技术

switch命令大全(一)

如果此服务器是 Windows 2000 Active Directory 域成员并且你不是域管理员，则请指示域管理员将此服务器的计算机账户添加到域中的“RAS 和 IAS 服务器”安全组，此服务器是该域中的成员。有两种方法：一是通过使用 Active Directory 用户将计算机加入到安全组；二是使用Netsh Ras Add Registeredserver 命令，域管理员可以将计算机账户添加到“R

Win XP操作系统自带的驱动程序丰富，许多硬件在安装Win XP之后不用安装驱动程序就能被正确识别，而且Win XP自带的驱动程序都经过了微软WHQL数字签名。由于笔者的声卡(磐英8KTA3主板集成声卡)的驱动程序没有经过微软WHQL数字签名，就想尝试使用WinXP内置驱动，由此而引发问题。笔者以前为自己的声卡安装VIA的ComboAudio驱动，并不断更新，一直使

telnet有一个版本的变化。在pix OS 5.0（pix操作系统的版本号）之前，只能从内部网络上的主机通过telnet访问pix。在pix OS 5.0及后续版本中，可以在所有的接口上启用telnet到pix的访问。当从外部接口要telnet到pix防火墙时，telnet数据流需要用ipsec提供保护，也就是说用户必须配置pix来建立一条到另外一台pix，路由器或vpn客户端的ipsec隧道。

FreeBSD下的鼠标有两个层次，一是控制台的鼠标。另一个是X下的鼠标。这两个层次有不相同 又有一定的联系。比如我可以只设置X下的鼠标，而不设置控制台的鼠标。甚至可以接两个鼠 标，比如在控制台使用unix的三键鼠标。而在X下用一个带滚轮的光电鼠标。下面用一个例子来说明。即：一台机器上接了一个ps/2鼠标，设备名为psm0。

这儿的"tftpd -s /tftpboot"一定要从根目录开始的一级目录，不能是"tftpd -s /home/tftpboot"这样，但/tftpboot可以是符号链接。我因为这个折腾了很久。当然，

根据IATF技术框架分析网络设计是否层次分明，是否采用了核心层、汇聚层、接入层等划分原则的网络结构，划分不规范不利于网络优化和调整；网络边界是否清晰，是否符合IATF的网络基础设施、边界/外部连接、计算环境、支撑基础设施的深度防御原则，边界不清晰不便于安全控制。

GNU Privacy Guard（GnuPG）、OpenSSL 和 ncrypt 等流行的开放源代码工具可以支持通过 shell 脚本 对存档文件进行加密，不过不建议在没有 IDS 提供的额外层次保护的情况下这样做（参阅 参考资料 以获得关于 Snort 的更多信息）。

大家所熟知的木马程序一般的启动方式有：加载到“开始”菜单中的“启动”项、记录到注册表的HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项和HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run项中，更高级的木马还会注册为系统的“服务”程序，以上这几种启动方式都可以在“系统配置实用程序”（在“开

如果想让Windows 2000以瞬间的速度重启，那么可以按下Ctrl+Alt+Del组合键，接着在点击“关机”按钮的同时按住Ctrl，这时系统会弹出警告提示:“如果继续，您的机器会重新启动，未保存的数据将丢失，如非绝对必要，请勿采取此步骤”，点击“确定”，那么Windows 2000将会瞬间重启，并不会显示关机画面。

使用ARP -s 192.168.1.2 00-AO-43-E0-6A-84的命令，这样就将静态IP地址192.168.1.2与网卡地址为00-AO-43-E0-6A-84的计算机绑定在一起了，使别人就不能使用这个IP地址了。再进入路由器的MAC过滤功能选中只允许下列MAC的网卡地址连入外网把00-AO-43-E0-6A-84填入即可。

XP解决忘记用户登录密码的问题

局域网感染蠕虫病毒简单处理办法

相比于Windows管理员，Unix/Linux管理员更不乐意改变默认端口。建议更改默认的RPC程序号，因为很多恶意脚本依赖于这个号。建议重命名root账号，不要使用容易被盯上的名字。并且重命名对系统不会带来任何危害，不信的话可以试试看。

如果你已经开启“使用欢迎屏幕”模式，但在登录Windows XP的时候，依然没有看到，而是直接登录。如果系统处于工作组中，那么可能有两个原因：一是系统只有一个账户，未设置密码，且未打开Guest访问权限；二是开启了“快速用户切换”功能。要找回“消失”的欢迎屏幕我们可以新建一个账户或者为已有账户设置密码，如果问题还未得到解决，那么运行

购买虚拟主机时，很多主机商都会注明某个型号的空间iis连接数，究竟这个iis连接数是什么东西？是否就是论坛同时在线人数？肯定不是那么简单的！差不多每个主机供应商都有一套自己的说法，iis连接数微软也没有给出很明确的解释，我在动网论坛看到两个比较客观的说法，转载一下供需要朋友参考

也许安全规划最重要的方面就是建立一个如何应对成功攻击的预案。实施上述最佳做法并不能绝对确保安全。您也许已经建立起一个非常安全的AD基础设施，但是如果攻击者进行一次从未见过的AD攻击，您也许就会束手无策，因为您对它还不了解。这就是为什么做最坏打算显得如此重要的原因。如果您发现正处在这种情形下，您已经知道该如何应对了。如果您发

防止sql注入，通常一个一个文件修改不仅麻烦而且还有漏掉的危险，下面我说一上如何从整个系统防止注入。

服务器接受客户端的smtp请求，将客户端发往第三方的邮件进行转发。 Qmail下控制relay很简单，只要客户端接入的smtp进程的环境变量里包含(RELAYCLIENT="")就允许relay ，否则拒收。实现方法是在/etc/tcp.smtp 里对需要relay的IP逐条设置(RELAYCLIENT="")，然后用tcprules 生成规则表。因为本文要实现SMTP认证后的relay ，不需要对任何IP进行预先

　有很多玩家给我们天极数码频道发来EMAIL，抱怨他们的MP3播放器播放时间不长，特别是携带MP3随身听外出游玩的时候，MP3一会就罢工了，很伤脑筋。其实，MP3随身听的播放时间虽然跟硬件性能有很大的关系，但实际上，不同的使用习惯也会对MP3随身听的播放时间产生影响。那么，在使用MP3过程中，如何可以最大程度的节省电源呢？