存储安全

如今系统的安全变的越来越重要了，这里我想把我平时比较常使用的一些linux下的基本的安全措施写出来和大家探讨一下，让我们的Linux系统变得可靠。 　　1、BIOS的安全设置 　　这是最基本的了，也是最简单的了。一定要给你的BIOS设置密码，以防止通过在BIOS中改变启动顺序，而可以从软盘启动。这样可以阻止别有用心的试图用

关注安全问题的重要性 　　看到的远非全部 　　　　阻止用户恶意破坏你的程式最有效却经常被忽略的方法是在写代码时就考虑它的可能性。留意代码中可能的安全问题是很重要的。考虑下边的旨在简化用PHP中写入大量文本文件的过程的实例函数： 　　 　　<?php 　　function write_text($filename, $text="") 　　return tru

一、 基本系统管理 1、常用命令 1. # ioscan fn 列出各I/O卡及设备的所有相关信息：如逻辑单元号，硬件地址及设备文件名等。 2. # ps ef 列出正在运行的所有进程的各种信息：如进程号及进程名等。 3. # netstat rn 列出网卡状态及路由信息等。 4. # lanscan 列出网卡状态及网络配置信息。 5. # bdf 列出已加载的逻辑卷及其

通过综合采用用户级别的top、ps等系统工具以及Linux内核防护技术，我们可以从用户/内核两个层次全方位地保护Linux系统中重要系统进程以及用户进程的安全性，从而达到保护Linux系统安全的目的。 　　经典的信息保密性安全模型BellLaPadula模型指出，进程是整个计算机系统的一个主体，它需要通过一定的安全等级来对客体发生作

本文讲述了如何通过基本的安全措施，使你的Linux系统变得可靠。 　　1、Bios　Security 　　一定要给Bios设置密码，以防通过在Bios中改变启动顺序，而可以从软盘启动。这样可以阻止别人试图用特殊的启动盘启动你的系统，还可以阻止别人进入Bios改动其中的设置（比如允许通过软盘启动等）。 　　2、LILO　Security 　　在"/e

1、前言　　MySQL 是完全网络化的跨平台关系型数据库系统，同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点，用户可利用许多语言编写访问MySQL 数据库的程序，特别是与PHP更是黄金组合，运用十分广泛。　　由于MySQL是多平台的数据库，它的默认

为什么传输几千个表的数据时向导会失败？ 　　当前的向导体系结构会创建一个 DTS 软件包数据流以传输数据。但如果要处理几千个表，则会遇到可伸缩性限制。我们认为这是合理的，因为软件包设计人员不太可能在一个数据流中使用几千个源和几千个目标。Beta 3 中可能会针对此问题进行一些改进。 　　为什么我不能在导入/导出向

在改进SQL Server 7.0系列所实现的安全机制的过程中，Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。 　　一、验证方法选择

Sql语句作为国际标准的数据库查询语句，在各种编程环境中得到了广泛的应用。作为一个成熟、稳定的系统，用户登陆和密码验证是必不可少的。笔者在平时的编程工作中发现，许多程序员在用sql语句进行用户密码验证时是通过一个类似这样的语句来实现的： 　　Sql="Select * from 用户表 where 姓名=''"+name+"'' and 密码=''"+pa

下列mysqld选项影响安全　　secure 　　由gethostbyname()系统调用返回的IP数字被检查，确保他们解析回到原来的主机名。这对某些外人通过模仿其它主机获得存取权限变得更难。这个选项也增加一些聪明的主机名检查。 　　skipgranttables 　　这个选项导致服务器根本不使用权限系统。这给每个人以完全存取所有的数据库的权力

何时 　　至少每月一次检查Web服务器的漏洞；每年一次或每次升级修补程序时更新Web服务器的政策。 　　为何 　　Web服务器是组织的门面并且提供了进入网络的简单方法。所有的Web服务器都与安全事件相关，一些更甚。最近安全焦点列出了微软IIS服务器的116个安全问题，而开放源码的Apache有80个。 　　策略 　　许多Web服务器

在进行SQLServer2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，对于脚本主要是一个过滤问题，需要过滤一些类似,‘@/等字符，防止破坏者构

随着电脑技术日新月异的发展和各种各样网络应用的流行，网络操作系统在服务器领域里扮演了非常重要的角色。由于Windows操作系统的广泛应用，以及人们对其内部机制的深入剖析，导致利用其漏洞攻击服务器的黑客软件越来越多。于是，随着对安全问题的日益关注，另一操作系统——Linux出现在人们面前。 　　Linux秉承Unix高端操

Windows2000 域名解析是基于动态DNS，动态DNS的实现是基于RFC 2136基础上的。在Windows 2000下，动态DNS是与DHCP、WINS及活动目录（AD）集成在一起的。在Windows 2000的域下有三种实现DNS的方法：与活动目录集成、与活动目录集成的主DNS及不与活动目录集成的辅助DNS、不与活动目录集成的主DNS及不与活动目录集成的辅助DNS。

通过下面 10 步来保护…… 1.为IIS 应用程序和数据专门安装一个NTFS 设备。如果有可能，不要允许IUSER（或其它任何匿名用户名）去访问任何其它设备。如果应用程序因为匿名用户无法访问其它设备上的程序而出了问题，马上使用Sysinternals 的FileMon 检测出哪个文件无法访问，并吧这个程序转移到IIS 设备上。如果无法做到这些

Oracle是关系型数据库管理系统，它功能强大、性能卓越，在当今大型数据库管理系统中占有重要地位。在我们开发的一MIS系统中，选用了Oracle7.3数据库。在正常情况下，Oracle数据库会保证数据的安全、稳定，为用户提供正确的数据，但由于计算机系统的故障（硬件故障、软件故障、网络故障和系统故障）影响数据库系统的操作，影

索引跳跃式扫描(index skip scan)是Oracle9i的一个新的执行特性，尤其适用于使用连接索引和访问多值索引的Oracle查询。让我们看以下的范例。请注意到以下代码包含着连接索引：　　　　create index　　　 sex_emp_id　　on　　　 emp (sex, emp_id)　　; 　　　　在Oracle9i版本之前，当SQL查询中包含性别和emp_id时，或者

如何监控索引的使用？　　研究发现，oracle数据库使用的索引不会超过总数的25%，或者不以他们期望被使用的方式使用。通过监控数据库索引的使用，释放那些未被使用的索引，从而节省维护索引的开销，优化性能。　　　　1、在oracle8i中，确定使用了那个索引的方法意味着要对存在语共享SQL区中的所有语句运行EXPLIAN PALN，然

索引跳跃式扫描（index skip scan）是ORACLE9i用来提高性能的新特性，对于使用复合索引的数据库应用程序意义尤为重大。 　　　　复合索引（又称为连接索引）是一个包含多个字段的索引。在ORACLE9i以前的ORACLE版本里，只有那些在WHERE子句里引用整个索引或者是引用索引的一个或多个前导字段的查询，才能使复合索引有效而提

在Oracle9i以前的版本中，你只能在启动数据库的时候控制Oracle使用的UNIX内存。Oracle提供了一些INIT.ORA参数来检测系统全局区（system global area，SGA）的RAM大小。一旦启动了数据库，你将不能再改变SGA的大小和配置。 　　 　　　　Oracle向一个24/7数据库迈进的目标，提出了调整UNIX内存区的大小而不必停止和重启数据