仍旧是可用的。更新一点的文章有“How Do You Know If Protections Are Really Working?”，用处基本上和上面那篇相同。工具之外给自己的PC装上了非常好的防御措施只是保证安全的

2000下面的服务默认是Everyone完全控制的，这就造成了2000下面的安全隐患，记得某款清除日志的软件就是靠停掉IIS服务来达到删除日志记录的目的吧；另外如果服务器的服务不限制权限的话万一你的服务器有什么漏洞，就算对方没有拿到管理员的权限…想必大家也都清楚意味着什么了吧。

ORACLE入门之数据库安全策略

系统安全:分级防御对Linux服务器的攻击

SERVER的默认安装，我可以告诉你，你死定了）你应该确切的知道你需要哪些服务，而且仅仅安装你确实需要的服务，根据安全原则，最少的服务+最小的权限

使用EFS可以防止他人在未经授权的情况下对物理存储的敏感数据进行访问，以确保文档安全。对拥有该文件私钥（用户亲自加密了文件，或用户是注册的故障恢复代理）的用户，加密是透明的（不必在使用前解密），可以

WinXPSP2带来的十大安全改进

利用chattr保护文件系统的安全

只要知道相应的CLSID，你可以在IE中屏蔽掉任何ActiveX调用，当然也就可以用来屏蔽3721，CNNIC等恼人插件的自动安装。而且不用更改hosts文件，也不用更改安全证书，不会弹出提示窗口，不影响正常上网，这个应该算是最理想的办法了！

如果你没有Windows Server 2003域名控制器，你在这里可以找到有哪些Windows XP本地安全设置的细节，以及这里有哪些详细的Windows 2000 Server组策略的设置。要了解更多的有关Windows Server 2003组策略的信息，请查看微软的专门网页。