系统配置

Windows系统资源直接关系到系统整体的运行速度，随着安装的软件越来越多，许多软件在系统启动时都会自动加载一些服务，占用系统资源，而这些服务大多数时候是处于闲置状态的。Windows系统本身也有一些这样的服务，正常情况下，大多数用户都不会使用，如果能够将这些服务停止，就可以释放出被这些服务占用的系统资源，对提高

目前，WIN2000 SERVER是比较流行的服务器操作系统之一，但是要想安全的配置微软的这个操作系统，却不是一件容易的事。本文试图对win2000 SERVER的安全配置进行初步的探讨。　 http://www.hacker.cn/News/xtaq/20057/15/0571514305647609.shtml

本文是分为两部分的安全日志分析的第二部分。第一部分讨论了日志监测分析的重要性。第二部分帮助你如何利用日志有效地保护你的网络和增强网络的安全。 　　日志数据在管理计算机或者网络方面是一种有价值的和实用的工具。事先监测日志数据以寻找可疑的活动迹象的能力或者在发生安全事件时分析日志数据是非常有价值的。　　

虽然基于NT架构的Windows 2000/XP系统稳定性已经大大增强，甚至Windows XP号称“从不死机”，但我们仍然会不时看到如图1所示的蓝色警报信息，这就是通常所说的“蓝屏”，究竟是怎么回事呢？　 　　一、Windows 2000/XP爆发蓝色警报的原因　　 　　Windows 2000/XP采用了分层结构，它的两个层又称模式，分别为用户模式(User

最近经常有人问及在上网时，被恶意网站修改注册表的问题，我整理了几种常见的问题及解决办法，供大家参考，希望对大家有所帮助。 http://www.hacker.cn/News/xtaq/20057/15/057151430569384.shtml

本文是有关安全日志分析的两部分系列讲座的第一部分。下面的第一部分讨论日志监测和分析的重要性。第二部分将帮助你弄懂日志数据，并且使用这些数据有效地保护你的网络和增强你的网络的安全。 　　日志数据可以是有价值的信息宝库，也可以是毫无价值的数据泥潭。要保护和提高你的网络安全，由各种操作系统、应用程序、设备

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDefaultTTL REG_DWORD 00xff(0255 十进制，默认值128) 　　说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由器数量.有时利用此数值来探测远程

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB

如何彻底禁止Windows 2000和Windows XP系统的共享漏洞呢?今天我们来介绍几招，对你肯定有用!　　快速查看共享资源　　在Windows XP系统中，电脑所有的驱动器都默认为自动共享，但不会显示共享的手形标志，这就给网络安全留下了隐患。我们可以在“运行”栏中填入cmd进入命令提示符，输入net share，快速查看电脑中的共享资源

安全性是 Windows Vista 体系结构的基础。利用 Windows Vista，您将能够连接到想连接的任何用户，并且做想做的任何事情，相信 Windows Vista 能保证您的信息和计算机的安全。　　Windows Vista 的安全功能防止最新生成的威胁(如蠕虫、病毒和 malware)。在不可能的成功入侵事件中，Windows Vista 确保将损坏程度降至最低。　

问：如何让程序在后台运行??help!!!有什么方法或软件可以让程序在后台运行,而不会弹出窗口???(我用的是windows系统) 答：问题猜解：是否在你开了很多程序，或者网页后发现有很多窗口显示，觉得很恼火呢？如果你想不会弹出窗口，那就最小化，自然不见弹出窗口了。它也是在后台运行了，而且没有弹出窗口，但我想你问的问题可

以下代码均在linux i86 2.0.x的内核下面测试通过。它也许可以在之前的版本通过，但并没有被测试过。因为从2.1.x内核版本就引入了相当大的改变，显著地内存管理上的差别，但这些不是我们现在要讨论的内容。　　用户空间与内核空间　　linux是一个具有保护模式的操作系统。它一直工作在i386 cpu的保护模式之下。　　内存被分

随着Windows XP在个人电脑上面的普及，越来越多的人开始与Windows XP形影不离，尽管Windows XP有着超强的稳定性和可靠的安全性。然而，陆续发现的漏洞，还是让Windows XP已经有了被攻击的威胁。本文将就Windows XP操作系统如何在安全性上得到改善，进一步提高用户使用Windows XP操作系统的安全性，以及平时维护应注意的一些

一般步骤如下： 　　1.清除IIs的日志。 　　可不要小看IIS的日志功能，它可以详细的记录下你的入侵全过程,如你用unicode入侵时ie里打的命令，和对80端口扫描时留下的痕迹。你可能就因为对其不注意，而被网管盯上，说不定还会.......呵呵。 　　那我们就可手动清除吧 　　1.日志的默认位置：%systemroot%\\system32\\logfile

多数的企业为了安全原因，在网络中设置有防火墙，这样既可以防止非法用户访问公司局域网内的电脑，同时也可使内部员工访问Internet，管理员一般会设置只允许一定的应用程序穿越防火墙，而常常将例如：ICQ、POP3信件收取、PCAnywhere之类的软件限制掉。 　　我找到了几个可以突破网关限制的软件，下面就请大家一起来看看吧。

域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。 　　域控制器的物理安全 　　第一步（也是常常被忽视的一步）就是要保障你的域控制器的物理安全。也就是说，你应该将服务

鉴别Unix系统是否被入侵，需要较高的技巧，当然也有一些非常简单的方法。 简单的方法就是检查系统日志、进程表和文件系统，查看是否存在一些“奇怪的”消息、进程或者文件。例如： 两个运行的inetd进程（应该只有一个）； .ssh以root的EUID运行而不是以root的UID运行； 在“/”下的RPC服务的核心文件； 新的setuid/setgid程

隐藏服务的概念是由hxdef 和rootkit这些后门工具提出的。这些后门工具通过挂钩系统本地调用来隐藏自己，原本通过调用Windows API调用查看系统服务的企图都是徒劳的。所以这时的系统是不可靠的，不值得信任的。目前针对查找隐藏服务的工具已经有很多，比如IceSword，knlsc，FHS等等。虽然这些软件都是免费的，但是它们到目前

I、 摘要II、 关于SAMIII、注册表中SAM数据库的结构IV、 SAM数据库的结构和主要内容V、 关于SAM数据库分析的结论一、摘要分析安全帐号管理器结构是在一个多月前做的事情了，只零碎地记录下片段，没有发布过。不发布的主要原因是安全帐户管理器（SAM）是WIN系统帐户管理的核心，并且非常系统化，我也有很多地方仅仅是进行的

在SP1当然新增加了安全配置向导（SCW）。 使用安全配置向导(SCW)可以缩小受攻击面，用于带ServicePack1(SP1)的Microsoft®WindowsServer2003家族成员。SCW确定服务器的一个或多个角色所需的最少功能，并禁用不必要的功能。 默认是不安装SCW的。就像IIS6.0一样。必须在添加删除windows组件里进行安装。 安装完成这后可在