系统配置

木马是一种带有恶意性质的远程控制软件，木马一般分为客户端(Client)和服务器端(Server)，客户端就是本地使用的各种命令的控制台，服务器端则是给别人运行，只有运行过服务器端的计算机才能够完全受控。 当前最为常见的木马通常是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在

你是否为服务器被入侵而苦恼？你是否对计算机中宝贵数据被泄露而生气？你又是否疑惑为什么服务器保护的很好却还是出现安全问题呢？俗话说攘外必先安内，在我们安装防火墙更新补丁防范外部黑客入侵的同时，首先要做的就是对自己服务器进行全面扫描，将服务器内部蛀虫全部赶走。 一，内部蛀虫有哪些： 寄居在系统中的内部蛀

自从Micorsoft推出ASP技术后，由于ASP在创建动态交互式站点上的强大功能及其代码编写的简便性，使ASP在越来越多的Internet/Intranet/Extranet网站上得到了极其广泛的应用，尤其是涉及数据库操作的网站应用系统更是倾向于采用ASP技术。但由于众所周知的原因，ASP只能工作于Microsoft的Windows NT平台+IIS Web Server服务器软

众所周知，网络安全是一个非常重要的课题，而服务器是网络安全中最关键的环节。Linux被认为是一个比较安全的Internet服务器，作为一种开放源代码操作系统，一旦Linux系统中发现有安全漏洞，Internet上来自世界各地的志愿者会踊跃修补它。然而，系统管理员往往不能及时地得到信息并进行更正，这就给黑客以可乘之机。然而，相

Linux下开发Web程序，现在很流行的开发方法为：用PHP开发Web程序，用Apache做Web Server，Mysql充当后台管理数据库。这种组合使得开发Web程序简单、安全、效率高。由于程序是在Linux下运行，虽免去了版权费用，对数据库的管理却少了Windows下的图形界面管理工具，因此使用起来有点困难。现在有了一套由php开发爱好者写的管

什么是断口 端口是信息流入计算机时经过的入口。例如，如果某个人在与您进行即时消息通信时要向您发送文件（比如照片），那么 Windows 防火墙将询问您是否要取消阻止该请求，以便允许照片到达您的计算机。或者，如果您要在 Internet 上与朋友玩多人网络游戏，那么可以为游戏打开一个端口，这样，防火墙就会允许游戏信息到达

建立个人电脑安全防线,共有以下八个方面的工作: 一、禁止默认共享 1.先察看本地共享资源 运行cmd输入net share 2.删除共享(每次输入一个） net share admin$ /delete net share c$ /delete net share d$ /delete（如果有e,f,……可以继续删除） 3.删除ipc$空连接 在运行内输入regedit，在注册表中找到 HKEYLOCAL_MACH

随着网络的普及，计算机与网络的安全越来越受到公司管理级的重视，现今网络出现问题马上就会得到员工的反馈。网络安全主要是漏洞弥补工作，那么作为网络管理员的我们如何完成弥补漏洞的重任呢？笔者负责公司十几台服务器的维护，在弥补漏洞中总结出了系统修补的四个步骤，不敢独享将这些实践心得写给IT168的读者们。 第一步

关于脚本入侵的文章，网上已经是泛滥之势。原创的虽然多，但是抄袭的也不少。很多人http://whois.webhosting.info查询一下某个IP的所有域名，然后找个脚本漏洞进入服务器就以黑客自居。但是我认为windows2000仔细设置下想通过脚本入侵然后提升权限也不是那么容易的。未公布的漏洞，我不知道，所以请不要用来打击我。好了，

Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能，并且简单易用，但它的安全性一直困扰着众多网管，如何在充分利用Windows Server 2003提供的各种服务的同时，保证服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布，恰好解决这个

千呼万唤始出来，近日微软终于发布Windows Server 2003中文补丁包SP1。它除了对系统中存在的漏洞进行修补外，还新增了一些实用功能，特别是安全配置向导（Security Configuration Wizard，简称SCW）功能，它成为Windows 2003 SP1新增功能中的亮点。　　　　在Windows 2003 SP1系统中，安全配置向导（SCW）是一个新增的安全

在公司如何保证自己计算机的安全呢？也许你自己懂得防范方法，但是经常有人随便使用你的计算机登录系统进行操作，恐怕你的计算机就危险了。也许有的读者会问：“自己的计算机自己修改密码不就完了，不知道密码无法登录，这样计算机就安全多了。”不过如果你的公司使用了带域的网络的话，所有计算机都加入了域。只要拥有域帐

由于Web服务器被越来越多的骇客和蠕虫制造者作为首要攻击目标，IIS便也成为了Microsoft可信赖计算计划中首要关注的内容。因此，IIS 6.0被完全的重新设计，以实现默认安全和设计安全。本文主要讲述了IIS 6.0在默认设置和设计上安全性的改变是如何使其成为关键web应用的平台。　　　　默认安全　　过去，包括像微软这样的企业

一年前，我成为了Linux用户的一员，但是多年使用Windows，让我觉得Linux有的工具使用不很习惯。就拿数据库来说，在Windows下，开发一些数据库驱动的网站或者小型管理系统时可以选择使用Access。Access不仅易于使用，而且非常方便。转到Linux上后，做同样事情时发现MySQL是一个不错的选择，但其没有图形界面，使用起来不是很

Q. How can I restrict access to my SQL Server so that it only allows certain machines to connect? 　　怎样才能限制我的SQL Server只能让指定的机器连接　　A. SQL Server has no builtin tools/facilities to do this. It also does not have the facility to run a storedprocedure on connection that could be wr

在所有NT系统中，都是有几种方法可以得到登陆用户的密码的。我知道的三种方法可以达到目的。 1.hook了winlogon中几个函数，网上也有这类型的程序，叫winlogonhijack的项目在rootkit.com中有提供，不过那个项目只对本地登陆用户有效，远程登陆用户无效。 2.使用Gina和winlogon进行套接，只要对某些函数执行自己的记录密码的

使用MYSQL进行数据库备份，又很正规的数据库备份方法，同其他的数据库服务器有相同的概念，但有没有想过，MySQL会有更简捷的使用文件目录的备份方法，而且又快有好。 　　　　一、数据备份捷径 　　因为这个方法没有得到官方正式文档的验证，我们暂称为试验吧。 　　　　目的：备份hostA主机中一个mysql数据库TestA，并恢复

谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗（pharming）威胁吗？对于一家在线公司来说，这种风险是致命的! 简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用户的

一：网站的通用保护方法针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保WWW服务的正常运行。象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对WWW服务器进行保护：安全配置关闭不必要的服务，最好是只提供WWW服务，安装操作系统的最新补丁，将WWW服务升级到最新版本并安装所有补丁，对根据WW

日志对于安全来说，非常重要，他记录了系统每天发生的各种各样的事情，你可以通过他来检查错误发生的原因，或者受到攻击时攻击者留下的痕迹。日志主要的功能有：审计和监测。他还可以实时的监测系统状态，监测和追踪侵入者等等。 　　在Linux系统中，有三个主要的日志子系统： 　　连接时间日志由多个程序执行，把纪录写入