IIS的预设记录文件地址在C:\winnt\system32\logfiles\w3svc1目录下，文件名是当天的日期，如yymmdd.log，系统会每天产生新的记录文件。预设的格式是W3C延伸记录文件格式（W3C Extended Log File Format），很多相关软件都可以分析这种格式的档案。记录文件在预设的状况下会记录时间、客户端IP地址、Method（GET、POST等）、URI stem（要求的资源

要说密码。首先就是CMOS密码了。CMOS(本意是指互补金属氧化物半体存储器，是一种大规模应用于集成电路芯片制造的原料)是电脑主板上的一块可读写的RAM芯片，主要用来保存当前系统的硬件配置。CMOS RAM芯片由系统通过一块后备电池供电，所以无论是开关机状态中，CMOS的信息都不会丢失。既然CMOS的信息不会丢失，那么它的安全性应该是很好了。所以

接下来破解病毒的自我复制能力功能模块。大多数利用VBscript编写的病毒，自我复制的原理基本上是利用程序将本身的脚本内容复制到一个临时文件中，然后再在传播的环节将其作为附件发送出去。该功能的实现离不开“FileSystemObject”对象，因此禁止了“FileSystemObject”就能有效地控制VBS病毒的传播。实现方法：用regsvr32 scrrun.dll /u这条命

看了大家的文章，不免佩服各位的专业程度，不过我还是愿意以另外一种风格来表达我对木马的看法！

虽然微软Office是美丽强大的，但使用它们这一家族的产品总让我感觉不太舒服。有没有什么其他可在Windows下使用的替代品呢？

主流反流氓软件厂商和部分专业安全厂商，都对流氓软件推出了自己的产品，而且需要说明的是，这些软件似乎成了公益软件，全部是免费的，用户可以随意选择使用。下面我们就看看这些反流氓软件效用。

Linux作为自由、开放的象征，越来越受到广大用户的关注，但真正使用的个人用户较少，主要是因为它的系统特性，及周边的软件开发商较少，让它只在服务器系统领域有所普及。它的安全防护，笔者稍做介绍： 1．禁止访问重要文件 Linux不像Windows，它不但公布源代码，其核心程序还可以根据用户需要任意修改，而对于系统中的某些关键性文件如

在入侵前的准备工作中，扫描端口是一个很重要的部分，因此说关闭不必要的端口可以减少我们很多麻烦。在论坛上也经常遇到新手朋友常常问到如果关闭某个端口之类的问题，在这里我们首先需要明确，端口与服务是相互对应的关系，开放了一个端口，必然由于其相对应的服务。远望IT论坛的病毒与网络安全版精华区有完善的端口列表文章，无论是对于系统管

我们上面提到了系统还原的作用和创建系统还原点的方法，当系统出现问题时可以使用系统还原将系统还原到以前没有问题时的状态，方法是：