小周所在的航天研究所目前有几十台UNIX和Windows服务器，分别担负着集成办公系统、财务管理系统、型号调度系统、质量管理系统、数字化协同设计AVIDM系统、

SQL Server 安装文件可能包含由纯文本或简单加密的凭证和其他在安装过程中记录的敏感配置信息。这些日志文件的保存位置取决于所安装的SQL Server版本。在 SQL Server 2000 中，下列文件可能受到影响：默认安装时:\Program Files\Microsoft SQL Server\MSSQL\Install文件夹中，以及指定实例的:\Program Files\Micros

碰到error 1045(28000) access denied for user 'root'@'localhost' (using password:no)错误时，你需要重新设置密码，具体方法是:先用--skip-grant-tables参数启动mysqld，然后执行 mysql -u root mysql,mysql>update user set password=password('newpassword') where user='root';mysql>flush privileges;，最后重新启动mysql就可以了。

SQL Server可以记录事件信息，用于系统管理员的审查。至少您应该记录失败的SQL Server连接尝试，并定期地查看这个日志。在可能的情况下，不要将这些日志和数据文件保存在同一个硬盘上。

输入需要的E_mail帐户的信息(对话框的形式和你安装在服务器上的邮件服务有关)。 例如，你正在使用Exchange，就要输入正确的Exchange的配置文件。在SQL Server正在运行时，你必须保证这个配置文件和SQL Sever的登录ID是同有关帐户。

4.恢复完全备份。

随着INTERNET的飞速发展在网上占有一席之地是每个公司乃至个人的迫切愿望。由其是交互式的网页更是吸引着每一个来访者，所以大家都喜欢在自己的网页上搞个留言板的东西，有水平低的就申请一个，有水平高的就自己编一个CGI程序。但不知个位知道否其漏洞实在是太多。首先我们来谈一谈留言板CGI程序的原理，这样才能更好的掌握

对于国内外的很多新闻，BBS和电子商务网站都采用ASP+SQL设计，而写 ASP的程序员很多（有很多刚刚毕业的），所以，ASP+SQL的攻击成功率 也比较高。这类攻击方法与NT的版本和SQL的版本没有多大的关系，也没有相应的补丁，因为漏洞是程序员自己造成的，而且大多数讲解ASP编 程的书上，源代码例子就有这个漏洞存在，其实只是一