脚本木马之虚拟主机防护篇
由于在ASP程序里,有好多人使用ACCESS类型数据库,而上面的权限配置出于目录继承的原因,而使用这种数据库的朋友ASP程序就无法正常运行了 .如果是管理网站不是很多的内部服务器,可以为数据库文件单......
2007-08-05 关键字：鱼和熊掌可兼得：允许FileSystemObject
如果该用户需要读取硬盘的分区容量及硬盘的序列号，那这样的设置将使其无法读取。如果要允许其读取这些和整个分区有关的内容，请右键点击该硬盘的分区（卷），选择"属性"→"安全"，将这个用户的帐号添加到列表中......
2007-08-05 关键字：Windows 2003系统远程桌面管理小窍门
在注册表编辑器左栏中依次展开“server1\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server”项目，然后在右栏......
2007-08-05 关键字：网络安全危险无处不在 TCP连接暗藏杀机
如果短时间内，来自某个IP地址的TCP连接数非常多，那么很有可能就是使用这个IP地址的机器对IIS服务在进行TCP攻击，这是非常危险的。由于这些来自外部的TCP攻击很可能是病毒或黑客所为，为了保证II......
2007-08-05 关键字：金蝉脱窍－从此与所有病毒说再见
必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！ 只做做用户和系统的管理和......
2007-08-05 关键字：最佳安全实践:锁定IIS和SQL服务器
另一个产生空白口令的常见原因是产品。例如，某些版本的Visio安装微软的SQL服务器2000桌面引擎(MSDE)从来不修改SA口令。用户甚至都不知道他们在运行MSDE。你可以从eEye数字安全公司下......
2007-08-05 关键字：用ASP+SQL Server构建网页防火墙
上述两种数据库DSN不同，文件DSN把具体的配置信息保存在硬盘上的某个具体文件中。文件DSN允许所有登录服务器的用户使用，而且即使在没有任何用户登录的情况下，也可以提供对数据库DSN的访问支持。此外，......
2007-08-04 关键字：用ASP+SQL Server构建网页防火墙
上述两种数据库DSN不同，文件DSN把具体的配置信息保存在硬盘上的某个具体文件中。文件DSN允许所有登录服务器的用户使用，而且即使在没有任何用户登录的情况下，也可以提供对数据库DSN的访问支持。此外，......
2007-08-04 关键字：舍远求近 IE6中如何实现反钓鱼功能
在Internet Explorer 7中微软提供了对付“网络钓鱼”的工具，可并非所有用户都已顺利升级到7.0，作为众多使用IE 6.0的用户来说，能否拥有对付“网络钓鱼”的本领呢?答案是肯定的——只......
2007-08-04 关键字：
