系统配置

说明：网上跟多关于win 2000 服务器系统的安全配置文章，但是都很零星，于是今天总结了一下，并且详细测试经过以下配置的机器，已经完全符合一个高安全级别网站的要求。希望对大家在服务器配置过程中有个引导作用。一、 Windows 系统配置 　　1．将所有磁盘分区为NTFS分区 　　 只安装TCP/IP协议 　　 安装Service Pack 4

Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows 2000/XP的易用性和稳定性，而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网络应用服务器的当然之选。本文就Windows 2003在企业网络应用中企业帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到抛砖引玉的效

我们知道，在NT技术架构的Windows系统中，有一个系统内置的权限较低的匿名访问账号guest，我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况，主要原因就是系统禁用了guest账号，只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害，比如：别人偷偷把你的guest激活后作为后门账号

域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。　　域控制器的物理安全　　第一步(也是常常被忽视的一步)就是要保障你的域控制器的物理安全。也就是说，你应该将服务器放

Windows 2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患“堵住”，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！　　堵住自动保存隐患　　Windows 2003操作系统在调用应用程序出错时，系统中的Dr. Watson会自

日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速清除掉对自己不利的日志。下面我们就来讨论一下日志的安全和创建问题。 一：概述：Windows2000的系统日志文件有应用程序日志，安全日志

MySQL已经成为当前网络中使用最多的数据库之一，特别是在Web应用上，它占据了中小型应用的绝对优势。这一切都源于它的小巧易用、安全有效、开放式许可和多平台，更主要的是它与三大Web语言之一——PHP的完美结合。 但不幸的是，一个缺省安全的MySQL，会因为root密码为空及程序漏洞导致被溢出，使得安装MySQL的服务器成为被

如果你的Linux服务器被非受权用户接触到（如服务器放在公用机房内、公用办公室内），那么它的安全就会存在严重的隐患。 使用单用户模式进入系统Linux启动后出现boot:提示时，使用一个特殊的命令，如linuxsingle或linux 1，就能进入单用户模式（SingleUser mode）。这个命令非常有用，比如忘记超级用户（root）密码

鉴别Unix系统是否被入侵，需要较高的技巧，当然也有一些非常简单的方法。 　　简单的方法就是检查系统日志、进程表和文件系统，查看是否存在一些“奇怪的”消息、进程或者文件。例如：　　两个运行的inetd进程（应该只有一个）；　　.ssh以root的EUID运行而不是以root的UID运行；　　在“/”下的RPC服务的核心文件；　　新

作为Internet上最流行的服务器操作系统，U NIX安全性倍受关注。Unixd的安全性主要靠口令实现，因此，Unix口令加密算法几度改进，现在普遍采用DES算法对口令文件进行25次加密，而对每次DES加密产生的结果，都要用2的56次方次查找与匹配才能进行一次遍历，要破解这样的口令，其工作量是巨大的，所以从理论上说这种口令是相当

由于Web服务器被越来越多的骇客和蠕虫制造者作为首要攻击目标，IIS便也成为了Microsoft可信赖计算计划中首要关注的内容。因此，IIS 6.0被完全的重新设计，以实现默认安全和设计安全。本文主要讲述了IIS 6.0在默认设置和设计上安全性的改变是如何使其成为关键web应用的平台。 　　默认安全　　过去，包括像微软这样的企业，

由于SCO UNIX操作系统的开放性，网络系统的共享性，数据库的通用性等因素，UNIX操作系统数据信息的安全问题显得越来越为突出，特别是终端端口的安全管理工作是目前信息系统安全的重要环节。由于操作系统本身的缺陷，加上营业网点的分散性等因素，留下远程终端包括DDN专线和MODEM的拨号端口以及对外服务终端无法特别监管的隐

在Windows Server 2003，Windows XP Service Pack1，以及Windows XP Service Pack 2中，微软已经捆绑了Internet Protocol version 6(IPv6)，但并不默认安装，而其他版本的Windows的 IPv6是一般需要通过第三方的附件才可用，因为他们并没有为Windows 2000及其以前版本产品发布IPv6的计划。 　　微软执行的IPv6只能为那些完全

Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下…… 　　一、Windows Server2003的安装 　　1、安装系统最少两需要个分区，分区格式都采用NTFS格式 　　2、在断开网络的情况安装好2003系统 　　3、安装I

由于Linux操作系统是一个开放源代码的免费操作系统，因此受到越来越多用户的欢迎。随着Linux操作系统在我国的不断普及，有关的政府部门更是将基于Linux开发具有自主版权的操作系统提高到保卫国家信息安全的高度来看待，因此我们不难预测今后Linux操作系统在我国将得到更快更大的发展。虽然Linux与UNIX很类似，但它们之间也

本文涉及的技术原理都不是新的,对研究人员没什么特别大的价值, 不过对工程人员应急相应来说不失为一种新的方法. 内核rookit通常以系统调用为攻击目标,主要出于两个原因: a.在内核态劫持系统调用能以较小的代价控制整个系统,不必修太多东西; b.应用层大多数函数是一个或多个系统调用不同形式的封装,更改系统调用意味着其上

日志也是用户应该注意的地方之一。不要低估日志文件对网络安全的重要作用，因为日志文件能够详细记录系统每天发生的各种各样的事件。用户可以通过日志文件检查错误产生的原因，或者在受到攻击和黑客入侵时追踪攻击者的踪迹。日志的两个比较重要的作用是：审核和监测。配置好的Linux的日志非常强大。对于Linux系统而言，所有

本文将讲述一些基本的安全措施，使你能更安全地使用Linux，并且主要是关于Red Hat Linux的安全使用。 　　BIOS安全　　记着要在BIOS设置中设定一个BIOS密码，不接收软盘启动。这样可以阻止不怀好意的人用专门的启动盘启动你的Linux系统，并避免别人更改BIOS设置，如更改软盘启动设置或不弹出密码框直接启动服务器等。　　LI

微软公司在去年7月推出了Windows 2000的最新服务包Service Pack 4(以下简称SP4)，中文版本已经可以在微软中国的网 站下载。在安装SP4后，Windows 2000将获得对USB 2.0 EHCI主控制器的支持能力，并开始支持802.1x，同时Windows Installer的版本也将升为2.0。相信很多Windows 2000用户已经安装了SP4。不过，新补丁安装后，一

数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录、商业事务和帐号数据，战略上的或者专业的信息，比如