1、对数据库进行安全配置，例如你的程序连接数据库所使用的帐户/口令/权限，如果是浏览新闻的，用只读权限即可，可以对不同的模块使用不同的帐户/权限;另外，数据库的哪些存储过程可以调用，也要进行严格地配置，用不到的全部禁用(特别是cmd这种)，防止注入后利用数据库的存储过程进行系统调用;

如果你跟我有一样的经验：第一支 iPhone 一代睡醒摔到地上触控屏幕坏掉、第二支 iPhone 二代掉到机械式停车塔被卷到坏掉，然后统统拿到深圳修理回来

云计算是今年最火的技术概念，SDChina 2008对这个主题予以特别关注，邀请知名企业的专家从不同角度解析云计算的重要性。

相信你也看出来了，总的来说程序方面主要考虑权限、参数过滤等问题；权限主要包括IIS浏览权限、数据库调用权限。除此以外，还要考虑数据库、操作系统的安全配置。另外，不知道你们在开发过程中会不会用到其他人开发的组件，例如图片上传之类的，这类组件你们研究过其安全性么？或者开发的过程中，绝大多数人会使用网上、书上提供的现成代码，例

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

引:下面我用的例子，将是一台标准的虚拟主机。实践篇 下面我用的例子，将是一台标准的虚拟主机。 系统：Windows2003 服务：[IIS] [SERVU] [IMAIL] [SQL SERVER 2000] [PHP] [MYSQL] 描述：为了演示，绑定了最多的服务，大家可以根据实际情况做筛减 1. WINDOWS本地安全策略 端口限制 A. 对于我

一：网站的通用保护方法针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保WWW服务的正常运行。象在Internet上的Email、ftp等服务器一样，可以用如下的方法来对WWW服务器进行保护：安全配置关闭不必要的服务，最好是只提供WWW服务，安装操作系统的最新补丁，将WWW服务升级到

针对校园服务器而言，经过一个学期长时间的运行，服务器中的各种系统已经紊乱，这时恐怕就得重新安装操作系统或应用软件了。以下我们将讲解软件维护过程中所需注意的一些问题。安装前的准备在进行操作系统维护之前需要将必要的数据备份出来。备份的方法可以使用额外的硬盘，也可以将数据用刻录机备份出来。另外，在重新安装

在网络建好后，如何维护好一个庞杂的计算机网络、保障它的正常工作呢？下面介绍一款可以免费下载的网络管理软件SiteView，它可以帮助实现网络的自动化、管理的智能化。安装及设置SiteView通过模拟网络管理人员的日常操作，可以管理网络中的三部分内容，即：服务器、网络设备（如防火墙、交换机等）和网络应用（如数据库、WW

Win2003 Server的安全性较之Win2K确实有了很大的提高，但是用Win2003 Server作为服务器是否就真的安全了？如何才能打造一个安全的个人Web服务器？下面我们简单介绍一下…… 一、Windows Server2003的安装 1、安装系统最少两需要个分区，分区格式都采用NTFS格式 2、在断开网络的情况安装好2003系统 3、安装I