-
今天,你又在用管理员账户心安理得的到处逛了吗?
如果IIS或SQL两者之一出现了漏洞或设置失误,入侵者会尝试直接调用SQL注入语句调用特殊的系统存储过程达到直接执行命令的愿望,如果这一步成功,那么这台服务器就沦陷了;但如果管理员还有点本事,删除
应用 2007-08-09
-
安全防范之手工删除假警察的方法
病毒监听69端口,实现一个tftp服务器,一旦病毒成功的利用漏洞攻击一个系统后被攻入的系统将从利用该服务器将病毒复制过去执行。以达到传播的目的。
应用 2007-08-09
-
提高操作系统和IIS安全性的绝招
在Windows 2000中,有一个“默认共享”,这是在安装服务器的时候,把系统安装分区自动进行共享,虽然对其访问还需要超级用户的密码,但这是潜在的安全隐患,从服务器的安全考虑,最好关闭这个“默认
应用 2007-08-07
-
远程分析IIS设置
提起微软公司IIS web服务器的安全问题,很多人立刻就会联想到那些为人们所称颂的致命 漏洞: UNICODE , CGI 解析, .ida,idq, .Printer远程溢出等. 这些伟大的漏洞
应用 2007-08-07
-
Win XP远程控制时如何保证安全
安全级别的保护,可以安装一个VPN服务器,并使用非常强的验证方式使得少数用户可以拨入到VPN服务器。当然仅允许特定的IP地址可以连接到VPN
应用 2007-08-05
-
架设Windows Server 2003的安全堡垒
物理上获得了服务器的访问权限,他可能会转储服务器的LSA机密,并泄露密码。如果你使用域密码,森林中的任何计算机都可以通过此密码获得域访问权限。而如果
应用 2007-08-04
-
黑客利用火狐严重漏洞盗取用户密码
这个漏洞之所以出现,是因为当用户开始登录时,火狐的登录管理器没有一个足够彻底的检查去决定到底是否要发送这个信息,而且不能确定这个通行证信息是否发送到被要求的服务器。Chapin进一步解释道。例如
应用 2007-08-04
-
SWsoft虚拟化产品Virtuozzo技术解析
Virtuozzo 是一款成熟的服务器虚拟化软件产品, 2001 年即开始应用于实际生产环境。凭借低廉的管理费用和实用的设计,Virtuozzo成为生产型(实时运行应用服务和数据)服务器首选的虚拟化
应用 2007-08-03
-
操作系统虚拟化:一个真实的故事
2006年11月8日,权威研究机构Gartner发布了一份服务器技术发展的研究报告,其中有一个不同寻常的预测:到2010年,共享的操作系统虚拟化将成为主流虚拟化技术。文中提到的服务器操作系统虚拟化
资讯 2007-08-03
-
谈谈针对Linux的病毒起源发展及分类
病毒、蠕虫和木马基本上意味着自动化的黑客行为,也许被病毒攻击比被黑客攻击更可能发生。直接的黑客攻击目标一般是服务器,而病毒是等机会的麻烦制造者。如果你的网络包含了Linux系统,特别危险的是服务器
应用 2007-08-02