今天看到新闻，报告Google输入法存在权限提升漏洞。立即在Vista下测试了一下，发现问题果然非常严重，并且该漏洞不仅仅存在于Google输入法，我用的极点中文输入法同样存在。 漏洞重现过程 1.本机任意用户登录Vista系统（可以是非管理员权限） 2.该用户配置非系统默认输入法作为自己的缺省输入法，比如Google输入法 3.该用户

高级篇 1. 关闭 DirectDraw 这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Timeout(RE

1.确认已经安装了NT/2000和SQLServer的最新补丁程序，不用说大家应该已经安装好了，但是我觉得最好还是在这里提醒一下。2.评估并且选择一个考虑到最大的安全性但是同时又不影响功能的网络协议。多协议是明智的选择,但是它有时不能在异种的环境中使用。3.给"sa"和"probe"帐户设定强壮的密码来加强其安全性。设定一个

WindowsXPSP2在安全方面做了重大的调整，安全设计融合到整个操作系统中，防火墙屏障、操作系统补丁和更新病毒库等理念形成一个安全体系，而防火墙是这个安全体系的第一道屏障，它提供了一个强大的保护层，可以阻止恶意用户和程序依*未经请求的传入流量攻击计算机。WindowsXPSP2防火墙又称ICF（InternetConnectionfrewall）

你想测试你的Widnows系统的安全性吗？ 如果你选对了工具，其实这是一件非常有趣的工作。如果你正为挑选合适的工具而苦恼，那就让本文给你一些帮助吧。 关于安全测试工具，我发现大体上你都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。基于Widnows平台的

hostname myrouter ip domainname test.com crypto key generate rsa !生成密钥对，建议密钥长度不低于1024位，可用sh cry key mypubkey rsa来检查所生成的公钥，私钥出于安全的目的是不可查看的 crypto ca identity myca enrollment mode ra en rollment url http://192.168.0.2:80/certsrv/mscep/mscep.dll crl optional

初级安全篇 1.物理安全 服务器应该安放在安装了监视器的隔离房间内，并且监视器要保留15天以上的摄像记录。另外，机箱,键盘，电脑桌抽屉要上锁，以确保旁人即使进入房间也无法使用电脑，钥匙要放在另外的安全的地方。 2.停掉Guest 帐号 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了

高级篇 1. 关闭 DirectDraw 这是C2级安全标准对视频卡和内存的要求。关闭DirectDraw可能对一些需要用到DirectX的程序有影响（比如游戏，在服务器上玩星际争霸？我晕..$%$^%^??），但是对于绝大多数的商业站点都应该是没有影响的。 修改注册表 HKLM\SYSTEM\CurrentControlSet\Control\GraphicsDrivers\DCI 的Ti

在大多数情况下黑客入侵远程系统必须把木马程序或后门程序上传到远程系统当中。如何才能切断黑客的这条后路呢?NTFS文件系统中的磁盘配额功能就能帮助用户轻松实现对磁盘使用空间的管理。 1.首先右击系统中一个NTFS分区，选择“属性”，可以打开“分区属性设置窗口”，选择其中的“配额”选项。首先勾上“启用配额管理”和“

域名系统（DNS）是一种用于TCP/IP应用程序的分布式数据库，它提供主机名字和IP地址之间的转换信息。通常，网络用户通过UDP协议和DNS服务器进行通信，而服务器在特定的53 端口监听，并返回用户所需的相关信息。 一．DNS协议的相关数据结构 DNS数据报： typedef struct dns{unsigned short id；//标识，通过它客户端可以