摘要：简要介绍了SQL注入式攻击的原理。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的检测/防御/备案通用模型。该模型在客户端和服务器端设置两级检查。对于一般性

在WINDOWS的SOCKET服务器应用的编程中，如下的语句或许比比都是：s=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);saddr.sin_family

有没有想过在任何可以上网的电脑上，不安装任何控制软件就远程操控你的服务器？或者使用你的_blankPalm、PPC等_blankPDA设备，乃至诸如诺基亚7650或者索尼爱立信

IIS4.0中包含一个严重漏洞就是允许远程用户攻击WEB服务器上的用户帐号，就是你的WEB服务器是通过NAT来转换地址的，还可以被攻击。每个IIS4.0安装的时候建立一个虚拟目录/iisadmpwd

当访问IIS网站上的静态HTML文件时，比如index.htm，IIS响应中会包含一个ContentLocation文件头。如果IIS配置不当，ContentLocation文件头中将包含服务器的

各种拒绝服务攻击都是攻击目标的TCP/IP协议堆栈，并不是什么很特殊的运用方式，其目的都是让服务器瘫痪，无法工作。 之所以这类攻击能容易得逞，是因为当初建立IP协议标准的时候，主要目的是为了提供最有

用FTP在路由器和服务器之间传输文件，是在Cisco IOS Release 12.0中引进的。因为FTP是一个使用TCP/IP的面向连接的应用，所以它比TFTP提供更好的吞吐量和成功率，TFTP是

使用syslog记录Cisco设备日志以下配置描述了如何将Cisco设备的日志发往syslog服务器 device#conf t device(config)#logging

第一部分：协议概览整个通讯过程中，经过下面几个阶段协商实现认证连接。第一阶段:由客户端向服务器发出 TCP 连接请求。TCP 连接建立后，客户端进入等待，服务器向客户端发送

在骇客频频攻击、在系统漏洞层出不穷的今天，作为网络管理员、系统管理员的我们虽然在服务器的安全上都下了不少功夫：诸如，及时的打上系统安全补丁、进行一些常规的安全配置,但是仍然不太可能每台服务器都会在第一时间内给系统打上全新补丁。因此我们必需要在还未被入侵之前，通过一些系列安全设置，来将入侵者们挡在“安