ITPub博客

Oracle数据导入导出imp/exp命令(转)[@more@]Oracle数据导入导出imp/exp就相当于oracle数据还原与备份。exp命令可以把数据从远程数据库服务器导出到本地的dmp文件，imp命令可以把dmp文件从本地导入到远处的数据库服务器中。 利用这个功能可以构建两个相同的数据库，一个用来测试，一个用来正式使用。执行环境：可以在SQLPLUS.EXE或者DOS（命令行）中执行，DOS中可以执行时由于 在oracle 8i 中 安装目录ora81BIN被设置为全局路径，该目录下有EXP.EXE与IMP.EXE文件被用来执行导入导出。oracle用java编写，SQLPLUS.EXE、EXP.EXE、IMP.EXE这两个

oracle9i使用flashback恢复数据(转)[@more@]如何使用FLASHBACK如果是在归档的情况下，并且归档日志完成则可以恢复到任何时间点，否则的话只能恢复到当前重做日志切换的那个时间点。查看有无归档日志select name,FIRST_CHANGE# fscn,NEXT_CHANGE# nscn,FIRST_TIME from v$archived_log;将数据保存到一个中间表create table temp_table as select * FROM tableAS OF TIMESTAMP (SYSTIMESTAMP - INTERVAL '1800' SECOND)此时间可以取 年，月，日，时，分，秒year,month,day,hour,minute,second注意下后面的时间，所取的时间应该在你的修改之前

数据库安全基础入门知识简介(转)[@more@]现在，为了使得网站能够提供各种各样动态的内容，数据库已经成为所有基于 WEB 应用程序最重要的组件。由于一些十分敏感或者保密的信息可能会存储在这样的数据库中，因此，您需要非常慎重的考虑如何保护它们。 为了能够存储或者检索信息，您需要连接到数据库，发送一个合法的查询命令，得到结果，然后关闭连接。目前，在这个交互过程中最常用的查询语言是“结构化查询语言（Structured Query Language, SQL）”。请参阅以下内容以了解黑客如何“利用 SQL 查询攻击”。 正如您所知道的，PHP 自身并无

即便是Administrator账户也不安全(转)[@more@]如果你有普通用户帐号，有个一个很简单的方法获取NT Administrator帐号: 之一: 先把c:winntsystem32下的logon.scr改名为logon.old备份，然后把usrmgr.exe改名为logon.scr，然后重新启动。 logon.scr是启动时加载的程序，重新启动后，不会出现以往的登陆密码输入界面，而是用户管理器。 这时他就有权限把自己加到Administrator组，不要忘记把文件名改回来啊! 之二: 下面的技术适用于不重视NT网络安全的网站, 一些 http的技术也可以供较高级的人员参考。进入NT网络可以采取下面的步骤: 因为nt的

使用sqlldr加载外部文件中的数据到Oracle中(转)[@more@]C:Documents and Settings wang>sqlldr userid=scott/tiger@dbdev01 control=c: est.ctl log=c: est.logSQL*Loader: Release 9.2.0.1.0 - Production on 星期二 3月 7 13:31:39 2006Copyright (c) 1982, 2002, Oracle Corporation. All rights reserved.达到提交点，逻辑记录计数64达到提交点，逻辑记录计数81C:Documents and Settings wang>控制文件：load datainfile 'c:lot.csv'badfile 'c:ad.txt'discardfile 'c:discardfile.txt'appendinto table apm_lot_mergefields t

快讯：提防恶意网站仿冒意大利Google(转)[@more@]日前，SurfControl成功捕获了一个伪装成意大利Google网站的恶意链接。该诈骗网站利用 “蓄意错误拼写”技术，模仿合法域名进行注册，并制作出一个与真正Google网站极为相似的网页，引诱不明真相的用户点击，该网页中包含了大量黑客程序和木马程序。 用户点击后，该诈骗网站就会试图在用户计算机上安装ActiveX控制器。一旦IE浏览器的安全设置允许ActiveX安装得逞，就会有大量恶意程序相继被安装到用户的电脑中。其中，黑客程序会不断向外发送包含成人内容的网站链接，并且阻止被感染的系统安

DBA生存之四大守则(转)[@more@]在我的DBA系列课程讲义中,我曾经总结了"DBA的四大守则",做为一点告诫,每次我都会在课程开始时强调这几个内容.此前在几篇文章中,陆续的介绍过2大守则:曾经有很多朋友问我另外2个守则是什么,今天一并写在这里,做为回答.我列出的四大守则是:1.备份重于一切我们必需知道,系统总是要崩溃的，没有有效的备份只是等哪一天死！我经常开玩笑的说,唯一会使DBA在梦中惊醒的就是,没有有效的备份.2.三思而后行think thrice before you act任何时候都要清楚你所做的一切，否则宁可不做！有时候一个回车,一条命令就会造成不

危险的缺省设置 防止Windows2003泄密(转)[@more@]一直以来，Windows 2003系统是大家公认在安全方面做得比较好的操作系统，以致于很多人在使用了Windows 2003操作系统后就认为自己的系统安全已经“高枕无忧”了。可事实并非如此，细心的朋友可能会发现，Windows 2003系统在给人们带来强大稳定性的同时，其缺省设置同样也存在安全隐患！为此，我们有必要对Windows 2003缺省设置进行适当调整，以便让系统“拒绝”对外泄密。 大家知道，在默认状态下Windows 2003系统会将你输入的密码内容自做主张地记忆下来保存在系统特定的缓存中，日后想再次

巧妙利用系统控制台删除死顽固病毒(转)[@more@]　　本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用相关杀毒软件来扫描计算机，扫描报告如下: 　　病毒名称:Hacktool 　　文件名:c:winntsystem32 tservice.exe 　　操作:删除失败，隔离失败，访问被拒绝 　　如何才能彻底 删除呢? 　　因为c:winntsystem32 tservice.exe已经在运行了，直接删除显然是不可能的。于是我运行Windows任务管理器，在进程选 项卡中选择结束ntservice.exe进程，结果系统显示“无法中止进程，拒绝访问”。 　　我突然想到在Win 2000(XP

建立防火墙的主动性网络安全防护模型(转)[@more@]　　防火墙和其它反病毒类软件都是很好的安全产品，但是要让你的网络体系具有最高级别的安全等级，还需要你具有一定的主动性。　　你是不是每天都会留意各种黑客攻击、病毒和蠕虫入侵等消息?不过当你看到这些消息时，也许你的系统已经受到攻击了。而现在，我要给你介绍一种更具主动性的网络安全模型，通过它，就算再出现什么新病毒，你也可以对企业的网络系统感到放心。　　类似于防火墙或者反XX类软件(如反病毒、反垃圾邮件、反间谍软件等)，都是属于被动型或者说是反应型安全措施。在攻击

五大方案确保Windows Vista安全性(转)[@more@]微软一直在鼓吹用户帐户管理功能（UAC）是Vista最重要的改进之一。引入UAC是微软对一直被Linux（及基于Unix的MAC OS X操作系统）使用的安全模式的回应。这种安全模式要求用户拥有管理员权限来实现某些任务，比如安装软件，而在其余时候用户的权限则要低一些。 再过一段时间Windows Vista就要发布了，或许这段时间会更长。Vista承诺的安全性能也要过上一段时间才会与大家相见。 是它吗？ 微软一直在鼓吹用户帐户管理功能（UAC）是Vista最重要的改进之一。引入UAC是微软对一直被Linux（及基于Un

倍加小心 企业最容易忽视五大安全错误(转)[@more@]　　不论是何种规模的企业，都面临相同的安全问题：如何保护个人信息不被入侵者窃取。尽管如此，大部分的企业都在犯同样的错误。John McCormick详细介绍了大企业和小企业都会犯的五大安防错误。 　　个人使用的单个工作站，只有两三台电脑，通过高速网线调制解调器上网的小公司，拥有安全部门的企业网络：无论企业的规模大小，他们都需要应对如何保护个人信息不被盗取的安全问题。　　很不幸，担负着安全问题的人们都在犯着同样的基本错误，我列出五个不论中小企业都会犯的严重错误。1.安

关于浏览器安全 不要轻信虚假的承诺(转)[@more@]　　所有网络浏览器或多或少都是不安全的，因为它们都必须与操作系统中的错误代码一起工作。尽管有一些迹象表明浏览器安全有一定的进展，例如微软和Mozilla公司频繁发布修复安全漏洞的补丁，但是如果瞬时利用成为攻击的武器，这些动作还是显得太迟和太微不足道。 　　互联网用户时刻遭受着攻击——更糟糕的是，还没有可以对付各种黑客的“防弹衣”。 与微软、苹果和Mozilla等公司市场部门天花乱坠的广告相反，网络浏览器自身——而不仅仅是运行它们的操作系统——才是导致很多安全问题出现的

谢文：反流氓软件不应掺杂江湖恩怨(转)[@more@]　　10月16日下午，反流氓软件联盟举办了一场关于流氓软件定义的研讨会。在当天的会议上，互联网老兵谢文公开表示，要防止有人利用反流氓风潮搞一己之私，他认为，以流氓的方式反流氓不可长久。 　　已离开互联网圈一段时间的谢文，在流氓软件研讨会上指出，最近2~3年流氓软件行为已经开始肆无忌惮，“现在有的流氓软件行为就是在犯罪。”他呼吁业内互联网公司联手制订认证系统，通过认证的手段扼制流氓软件。 　　谢文认为，要防止有的人用流氓的手段在这场反流氓风潮中搅浑水。“大家扪心自

vi 中的正则表达式 (Regular Expression)(转)[@more@].1. 定义和例子 ============ 正则表达式只是一个字符模板,用来在搜索中匹配相同的字符. 在大多数的程序中,正则表达式是括在正斜杠中间的. 例如, /love/就是一个以正斜杠为分隔符的正则表达式,其中的 模板love 将用在搜索所有行中与它匹配的字符. 更为有趣的是 正则表达式可以被特殊的元字符控制.让我们通过下面的例子来进 一步了解这个概念. 有文本如下: Hi tom, I think I failed my anatomy test yesterday. I had a terrible stomach ache. I ate too many fried green tomatoes.

在Linux中从隐藏密码迁移至tcb(转)[@more@]　　隐藏密码作为Linux产品的既定事实标准已经有好多年了，md5密码的使用亦是如此。但是，使用传统的隐藏密码方法也有不足之处，甚至md5也不像以前那么安全了。隐藏密码文件的一个缺点就是，任意一个需要查询个别隐藏密码（如您的密码）的应用程序也可以看到其他人的隐藏密码，这也就意味着任意一个可以读取隐藏文件的恶意工具都能够获得别人的隐藏密码。除了隐藏，还有一个叫做tcb的可供选择的办法，它由Openwall Project编写，可以从tcb主页上获取。迁移到tcb虽然需要做一些工作，但是相当直接

lvm的介绍和常用功能流程实验(转)[@more@]　　1) 前言　　2) lvm组成和概念　　3) 如何使用lvm,创建逻辑卷的流程和实例　　4) 如何动态放大/缩小一个逻辑卷/逻辑卷组　　5) 如何删除逻辑卷/逻辑卷组　　6) lvm相关命令　　1) 前言　　一直想写一个简单的lvm方面的文章,可以作个背忘,主要以流程和实例为主，希望文章能起到抛砖引玉的　　作用.　　LVM=(Logical Volume Mamager)逻辑卷管理器,LVM最先是用在IBM AIX系统上,它的最大作用是可以动态分　　配磁盘分区,并且可以让多个分区或者物理硬盘作为一个逻辑卷(相当于一个逻辑硬盘).这种机制

简析Linux与FreeBSD的syscall(转)[@more@]　　--]概述　　又是一个不眠的夜晚,其实这篇文档是不应该发表的,因为保密的原则吧,但是我仔细　　google了下,没有类似的文章,而且发表的这部分文档也不至于被认为是什么绝密资料,　　但是我还是隐藏了很多发现的内核级别可能存在的问题:)单纯从汇编代码的结构来阐述　　下linux与freebsd到底那个更好玩一些.或者说那个运行速度会更快一些:)　　我想大家看完这个文档以后,或许会知道到底是Linux稳固?还是FreeBSD稳固?　　在本文的最后部分,附加了shellcode的问题,但没有专门的论述.　　备注:本文观

浙江大学宋广华linux视频(转)[@more@]http://zjtu.com/%CB%CE%B9%E3%BB%AA_LINUX_%CA%D3%C6%B5/上面是地址，这些文件是csf格式的，你可以到这里下一个cs播放器http://down.mumuh.com/Soft/html/33/67/html/511.html

oracle的网络配置文件(转)[@more@]n 三个配置文件 listener.ora、sqlnet.ora、tnsnames.ora ，都是放在$ORACLE_HOME etworkadmin目录下。n 重点：三个文件的作用和使用 sqlnet.ora-----作用类似于linux或者其他unix的nsswitch.conf文件，通过这个文件来决定怎么样找一个连接中出现的连接字符串。 例如我们客户端输入 sqlplus sys/oracle@orcl 假如我的sqlnet.ora是下面这个样子 SQLNET.AUTHENTICATION_SERVICES= (NTS) NAMES.DIRECTORY_PATH= (TNSNAMES,HOSTNAME) 那么，客户端就会首先在tnsnames.ora文件中找orcl的记录.如果没有相应的记