系统配置

前几天渗透了某大型网站，兴奋中。拿到WebShell后，第一个念头就是提升权限，把偶亲爱的后门挂到系统里。熟练的打开CMD，输入NET USER。 　　不是好兆头，接着在WSCRIPT组件前打钩，再次执行NET USER。　　提示倒是换了，但是结果一样。接着偶想到了上传CMD.EXE，但是Windows 2003的上传在默认时是有限制的，不能大于200K，

如果你曾经配置过Windows NT Server或是Windows 2000 Server，你也许发现这些微软的产品缺省并不是最安全的。虽然微软提供了很多安全机制，但是依然需要你来实现它们。然而当微软发布Windows Server 2003的时候，改变了以往的哲学体系。新的理念是，服务器缺省就应该是安全的。这的确是一个不错的理念，不过微软贯彻得还不

由于NT系统的易维护性，越来越多的中小企业在自己的网站上和内部办公管理系统上采用它，而且很多都是用默认的IIS来做WEB服务器使用。当然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的，而且可以预见，未来IIS还会被发现很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。

技巧1:删除SAM文件来恢复密码 　　大家知道，WindowsXP的密码存放在系统所在的WindowsSystem32Config下的SAM文件中，SAM文件即账号密码数据库文件。当我们登录系统的时候，系统会与Config中的SAM自动校对，当发现密码和用户名与SAM文件中的加密数据符合时，你才能顺利登录;如果错误则无法登录。既然如此，我们则可以通过删

微软近日针对安全人员披露的Windows安全隐患作出了解释，微软表示，这个被不少人视为黑客漏洞攻击新途径的隐患其实只是Windows以及IE浏览器的一项功能特性而已。 验证这个安全隐患方式如下： 1.在桌面创建一个快捷方式 2.将快捷方式指向一个可执行文件－－－例如c:\windows\system32\calc.exe 3.将快捷方式命名为http://ww

大家都知道利用Windows 98回收站可以隐藏文件，但利用Windows XP回收站隐藏文件就没那么容易了，无法像在Windows 98中那样把回收站变成文件夹。难道就没有别的方法吗?当然不是。利用WinRAR 3.0就能轻松实现，步骤如下。 　　1.先将回收站清空，再打开WinRAR 3.0，从地址栏进入回收站(如“C:\Recycled”，不论回收站是否隐藏

网络上的电脑进行通信，都是通过电脑开放的端口来完成的。形象的说，电脑上每个开放的端口就像一扇打开的门。因此要想保证电脑的安全，则需要守好这些打开的门。 打开“运行”窗口输入“cmd”后回车进入命令提示符窗口，在提示符下首先输入“netstat an”并回车，其中参数a的含义表示显示所有连接和侦听端口，n表示以数字

这篇文章引证了Windows控制面板上的用户帐号管理在用网络应用程序接口报告交互登陆时的错误。这种安全问题在Windows 2000 Professional, Windows XP Home, 和Windows XP Professional中都会出现。微软公司于2005年6月28日被通知了此问题。问题不在于网络应用程序接口，也不在于创建用户者的能力，而在于Windows中的用户帐号

Windows Vista重要特性之一便是支持CompletPC系统完整备份，能够以Virtual Server Virtual Disk格式将你的整个PC系统/数据制作成备份镜像。这一功能非常实用，但是业内人士则对其安全性表示疑虑。 CompletPC备份功能的使用存在潜在风险：用户可以通过Virtual Server完成系统备份和还原工作，但是这种完整的PC系统备份是否

Windows 2000系统的使用者特别多，导致在受攻击的系统中高居榜首，但这不是说Windows 2000的安全性一点儿不好，只要合理配置和管理有方，还是比较安全的。本人使用Windows 2000的时间也不算短了，对于维护它的安全，也渐渐摸出了一点儿门路，下面是一点儿个人见解，不足之处，还请各位指正。 　　安全安装尽量减少后顾之忧

初级安全篇 1.物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了

今天又中木马了，木马咋越来越多了，弄的我的心跋凉跋凉的，经过一查找，发现原来是一个名叫XX的木马，到木马存放目录下面，发现了一个dll文件，心想：小样的，你穿上马甲我也认识你，于是就单击右键—删除。。。。一个dll文件就这样被删掉了，不要对dll太狠了，要知道这可是程序员的血汗啊。。为什么这样说呢？ 那我们先来

Windows XP凭借极高的安全性和稳定性，赢得了广大用户的青睐。我们可以通过建立个人账户、设定密码来保护自己的个人隐私，还可以用Administrators(超级管理员)的身份任意设置账户，为每一个账户设置不同的权限，可以说拥有至高无上的权利，也拥有系统的“生杀大权”，享有系统最高级别的安全保障。 　　但是，如果我告诉你

随着电脑硬件价格的不断下跌，笔者的“老爷机”通过升级终于又重振雄风，也跑上了双系统（Windows XP和Windows 2000）。由于电脑放在宿舍里，自然也就成了“公共产品”，但在Windows 2000系统中有许多设置确实不想让别人看到，怎么办呢？又不能设密码！冥思苦想，终于笔者想到了一个绝佳的方法，下面笔者就来介绍一下。 　

本文要叙述的是会造成硬盘毁灭性故障的错误及操作，不是一般的磁盘和系统错误，这些故障通常没有先兆，一旦出现，在BIOS里也不能认出硬盘，硬盘数据挽回的可能性极小，此所谓硬盘之大敌。 　　一般地，现在的硬盘都加入了S.M.A.R.T的自动侦测技术，以便让用户能在致命的故障出现前看到先兆，备份好数据——但这都是针对正常

高级篇： 1. 关闭 DirectDraw 这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^&??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(

三、Windows的初始化及使用过程中的危险习惯操作 Windows在初始化的时候，是较为敏感和危险的时刻，如果用户在启动组里加载了太多的东西，Windows的初始化就会耗费大量时间，也可能会造成死机??尤其是因为害怕病毒而加载了2个以上防火墙、或是在线监控病毒软件的用户，各杀毒软件之间的冲突机率很大。　　另外，Windows系

文件共享是局域网用户经常打交道的工作，别看它说起来容易，其实做起来却并不容易。本文从创建共享方式、管理共享和文件共享隐身大法等方面给出了详细的解决方案。 　　一、创建共享的方式： 　　Windows XP系统的文件共享有两种方式：简单文件共享(Simple File Sharing)和高级文件共享(Professional File Sharing)。　　1

《光华反病毒》软件的光盘启动杀毒系统，采用微软的Windows PE操作系统。Windows PE的全称为Windows Preinstallation Environment（Windows预安装环境），它基于Windows XP内核，能引导系统、读写FAT32/NTFS格式的分区、读写简单卷和各种RAID分区、访问网络，具有图形界面。 当Windows操作系统系统无法正常启动的时候，使

当某些用户在Windows XP下使用3721时，会出现莫名其妙的崩溃现象。用户关闭电脑后，再次开机无法正常启动Windows XP。无论选择正常模式还是安全模式，电脑均会自动重启，循环反复。 　　这很可能是由于3721软件遭到异常破坏所致。该实名软件加载了一个文件名为Cnsminkp.sys的驱动程序，并对其进行保护。当电脑启动时，该驱