-
Windows下权限设置
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实,只要你弄明白了NTFS系统下的权限设置问题,我们可以对crackers们说:NO! 要打造一台安全的WEB
应用 2007-06-29
-
阿江的WINDOWS服务器安全设置
前言其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了别人的事。本文更侧重于防止ASP漏洞攻击,所以服务器防黑等方面的讲解可能略嫌少了点。基本的服务器安全设置安装补丁安装好操作系统之后,最好能在托管之前就完成补丁的安装,配置好网络
应用 2007-06-29
-
让Windows系统更快更稳定的九大技巧
可以说几乎所有的电脑都进行了一定的自动、手工优化,很多个人用户还安装运行了一些优化硬件的软件。而在很多媒体也发表了此类优化文章,笔者也发表过一些。不过笔者的一些朋友和网友对系统优化已经不再感兴趣了——多是说优化前和优化后都差不多,对速度和稳定性的提高没有什么效果!真的是这样吗?以笔者的感觉来讲其答案是
应用 2007-06-28
-
Windows服务器安全设置经验详谈
前言其实,在服务器的安全设置方面,我虽然有一些经验,但是还谈不上有研究,所以我写这篇文章的时候心里很不踏实,总害怕说错了会误了别人的事。本文更侧重于防止ASP漏洞攻击,所以服务器防黑等方面的讲解可能略嫌少了点。基本的服务器安全设置安装补丁安装好操作系统之后,最好能在托管之前就完成补
应用 2007-06-28
-
10件傻事将使你的Windows系统不安全
用户们总会用层出不穷的方法给自己惹上麻烦。他们会使用共享软件使自己暴露在入侵者面前或者忘记使用电压保护装置。与您的用户分享这个傻事清单,能够避免他们犯这些原本可以避免发生的错误。 我们都做过傻事,计算机用户当然也不例外。无意中按错组合键或者在不知情的情况下在报错对话框上选了“确定”都可能会改变重
应用 2007-06-27
-
为Windows启动提速 从禁止检测设备开始
计算机系统启动速度伴随着其“服役”时间的变长,会越来越慢;造成这种现象的原因有多种,相信不少媒体已经对主要原因提出了各种优化招法。殊不知,在用尽了媒体推荐的各种优化招法后,系统启动速度有时仍然没有一点改观,这并不能说优化招法一点用处没有,而只能说它们优化不到位而已。这不,计算机系统在启动过程中,会耗
应用 2007-06-27
-
基于NetBIOS的简单Windows进攻法
大家好,近来网络上的进攻方法层出不穷,但有关的详情不是不够详细,就是太“抽象”,我是 catsun,下面和大家讨论一下有关如何进攻NetBIOS。warmup!Go。 什么是SMB? 为了能沟通,你和我都需要共同的语言,如Chinese or English。计算机也一样,有很多计算机 “语言”用于沟通互连在网上的机器,这
应用 2007-06-27
-
xpupnp帮你轻松入侵windows xp
请先阅读 微软安全公告了解 UPNP++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++微软安全公告 MS01059 (MS,补丁) 涉及程序: UPnP 描述: Microsoft UPnP存在缓冲溢出 详细: Universal Plug and Play (UPnP) 服务允许计算机发现和使用基
应用 2007-06-27
-
Windows Vista再现输入法权限提升漏洞
今天看到新闻,报告Google输入法存在权限提升漏洞。立即在Vista下测试了一下,发现问题果然非常严重,并且该漏洞不仅仅存在于Google输入法,我用的极点中文输入法同样存在。 漏洞重现过程 1.本机任意用户登录Vista系统(可以是非管理员权限) 2.该用户配置非系统默认输入法作为自己的缺省输入法,比如Google输入法 3.该用户
应用 2007-06-26
-
快速发现 Windows 系统监听或开放端口
通常情况下,如果想发现所有已经使用的和正在监听的端口,我们可以使用netstat命令。 netstat并非一个端口扫描工具,如果你想扫描计算机开放了哪些端口的话,建议使用本文介绍的方法。 Netstat命令基础 Netstat命令主要用于显示协议统计信息和当前 TCP/IP 网络连接。 其格式如下: NETSTAT [a] [b] [e] [n] [o] [p proto] [
应用 2007-06-26