-
系统安全之加密与解密的应用技巧
进入信息和网络化的时代以来,计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的用户通过计算机来获取信息、处理信息,同时将自己最重要的信息以数据文件的形式保存在计算机中。有人形容网络好比是一片最自由的天地,在这里你可以尽情发挥自己的想象力,打造一片完全属于自己的小世界,但是如果我们的网络中缺
应用 2007-06-23
-
系统安全系列之ASP漏洞全接触入门篇
随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高,程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的
应用 2007-06-23
-
系统安全之十类千万不能使用的密码
在信息技术普遍应用的时代,密码已经成为验证身份的主要手段,但有些密码千万不能使用。 1、密码和用户名相同 如:用户名和密码都是123456789。几乎所有盗取密码的人,都会以用户名作为破解密码的突破口。 2、密码为用户名中的某几个邻近的数字或字母 如:用户名为test000001,密码为test或000001。如果您的用户名是字母和
应用 2007-06-23
-
系统安全之SNMP网络安全性配置指南
如何在Windows Server 2003中为“简单网络管理协议”(SNMP)服务配置网络安全性呢?SNMP服务起着代理的作用,它会收集可以向SNMP管理站或控制台报告的信息。您可以使用SNMP服务来收集数据,并且在整个公司网络范围内管理基于 Windows Server 2003、Microsoft Windows XP和Microsoft Windows 2000的计算机。 通常,保护SNMP代
应用 2007-06-23
-
系统安全之恶作剧程序破坏系统后的修复
现在网上有很多的恶作剧程序,轻者反复重起系统,重者格式化硬盘甚至改写硬盘磁道,接下来将介绍3款破坏软件的修复。 一、 中江民炸弹后的修复 江民炸弹很霸道,运行它的结果就是导致不能开机,任何系统都不能启动。 如果在硬盘没有物理陨坏的情况下出现无法启动现象,那就很有可能中了江民炸弹程序了其解决方法是首先在网
应用 2007-06-23
-
系统安全谈之IP自身存在的不安全性
被窃盗的信用卡号、遭受攻击的计算机系统以及其他一些著名的在线攻击已经引起了许多用户的警惕,使安全管理人员将注意力放在了高级入侵检测系统、防火墙和其他高水平防御上。然而,许多人忘了,无论他们如何努力地加强站点的安全,Internet结构中存在的脆弱性仍使他们处于危险之中。 像请求在两台计算机之间建立连接这种简
应用 2007-06-23
-
系统安全之Apache服务器实现用户验证
Apache服务器已经内置用户验证机制,大家只要适当的加以设置,便可以控制网站的某些部分要用户验证。大家只要跟着我一步步做下来就应该能轻松实现用户验证。 前期准备,必须已经安装Apache。 第1步: 我们在/var/www(apache的主页根目录)下建立一个test目录, mkdir /var/www/test第2步: 然后我们编辑httpd.conf,添加, A
应用 2007-06-23
-
系统安全防护之UNIX下入侵检测方法
因为UNIX系统经常承当着关键任务,所以它经常是入侵者攻击的首选目标。于是检测入侵、保护系统安全是管理员的最为重要的任务之一。那么,在没有其它工具帮助的情况下,如何去判断系统当前的安全性?如何去发现入侵呢?下面给大家介绍一些常用到的检查方法 以LINUX和solaris为例: 1、检查系统密码文件 首先从明显的入手,查
应用 2007-06-23
-
系统安全技巧之如何对MSN密码进行修改
原来MSN的密码可以通过其主站直接修改,但由于某些合并的问题,所以他(MSN,LIVE)修改密码就更困难了。 下面提供了两种方法: 1.给你一个网站直接登录后,输入你的msn用户名和密码就可以修改了。 2.教你如何一步一步的进入MSN修改密码的提示框。 希望对大家有帮助。 1.直接登录:https://account.live.com/ (推荐) 2.通过MS
应用 2007-06-23
-
AAA之配置授权
authorizationAAA authorization enable you to limit the services to a user.named method list (命名方法列表)for a authorization.method lists for authorization define the way authorization wi ll be performedand sequence in which these method will be perform.method lists are specific to the authorizatio
应用 2007-06-23