我们在这里不分析来自FTP、HTTP的日志记录，因为这样来的入侵行为分析和防范比较容易，而通过帐号密码猜测进来的防范起来是比较麻烦的（安全配置相当OK的另说）。

当多人共同用一台计算机时，可通过组织策略在Windows XP中设置用户权限。打开“组策略”展开“计算机配置——Windows设置——安全设置——本地策略——用户权利指派”分支。双击需要改变的用户权限。单击“增加”，然后双击想指派给权限的用户帐号。

理由：避免被追踪，防止同行破坏，可以长期的使用,使自己更安全,让你更加的有爱心(一定不要破坏肉鸡忽略肉鸡国籍)。GO~检查补丁状态：查看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Updates\Windows2000HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\HotFix或者使用hfnetchk.exe（微软主页可以找

利用漏洞：Microsoft Internet Explorer SP2远程任意命令执行漏洞发布日期：20041223受影响系统：Microsoft Internet Explorer 6.0SP2 Microsoft Windows XP Professional SP2 Microsoft Windows XP Home SP2Microsoft Internet Explorer结合多种漏洞如Help ActiveX控件等问题，远程攻击者可以利用这个漏洞无需用户交互

每一个接触JSP服务器的人基本上都是从JSP的安装开始的，因为JSP不像ASP那样几乎不存在什么安装过程，也不像PHP那样有一个自动安装的程序包，JSP的安装是比较麻烦的，手动的步骤非常多，下面我们就按部就班的讲解一下： 首先你必须下载几个软件：JDK、Apache和Tomcat。JDK(Java Development Kit )是一切java应用程序的基

windows 2003粉墨登场，很多赶时髦的用户已经早就试用了，但尽管2003号称安全性有很大突破，但其默认支持.net架构，而抛弃使用了很久的大众化的Asp的路线缺饱受质疑，需要我们手动去配置很多东西。在 IIS 6.0 中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。比如说默认配置

Apache Server是众多的WEB服务器软件中的一种，已经成为目前Internet上最流行的web服务器软件之一。比起其它web服务器软件（如PWS、IIS、UNIX），Apache有安装方便，配置简单，便于管理等优点。更重要的是它和PHP一样是完全免费的！所以受到了众多朋友的青睐，下面我就来讲讲如何安装及配置Apache和PHP，来吧，跟我STEP BY

原文: http://www.blackhat.com/presentations/bhusa03/bhus03rutkowski/bhus03rutkowskipaper.pdf作者: Jan Krzysztof Rutkowski发表时间: July 2003翻译: mslug主页: www.safechina.net (译著:由于格式的原因,图片请参照原文.)摘要:本文描述了一种检测内核与用户级rootkit的新技术.此技术利用处理器的单步执行模式,来测定

三、古老的密技——输入法漏洞篇输入法漏洞已久，想来已经为众多朋友熟知。在可行情况下，其不失为夺取系统管理权限的首选之技。所谓输入法漏洞，即当我们启动Windows2000（NT）到登录验证的界面时，任何人都可以打开各种输入法的帮助栏，并可以利用其中的URL跳转功能越权访问系统。系统：Windows2000 Professional [Versio

全文以实际破解操作为例，详细讲述了Windows2000(NT/XP)系统下如何找回丢失的管理员密码。希望能对众多windows2000（NT/XP）系统管理员及广大用户有所帮助。一、终极武器Windows Key篇系统：Windows2000 Professional [Version 5.00.2195]相关情况：系统管理员帐号administrator密码丢失、无其它可登陆用户帐号、SAM文件无