-
网络入侵检测初步探测方法
服务允许我们为用户自定义起始的程序，在终端服务配置中，我们覆盖用户的登录脚本设置并指定TSLog.bat为用户登录时需要打开的脚本，这样每个用户登录后都必须执行这个脚本，因为默认
应用 2007-08-17
-
利用Windows 磁盘配额使得黑客无从下手
但是如果配置对系统中所有用户生效的话，显然很不方便用户对系统的操作，而在磁盘配额功能中还提供了一个针对不同用户划分使用空间的功能。实现方法也非常简单。首先点击配额配置窗口中的“配额项”按钮，这时
应用 2007-08-16
-
体验Windows 2000内置安全命令的威力
为防止登录服务器的账号被其他不法分子“盗窃”，用户可以利用“net accounts”命令，来强制登录用户改变不良的密码使用习惯。例如“强迫”密码的位数最少不能少于几位，“强迫”用户必须定期更改密码
应用 2007-08-15
-
打造SQL Server2000的安全策略
SQL Server验证的登录不仅能够方便地实现，而且与NT验证的登录相比，它更容易编写到应用程序里。但是，如果用户的数量超过25，或者服务器数量在一个以上，或者每个用户都可以访问一个以上的数据库
应用 2007-08-14
-
窥探YUZI的BBS3000社区安全性
过滤用户输入的一个通常方法就是过滤任何不需要的转换字符和有可能函数命令问题
的数据。例如我们可以在BSS3K的用户注册和用户资料修改中过滤用户名、密码、信箱
中的非法字符。一旦看见非法的字符
应用 2007-08-07
-
邮箱防毒与杀毒软件防毒比较
有些邮件杀毒系统在查出病毒后，会对带毒邮件进行打包，然后再以附件的形式发送到用户的邮箱中，让用户选择是删除还是打开。这是一种极其幼稚可笑的做法，即然明知是带毒邮件，用户又怎敢冒险打开？但如果不打开而直接删除，用户又怎能得知邮件内容？
应用 2007-08-05
-
用NTP保护记录犯罪证据的安全日志时间
安全问题发生的时间可能意味着更深入的其它问题。如果用户的安全日志在诉讼案件中成为证据，能够提供安全问题如何在用户的网络中一步一步地发生、发展是非常重要的─用户需要用一种可理解的、非技术性的方法来完成
应用 2007-07-29
-
进程内容替换加监视 新灰鸽子再战江湖
病毒发作时，会主动连接病毒作者的控制端，成功连接病毒作者的控制端后，病毒作者能够实时获取用户屏幕内容、实时监视/控制用户摄像头、记录中文聊天记录、查看/下载用户机器上的任意文件、查看/终止用户任意进程，也能够控制被感染机器关机或重启。
应用 2007-07-29
-
NTP保护记录犯罪证据的安全日志时间
安全问题发生的时间可能意味着更深入的其它问题。如果用户的安全日志在诉讼案件中成为证据，能够提供安全问题如何在用户的网络中一步一步地发生、发展是非常重要的─用户需要用一种可理解的、非技术性的方法来完成
应用 2007-07-29
-
打造SQL Server2000的安全策略
SQL Server验证的登录不仅能够方便地实现，而且与NT验证的登录相比，它更容易编写到应用程序里。但是，如果用户的数量超过25，或者服务器数量在一个以上，或者每个用户都可以访问一个以上的数据库
应用 2007-07-28