-
用注册表对系统进行全方位维护和管理
在Windows 3.x中,系统是通过INI文件来登录硬件和初始化各种软件信息的,并以此建立符合要求的工作环境。到了Windows 9x时代,微软采用注册表来统一管理软硬件配置,从而大大提高了系统的稳定性和安全性,同时也使我们能更容易的对系统进行维护和管理。总的来说注册表实际上是一个庞大的数据库,它包含了应用程序、系统软硬
应用 2007-06-29
-
用XP的ShutDown.exe实现服务器定时重启
Windows XP的关机是由Shutdown.exe程序来控制的,位于Windows\System32文件夹中。如果想让Windows 2000也实现同样的效果,可以把Shutdown.exe复制到系统目录System32下。首先当然要求主板必须支持软件关机功能,否则你还得亲自去按电源开关才能关机,现在的主板一般都支持软件关机。操作步骤:单击“开始”/程序/附件/系统
应用 2007-06-29
-
用PHP函数解决SQL injection
SQL injection问题在ASP上可是闹得沸沸扬扬当然还有不少国内外著名的PHP程序“遇难”。至于SQL injection的详情,网上的文章太多了,在此就不作介绍。如果你网站空间的php.ini文件里的magic_quotes_gpc设成了off,那么PHP就不会在敏感字符前加上反斜杠(\),由于表单提交的内容可能含有敏感字符,如单引号(''),就导致
应用 2007-06-29
-
识破用WinRAR捆绑的木马
随着人们安全意识的提高,木马的生存越来越成为问题,木马种植者当然不甘心木马就这样被人所发觉,于是他们想出许多办法来伪装隐藏自己的行为,利用WinRAR捆绑木马就是其中的手段之一。那么我们怎么才能识别出其中藏有木马呢?本文讲述的正是这个问题。 攻击者可以把木马和其他可执行文件,比方说Flash动画放在同一个文件夹
应用 2007-06-29
-
用SCW为Win2003服务器打造铜墙铁壁
Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能,并且简单易用,但它的安全性一直困扰着众多网管,如何在充分利用Windows Server 2003提供的各种服务的同时,保证服务器的安全稳定运行,最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布,恰好解决这个
应用 2007-06-29
-
用iris分析中鸽子后的反入侵
这是我前段时间写的“关于中了鸽子后的反入侵讨论”姐妹篇,原文见: http://bbs.hackbase.com/viewthread29390532.html 今天忽然有兴致。。听网上说鸽子。的密码是明文传送的。。想起以前写的那一篇中鸽子后的反入侵。。今天这个算是前文的续篇了。。要中别人的鸽子就不好分析。。干脆就自已做服务端。。自已中。。便于分
应用 2007-06-29
-
路由交换机上用802.1x防止代理服务器上网
802.1x是基于端口的网络访问控制协议(Port Based Network Access Control Protocol),起源于802.11无线以太网协议,最初主要是为了解决无线局域网用户的接入认证问题而提出的协议标准。目前802.1x协议已成为主流交换机的标准配置,它已是用户在选型时考察设备的一项技术指标。 802.1x的实现主要分为三个实体,如下图所示
应用 2007-06-29
-
用Windows系统连接小型局域网
Windows 系统(包括Windows 95/98/2000)提供了一种很方便的局域网连接方式,即工作组联网方式。利用Windows 系统的这一功能,我们可以很容易地把家庭之间或单位部门内部的计算机连成一个小局域网,不仅可以做到软硬件资源共享,而且通过运行NetMeeting 还能实现简单的网上会议功能。 一、硬件连接 硬件包括: 网卡
应用 2007-06-28
-
用简单命令检查电脑是否被安装木马
一些基本的命令往往可以在保护网络安全上起到很大的作用,下面几条命令的作用就非常突出。
应用 2007-06-28
-
用MRTG在 IIS 6.0 上实现入侵检测
MRTG(Multi Router Traffic Grapher)是一个跨平台的监控网络链路流量负载的工具软件,目前它可以运行在大多数Unix系统和WindowsNT之上。它通过SNMP协议从设备得到设备的流量信息,并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户,以非常直观的形式显示流量负载。或许你还不知道,MRTG还是一个有效的入侵检
应用 2007-06-27