系统配置

相信不少“菜鸟”朋友都会认为Windows系统的组策略很“神秘”，因此他们一般不敢轻易去“碰”它；其实，如果你和系统组策略有过一次“亲密接触”的话，你或许会为系统组策略的强大功能所吃惊，因为只要简单地动动系统组策略，你的系统网络功能将得到进一步“强壮”。不信的话，就请各位一起来看看吧！ 　　让冲浪痕迹自动抹

这篇文章是本人对平时对服务器网络安全的一些接触而总结下来的一些心得，是一些基本的常识，适合入门级的服务器管护人员阅读，希望不会在老资历的技术员面前见笑。 　　首先，我们可以分析一下，对网络服务器的恶意网络行为包括两个方面：一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，

一：网站的通用保护方法 　　针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保WWW服务的正常运行。象在Internet上的Emai l、ftp等服务器一样，可以用如下的方法来对WWW服务器进行保护：　　安全配置 　　关闭不必要的服务，最好是只提供WWW服务，安装操作系统的最新补丁，将WWW服务升级到最新版本并安装所

本问答内容精选自赛迪－黑客攻防专区群（ID：3718621），欢迎大家参与讨论。 问：老看见网络钓鱼什么的，啥意思？ 答：Phishing即网络钓鱼。“Phishing”与“Fishing”发音相同，是常见的网络诈欺行为。通常利用电子邮件引诱用户到伪装网站，以套取用户的个人资料如信用卡号码。 “Phishing”该词嫁接了fishing和phone，该

以下列出的端口仅为相关木马程序默认情况下开放的端口，请根据具体情况采取相应的操作： 707端口的关闭： 这个端口开放表示你可能感染了nachi蠕虫病毒，该蠕虫的清除方法如下： 1、停止服务名为WinSClient和NetworkConnectionsSharing的两项服务 2、删除c:WinntSYSTEM32WinS目录下的DLLHOST.EXE和SVCHOST.EXE文件 3、编辑注

所有在防火墙和路由器上开放的端口都是一种安全风险。这也是一种称之为"端口碰撞（port knocking ）"技术的价值所在。端口碰撞技术是一种允许访问预先配置好"碰撞"的防火墙服务的技术。所谓的碰撞是由一个尝试访问系统上关闭端口的序列组成。这些尝试要么记录在一个日志中，要么保存在一个后台进程中，通过预先配置这个日志

近弄了两个BBS系统,发现后台传/改Webshell的时候都做了一定限度的防范,使得很多新手不知道如何去传Webshell控制主机.其实这个问题很简单......几分钟就能解决1.BBSXP昨天朋友弄进去一个BBSXP的论坛,这个论坛以前问题多多,制作人(好象是yuzi工作室)很不注意安全的防范,而且对脚本安全基本知识缺乏了解,导致了很多漏洞,而现在

为了对用户上网进行有效的管理，网络管理员应该尽快建立用户访问管理系统，提高企业内部网接入Internet专线的使用效率。一个完备的用户访问管理系统应该具备以下功能。　　1.上网权限管理功能　　可以设置每个用户和每台计算机访问Internet的权限：将用户或计算机组织成为用户组，以可以配置的时间段长度为时间单位，以组为

不管你对IP地址是否熟悉，一旦你接触到了Internet，那么你就会直接或间接地与IP地址打上了交道。也许不少人会这样认为，自己在网上冲浪时，明明都是通过网址来访问的，而从来没有输入过IP地址呀！其实，出现这样的错误认识，恰好表明了这些人对IP地址认识不深，因为无论用何种方式访问Internet资源，归根究底都需要用IP地址

上网冲浪后，系统中总会遗留很多的垃圾需要清理，其中包括IE临时文件、历史记录以及Cookies等等。如果每次都使用手工方法清除则比较麻烦，其实我们只要利用Windows 2000/XP的关机和注销脚本就可以实现自动清理。 　　清除IE临时文件　　 　　为了加快访问速度，IE会将曾经浏览过的网页等内容存放在Temporary Internet Files

微软：通知选取的使用者及计算机系统管理警示。如果停止这个服务，使用系统管理警示的程序将不会收到通知。如果停用这个服务，所有依存于它的服务将无法启动。补充：一般家用计算机根本不需要传送或接收计算机系统管理来的警示(AdministrativeAlerts)，除非你的计算机用在局域网络上依存：Workstation建议：已停用 Applicat

现在不少软件，如WinDIY、MyIM等，每次运行后都会自动在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加该软件的字符串值，目的是为了在系统启动时运行该软件。 但很多时候这种功能反倒让我们感到苦恼，手动修改的话要每次运行软件后才能进行修改，十分麻烦。其实只要修改当前用户对HKEY_LOCAL_MA

在管理和维护Windows服务器的过程中，DNS服务的设置和维护是其中重要的一项“功课”，毕竟网络访问的高效与否，与DNS服务的工作性能息息相关！要让DNS服务器始终能为网络访问提供高效服务，自然少不了要掌握一些DNS服务的调教技巧。为此，本文特意总结了这方面的一些技巧，希望它们能对各位有所用处！　　1、巧妙查询DNS所

为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS 6.0，只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。 　　“隔离用户”是IIS 6．0中包含的FTP组件的一项新增功能。配置成

尽管现在早已是windowsxp／2003的天下了，但我们知道，windows本身是一个非常开放、同时也是非常脆弱的系统，稍微使用不慎就可能会 导致系统受损，甚至瘫痪。而如果是经常进行应用程序的安装与卸载也会造成系统的运行速度降低、系统应用程序冲突明显增加等等问题的出 现。这些问题导致的最终后果就是不得不重新安装windows

三、高级安全设置　　1．禁止不必要的服务，杜绝隐患。　　　　　　服务从本质上说也只是一个程序而已，它与其他程序所不同的地方在于它提供一种特殊的功能来支持系统完成特定的工作。Windows Server 2003安装完后默认有84项服务，默认随系统启动的有36项。这里面每一项服务是否安全，特别是那些随系统启动的服务是否有被利

笔者总喜欢用优化大师等软件将自己的Windows XP系统优化一番，可下面这个现象却困扰了笔者很久。有时在光驱里放入一张光盘后，无论是自动播放还是用“我的电脑”打开都无法正确显示当前光盘的内容，总是显示上一次光盘的资料，而点击时除了浏览过的文件或链接可以使用外，其它所有的文件均无法使用，这样每次只能重启电脑来

在电脑公用的场合，如何通过隐藏驱动器的办法来阻止别人在你的电脑上安装软件、删除文件呢？ 　　一、设置法 　　1、在Windows 2000/XP中有一项磁盘管理的功能，我们可以依次打开“控制面板→性能和维护→管理工具→计算机管理”，在“计算机管理”窗口左侧的列表中，选中“存储”下面的“磁盘管理”项，在右边的窗口就会列

前言其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面的讲解可能略嫌少了点。基本的服务器安全设置安装补丁安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络

程序体（5） 　　fqys=request.servervariables("query_string") 　　dim nothis(18) 　　nothis(0)="net user" 　　nothis(1)="xp_cmdshell" 　　nothis(2)="/add" 　　nothis(3)="exec%20master.dbo.xp_cmdshell" 　　nothis(4)="net localgroup administrators" 　　nothis(5)="select" 　　nothis(6)="count" 　　nothi