Ping是个使用频率极高的实用程序,用于确定本地主机是否能与另一台主机交换(发送与接收)数据报。根据返回的信息,我们就可以推断TCP/IP参数是否设置得正确以及运行是否正常。需要注意的是:成功地与另一台主机进行一次或两次数 据报交换并不表示TCP/IP配置就是正确的,我们必须执行大量的本地主机与远程主机的数据报交换,才能确信TCP/IP的正确性。
简单的说,Ping就是一个测试程序,如果Ping运行正确,我们大体上就可以排除网络访问层、网卡、MODEM的输入输出线路、电缆和路由器等存在的故障,从而减小了问题的范围。但由于可以自定义所发数据报的大小及无休止的高速发送,Ping也被某些别有用心的人作为DDos(拒绝服务攻击)的工具,例如许多大型的网站就是被黑客利用数百台可以高速接入互联网的电脑连续发送大量Ping数据报而瘫痪的。
按照缺省设置,Windows上运行的Ping命令发送4个ICMP(网间控制报文协议)回送请求,每个32字节数据,如果一切正常,我们应能得到4个回送应答。 Ping能够以毫秒为单位显示发送回送请求到返回回送应答之间的时间量。如果应答时间短,表示数据报不必通过太多的路由器或网络连接速度比较快。Ping还能显示TTL(Time To Live存在时间)值,我们可以通过TTL值推算一下数据包已经通过了多少个路由器:源地点TTL起始值(就是比返回TTL略大的一个2的乘方数)-返回时TTL值。例如,返回TTL值为119,那么可以推算数据报离开源地址的TTL起始值为128,而源地点到目标地点要通过9个路由器网段(128-119);如果返回TTL值为246,TTL起始值就是256,源地点到目标地点要通过9个路由器网段。
1、通过Ping检测网络故障的典型次序
正常情况下,当我们使用Ping命令来查找问题所在或检验网络运行情况时,我们需要使用许多Ping命令,如果所有都运行正确,我们就可以相信基本的连通性和配置参数没有问题;如果某些Ping命令出现运行故障,它也可以指明到何处去查找问题。下面就给出一个典型的检测次序及对应的可能故障:
ping 127.0.0.1
这个Ping命令被送到本地计算机的IP软件,该命令永不退出该计算机。如果没有做到这一点,就表示TCP/IP的安装或运行存在某些最基本的问题。
ping 本机IP
这个命令被送到我们计算机所配置的IP地址,我们的计算机始终都应该对该Ping命令作出应答,如果没有,则表示本地配置或安装存在问题。出现此问题时,局域网用户请断开网络电缆,然后重新发送该命令。如果网线断开后本命令正确,则表示另一台计算机可能配置了相同的IP地址。
ping 局域网内其他IP
这个命令应该离开我们的计算机,经过网卡及网络电缆到达其他计算机,再返回。收到回送应答表明本地网络中的网卡和载体运行正确。但如果收到0个回送应答,那么表示子网掩码(进行子网分割时,将IP地址的网络部分与主机部分分开的代码)不正确或网卡配置错误或电缆系统有问题。
ping 网关IP
这个命令如果应答正确,表示局域网中的网关路由器正在运行并能够作出应答。
ping 远程IP
如果收到4个应答,表示成功的使用了缺省网关。对于拨号上网用户则表示能够成功的访问Internet(但不排除ISP的DNS会有问题)。
ping localhost
localhost是个作系统的网络保留名,它是127.0.0.1的别名,每太计算机都应该能够将该名字转换成该地址。如果没有做到这一带内,则表示主机文件(/Windows/host)中存在问题。
ping www.xxx.com
对这个域名执行Ping www.xxx.com 地址,通常是通过DNS 服务器 如果这里出现故障,则表示DNS服务器的IP地址配置不正确或DNS服务器有故障(对于拨号上网用户,某些ISP已经不需要设置DNS服务器了)。顺便说一句:我们也可以利用该命令实现域名对IP地址的转换功能。
如果上面所列出的所有Ping命令都能正常运行,那么我们对自己的计算机进行本地和远程通信的功能基本上就可以放心了。但是,这些命令的成功并不表示我们所有的网络配置都没有问题,例如,某些子网掩码错误就可能无法用这些方法检测到。
2、Ping命令的常用参数选项
ping IP –t
连续对IP地址执行Ping命令,直到被用户以Ctrl+C中断。
ping IP -l 3000
指定Ping命令中的数据长度为3000字节,而不是缺省的32字节。
ping IP –n
执行特定次数的Ping命令。
作者:T木
【赛迪网-IT技术报道】赛迪网IT技术论坛网友laomai200431反映,2008年4月7日早其电脑中的杀毒软件卡巴斯基把奇虎360安全卫士的主程序“360safe.exe”作为木马程序给杀掉了。而且,CA、F-Secure 、趋势都出现了同样的情况。相关图片如下:
卡巴斯基报奇虎360安全卫士主程序为木马
不久之后奇虎发表了公告。
关于卡巴斯基误报360安全卫士为病毒的公告各位尊敬的用户: 4月7日,卡巴斯基提示用户360安全卫士为病毒,造成大部分用户无法正常使用360安全卫士。对于此事,360安全中心已在第一时间与卡巴斯基取得了联系,验证了卡巴斯基为误报,请用户放心使用360安全卫士。 360安全中心向用户承诺,各位用户从官方正规途径下载得到的360安全卫士软件都经过严格的测试,不会带有任何病毒或恶意代码,请放心使用。 目前,经过360安全中心和卡巴斯基的沟通,卡巴斯基已经解决了误报问题,对导致发生误报的病毒库进行了全面升级。同时安装了卡巴斯基的360安全卫士用户,请立即将卡巴斯基病毒库更新至最新版本,即可正常使用360安全卫士。 以用户网络安全为己任是360安全中心一贯坚持的原则,我们将不断为用户提供更优质的安全服务,感谢广大用户一如既往的支持。
(责任编辑:李磊)
在信息安全领域反病毒技术和病毒技术一直是此消彼长、缠斗不断。
自从1988年第一个小球病毒在中国出现,中国的反病毒技术开始飞速成长。
金山毒霸技术总监陈睿私下说,“在1998年CIH大规模发作的时候,我们也截获了这个病毒的样本。将其分析后,不得不惊叹这个作者病毒写的如此精巧。并且我们从CIH的编写中还学习了很多逆向编译的技巧。
自2000年6月金山毒霸引擎二代问世后,在后来三年的时间中,不断调整该杀毒引擎的各项性能指标,在2003年正式推出金山毒霸引擎三代,并命名为蓝芯引擎(BLUE CHIP)。蓝芯引擎在病毒分析、邮件杀毒、内存杀毒和压缩包杀毒等重要指标方面,已具备业界顶尖的技术水准。在当年公安部最新杀毒软件检测中,金山毒霸凭借“蓝芯的出色表现一举拿到了95分的高分,同时获得了一级品的黄色销售许可,这是国内杀毒软件最高水准的标志。同年金山毒霸与Dr.web正式分道扬镳。
而在另一面,病毒传播形式发生了巨大的变化。最初的病毒大部分是从软盘的互相传来传去而得以传播;而在现在,互联网已经成为了病毒传播和扩散的主要途径。针对这些现象,金山毒霸在2001版本中就具有前瞻性的率先提出了邮件防毒功能,并在2002年抢先推出了金山网镖的防火墙产品。
同时在2004年后,本土化病毒在黑色病毒产业链的刺激下,得到了迅猛的发展,与杀毒软件的对抗也发展到了新的方向。从武汉男生盗窃QQ账号,到网银大盗偷盗网络银行真实钱财;从以频繁变种和加壳技术逃避杀毒软件追杀,到直接与杀毒软件同时利用底层技术干掉对方的对抗;从利用灰鸽子等远程黑客工具攻击个人电脑,到组建僵尸网络进行DDos攻击;从病毒攻击到钓鱼网站欺骗;从单一作者写病毒到直接推出病毒生成器;从大量感染蠕虫到小规模入侵盗窃。网络的安全需要的已经不再是单一的查杀病毒,而演变成多维的安全防护。
金山毒霸从1997年研发到现在,随着网络安全形式的变化而不断具有前瞻性的提高自己的技术能力。从率先推出邮件防毒功能到Office嵌入杀毒,从首推聊天工具嵌入杀毒到创新推出免费的专杀工具,从首推主动实时升级到主动漏洞修复,从比操作系统更快一步的抢先加载防火墙到跟踪式反间谍模块,从反钓鱼系统到家长保护功能,等等。金山毒霸技术飞速发展,并获得了国际国内一致好评。
针对上述技术,金山毒霸已经申请了包括反垃圾邮件技术、数据流杀毒技术、主动实时升级技术、优化系统资源占用技术、主动漏洞修复技术、文件恢复技术、文件粉碎技术等多项专利。
自2000年开始,金山毒霸在公安部组织的计算机病毒防治产品评测中6次蝉联国家计算机病毒防治产品检测一级品。
2001年金山毒霸获得了北京市科技进步三等奖。
2004年底中共中央政治局常委李长春同志参观珠海金山时,对毒霸的发展和建设做出了重要的建议和指示。
2005年温家宝总理亲切接见了求伯君董事长,同时对金山软件的发展寄予了厚望。
2005年金山毒霸作为国内首家获得权威机构反间谍、查杀病毒和防火墙三项认证(黄标销售许可)的信息安全品牌。
2006年7月12日,金山毒霸以极短的时间正式获到了国际三大权威认证之一的英国西海岸实验室(West Coast Labs)的国际权威认证,包括Checkmark一级(Level 1)、二级(Level 2)和木马(Trojan)三项内容。
2007年8月,金山毒霸2007通过国际权威三大权威之首的英国VB100认证,成为国内首家通过VB100测试的安全厂商,打破了国内杀毒软件集体缺席VB100的尴尬,为国产杀毒软件在国际上赢得了重大声誉。
2007年8月金山毒霸再次全部通过了英国西海岸实验室(Westcoast Labs)国际反病毒Checkmark 在Vista系统下的三项权威认证,包括Checkmark查毒、Checkmark杀毒、反木马三项认证。
然而,每一个国际权威认证的背后都凝聚着无数毒霸人的汗水与努力,艰辛与梦想。
“做一款世界一流的杀毒软件是每一个毒霸人的梦想和追求。不断挑战更高的安全标准,在不断的挑战中,完善自我,在不断的超越中,走向成熟!