-
用ASP+SQL Server构建网页防火墙
上述两种数据库DSN不同,文件DSN把具体的配置信息保存在硬盘上的某个具体文件中。文件DSN允许所有登录服务器的用户使用,而且即使在没有任何用户登录的情况下,也可以提供对数据库DSN的访问支持。此外
应用 2007-08-04
-
Linux服务器的四种攻击级别及解决方案
攻击在很大程度上不同于那些想获取网络控制的攻击,一般不会对数据安全有影响,但是服务拒绝攻击会持续很长一段时间,非常难缠。
应用 2007-08-02
-
数据库系统安全框架可划分为三个层次
本文对数据库系统安全防入侵技术进行综述,提出了数据库系统的安全体系三个层次框架,并对三个层次的技术手段展开描述。文中还以在DBMS外层实现加密功能的原理为例,详细说明了如何应用数据库管理系统层次的
应用 2007-08-01
-
简单三步走堵死 SQL Server 注入漏洞
我们通过上面的三步完成了对数据库的修改。这时是不是修改结束了呢?其实不然,要明白你做的ID1账号其实也是真正有权限的账号,现在计算机处理速度那么快,要是遇上个一定要将它算出来的软件,这也是不安全的
应用 2007-08-01
-
防下载网站文件后缀被改为asp的安全隐患
对于改了后缀为asp,还对数据库里加入了等非法的asp代码来彻底防止下载的数据库,由于里面存在了非法的asp代码,插入我们的webshell代码后运行,将只会显示前面非法代码的错误,而不去执行我们
应用 2007-07-21
-
什么是数字证书
。当发送一份保密文件时,发送方使用接收方的公钥对数据加密,而接收方则使用自己的私钥解密,这样,信息就可以安全无误地到达目的
应用 2007-07-19
-
贝尔阿尔卡特容灾备份系统集成解决方案
/新97系统以及银行、证券、保险、大型企业、政府等对数据安全要求非常高的领域。它涉及集群软件、数据存储、备份等
应用 2007-07-05
-
SQL注入的新技巧
表名和字段名的获得适用情况:1)数据库是MSSQL2)连接数据库的只是普通用户3)不知道ASP源代码 可以进行的攻击1)对数据内容进行添加,查看,更改实例:本文件以为列进行测试攻击。第一步:在输入
应用 2007-07-05
-
Vista EFS加密文件系统证书导入与导出
efs(加密文件系统)使用加密密钥对数据进行加密,加密密钥与证书绑定在一起。在windows vista中,首次加密计算机上的文件/文件夹后,windows vista将会自动为用户生成efs证书
应用 2007-07-05
-
IP VPN标准扫描(下)
较少功能VPN的标准:GRE相对L2TP、IPSec等协议,通用路由协议封装(GRE)协议提出的比较早,由于该标准只规定了对数据包的封装方法,即如何用一种网络协议去封装另一种网络协议,因此功能
应用 2007-07-04