理论上讲，企业计算机的大多数并非面向互联网的。假如真是这样，那么限制用户的暴露程度是所有公司的最优先考虑的事情，我们可以在某种程度上忽略这些服务器。这些服务器上的唯一弱点就是其所提供的界面。“假定我的WEB应用定期打补丁，就没有必要担心操作系统自身。”确实有一些人有这样的观点。

Windows 2000曾经有一个著名的输入法漏洞，可以借助中文输入法跳进系统。这个漏洞可以通过按装SP1以上补丁包解决。在下载补丁程序的时候，我意外发现了一个另类加强系统安全的方法，还可以实现某些特别效果，不愿独占，拿出来与大家共同分享。

浪潮正式发布了一款新的双路服务器产品——浪潮英信NF290D，主要面向政府、教育、电信增值等行业市场。据有关人士讲，高性价比和高可靠性是这款产品的两大亮点。英信NF290D是高度仅有2U的机架式产品，具有全新的散热系统的设计。新的散热系统在大幅提高散热效率、保证服务器系统稳定性的同时，帮助用户进一步降低服务器部署的整体TCO水平，全面

手工的入侵检测行为对于系统安全来说只是治标而不治本，多半还是依靠管理员的技巧和经验来增强系统的安全性，没有，也不可能形成真正的安全体系，虽然好过没有，可以检测和追踪到某些入侵行为，但如果碰上同样精通系统的入侵者就很难抓住踪迹了。搭建真正的安全体系需要配合使用入侵检测系统，一个优秀的入侵检测系统辅以系统管理员的技巧和经验

那是在10年前，举国上下欢庆97香港回归的热潮平息未久，报社摄影部的老主任在“站完最后一班岗”并把我们这几个毛头小子“扶上马并送了一程后”光荣退休了。在欢送会上，老主任很郑重其事地把他用了多年的那部康

MM的QQ密码又被盗了，朋友一百万两银子又被窃了……面对防不胜防的木马，作为普通用户而言，如何防范、如何应对、如何将损失降在最低呢?当然，首先最要紧的是扎紧篱笆——及时为操作系统打上补丁；拒木马于千里之外——不随便下载和运行不明来源的程序，这些在前几期的文章中已有详述。

入侵已经成功了一半，要进一步入侵内网，我门要进行端口映射，但是我连内网的拓扑都不知道(更不用说内网主机的端口开放情况了)又怎么映射呢?在此，我选择了猜测。一般来说，MODEM的内网IP缺省是192.168.1.1，而大多数就把自己主机的IP设成192.168.1.2。因此我们只要试试把192.168.1.2的端口映射出来就行了(但如果使用了dhcp就麻烦了)但是192.168

先说一下最后效果，在Windows 2000登录画面出现，提示按“Ctrl+Alt+Del”时，正常按住这三个键进行登录，Windows 2000却置之不理，按其他键也是如此，键盘没有任何效果正常的“敲”键盘是不行的，需要按住几秒，才会出现盼望的输入密码框，输入密码和用户名也是如此，但进入系统后就一切可正常操作了，不明白的还以为键盘出了毛病，这样因

自动存储管理(Automatic Storage Management)技术是Oracle 数据库 10g 第 1 版中引入的专用文件系统，它提供了专门为 Oracle 数据库文件建立的文件系统与卷管理器的垂直整合功能。ASM 在所有可用的资源中分布 I/O 负载，以便在免除手动 I/O 调节需要（通过分散数据库文件来避免热点）的同时优化性能。