人註意的掃描活動或者防禦那些尋找容易攻擊的目標的“腳本小子”（script kiddies）。
請註意，這樣做實際上並不能保護妳的網絡不受攻擊，但是，這將使妳不太可能成為壹個攻擊目標。
5、關閉IP源路由
IP協議允許壹臺主機指定數據包通過妳的網絡的路由，而不是允許網絡組件確定最佳的路徑。這個功能的合法的應用是用於診斷連接故障。但是，這種用途很少應用。這項功能最常用的用途是為了偵察目的對妳的網絡進行鏡像，或者用於攻擊者在妳的專用網絡中尋找壹個後門。除非指定這項功能只能用於診斷故障，否則應該關閉這個功能。
6、確定妳的數據包過濾的需求
封鎖端口有兩項理由。其中之壹根據妳對安全水平的要求對於妳的網絡是合適的。
對於高度安全的網絡來說，特別是在存儲或者保持秘密數據的時候，通常要求經過允許才可以過濾。在這種規定中，除了網路功能需要的之外，所有的端口和IP地址都必要要封鎖。例如，用於web通信的端口80和用於SMTP的110/25端口允許來自指定地址的訪問，而所有其它端口和地址都可以關閉。
大多數網絡將通過使用“按拒絕請求實施過濾”的方案享受可以接受的安全水平。當使用這種過濾政策時，可以封鎖妳的網絡沒有使用的端口和特洛伊木馬或者偵查活動常用的端口來增強妳的網絡的安全性。例如，封鎖139端口和445（TCP和UDP）端口將使黑客更難對妳的網絡實施窮舉攻擊。封鎖31337（TCP和UDP）端口將使Back Orifice木馬程序更難攻擊妳的網絡。
這項工作應該在網絡規劃階段確定，這時候安全水平的要求應該符合網絡用戶的需求。查看這些端口的列表，了解這些端口正常的用途。
7、建立準許進入和外出的地址過濾政策
在妳的邊界路由器上建立政策以便根據IP地址過濾進出網絡的違反安全規定的行為。除了特殊的不同尋常的案例之外，所有試圖從妳的網絡內部訪問互聯網的IP地址都應該有壹個分配給妳的局域網的地址。例如，192.168.0.1這個地址也許通過這個路由器訪問互聯網是合法的。但是，216.239.55.99這個地址很可能是欺騙性的，並且是壹場攻擊的壹部分。
相反，來自互聯網外部的通信的源地址應該不是妳的內部網絡的壹部分。因此，應該封鎖入網的192.168.X.X、172.16.X.X和10.X.X.X等地址。
最後，擁有源地址的通信或者保留的和無法路由的目標地址的所有的通信都應該允許通過這臺路由器。這包括回送地址127.0.0.1或者E類（class E）地址段240.0.0.0-254.255.255.255。
8、保持路由器的物理安全
從網絡嗅探的角度看，路由器比集線器更安全。這是因為路由器根據IP地址智能化地路由數據包，而集線器相所有的節點播出數據。如果連接到那臺集線器的壹個系統將其網絡適配器置於混亂的模式，它們就能夠接收和看到所有的廣播，包括口令、POP3通信和Web通信。
然後，重要的是確保物理訪問妳的網絡設備是安全的，以防止未經允許的筆記本電腦等嗅探設備放在妳的本地子網中。
9、花時間審閱安全記錄
審閱妳的路由器記錄（通過其內置的防火墻功能）是查出安全事件的最有效的方法，無論是查出正在實施的攻擊還是未來攻擊的征候都非常有效。利用出網的記錄，妳還能夠查出試圖建立外部連接的特洛伊木馬程序和間諜軟件程序。用心的安全管理員在病毒傳播者作出反應之前能夠查出“紅色代碼”和“Nimda”病毒的攻擊。
此外，壹般來說，路由器位於妳的網絡的邊緣，並且允許妳看到進出妳的網絡全部通信的狀況。… Continue reading
VCP-411考試題庫
Vmware虛擬考試系統新推出一項考試VCP-411。考試名稱：VMware Certified Professional on VI4。VCP411是VCP-410的升級版考試。是Vmware認證最有權威的考試科目之一。51-Pass題庫網為了確保每位Vmware考生順利通過VCP-411考試，更新了VCP-411題庫。
考試編號：VCP-411
考試名稱：VMware Certified Professional on VI4
考題數目:300 Q&As
免費下載VCP-411 部分考題（PDF檔）：http://pdf.51-pass.com/VCP-411.pdf