ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即

人们常常遇到破解本地Windows2000/XP密码的问题，可参考的资料却非常少。这些年来，我在这方面做了些工作，为了更好地理解本文所讲述的内容，您可以通过这些链接来参考文本资料和视频资料。

二:主要是要截留文件I/O操作。Windows下截留文件I/O操作有几种方法，在病毒中使用的主要有两种。1、使用VxDCallIFSMgr_InstallFileSystemHook2、截留Kernel32.dll中导出的第一个函数VxDCall对DOSINT 21的呼叫（EAX=2A0010）。VxDCall的代码如下：mov eax,dword ptr [esp+04]pop dword ptr [esp]call fword ptr cs:[xxxxxxxx

原文: http://www.blackhat.com/presentations/bhusa03/bhus03rutkowski/bhus03rutkowskipaper.pdf作者: Jan Krzysztof Rutkowski发表时间: July 2003翻译: mslug主页: www.safechina.net (译著:由于格式的原因,图片请参照原文.)摘要:本文描述了一种检测内核与用户级rootkit的新技术.此技术利用处理器的单步执行模式,来测定

在以Windows 2000 Advanced Server为服务器操作系统的局域网中，对域中对象尤其是对用户的控制绝对是举足轻重。本文要介绍的是Windows 2000 Advanced Server的用户管理“三板斧”，即：配置文件、文件夹重定向和管理模板。 配置文件用户的桌面、显示器、网络、打印机、鼠标等项的设置均由用户配置文件管理。配置文

前言 如果你对使用 Apache 缺乏信心。或者你已经在使用 apache 2 但是不能让他和 PHP 一起工作（apache不能解析你的.php脚本）。不要怕，读完本文后，所有的问题都会迎韧而解的。 我将如何使 Apache 和 PHP 共同合作的方法步骤归纳总结了一下。其实，这么比其他人所说的简单得多。我很惊讶为什么在这之前没有人写一个针对

大家知道，Microsoft为了更好地预防恶意用户和攻击者的攻击，在默认情况下，没有将 IIS6.0 安装到 Windows Server 2003 家族的成员上。而且，当我们最初安装 IIS6.0 时，该服务在高度安全和"锁定"模式下安装。在默认情况下，IIS6.0 只为静态内容提供服务即，诸如 ASP、ASP.NET、在服务器端的包含文件、WebDAV 发布和 FrontP

DNSDomain Name Service是域名解析服务，是一种组织成域层次结构的计算机和网络服务命名系统。DNS 命名用于TCP/IP网络，如Internet，用来通过友好用户的名称定位计算机和服务。当用户在应用程序中输入DNS 名称时，DNS服务可以将此名称解析为与此名称相关的其他信息，如IP地址。所以，我们想要我们自己内部网上的域名

防火墙是一套软件或硬件，可协助保护计算机，使其免于受到黑客和许多计算机病毒的攻击。因此，在将计算机连接上网络前，应该先安装防火墙。 如果你使用的是Windows XP操作系统，就可以使用它内建的网络联机防火墙。 值得注意的是，网络联机防火墙是利用封锁某些类型的潜在有害网络通讯的方式运作，所以，它也会封锁一些有