ITPub博客

不要再担心网吧防治黑客策略大放送(转)[@more@]　　问：我的网吧主机不知为何每晚1点40分左右总会出问题。首先是 ADSL 出现断流现象。然后断开，再拨上去也不行。重启也没用。昨天晚上重启后，拨上去，打开网页还蓝屏。原先以为是电信的事，但是打电话去网管那里，他们并没有维护设备。而且也不可能天天加班。附近也没什么干扰源，我想可能是有人处于某些目的，想来打击我们。但不知道有什么方法可以证实？我的主机是 Windows 98 +自带ICS。装了《金山毒霸》，没运行《金山网镖》。　　　　答：就症状来看，ISP(电信)方面出问题的可能性最

细说DDoS攻击的趋势与防御策略(转)[@more@]　　一、阻断服务（Denial of Service）　　　　在探讨 DDoS 之前我们需要先对 DoS 有所了解，DoS泛指黑客试图妨碍正常使用者使用网络上的服务，例如剪断大楼的电话线路造成用户无法通话。而以网络来说，由于频宽、网络设备和服务器主机等处理的能力都有其限制，因此当黑客产生过量的网络封包使得设备处理不及，即可让正常的使用者无法正常使用该服务。例如黑客试图用大量封包攻击一般频宽相对小得多的拨接或 ADSL 使用者，则受害者就会发现他要连的网站连不上或是反应十分缓慢。　　　　DoS 攻击

轻松做好Windows2000安全策略(转)[@more@]　　为大家介绍一些常用的设置方法来为Windows 2000系统进行安全策略的设置从而起到安全保障的作用。　　　　一、安全策略　　Windows 2000系统本身就有很多安全方面的漏洞，这是众所周知的。通过打补丁的方法可以减少大部分的漏洞，但是并不能杜绝一些小漏洞，而往往这些小漏洞也是导致被攻击或入侵的重要途径。Windows 2000中自带的“本地安全策略”就是一个很不错的系统安全管理工具。这个工具可以说是系统的防卫工具往往一些必要的设置就能起到防范的作用，可别小看这个工具。下面就为大家介绍

浅析Win2000中的NTLM安全策略(转)[@more@]　　在中小型网络中，很多用户选择Windows 2000作为网络OS，利用其简单的配置和用户熟悉的图形界面提供Internet服务，Telnet便是其提供的服务之一。Telnet最基本应用就是用于Internet的远程登录，共享远程系统中的资源。它可以使用户坐在已上网的电脑键盘前通过网络进入的另一台已上网的电脑，并负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。这种连通可以发生在同一房间里面的电脑或是在世界各范围内已上网的电脑。Telnet服务与其他网络应用一样属于客户机/服务器模

剑走偏锋对付菜鸟破坏系统数据十招(转)[@more@]　　放假了，电脑开始紧张了吧？怎样让大家共同使用一台电脑而又不至于将电脑搞得乱七八糟呢？菜鸟同事偶尔想在你这台整个办公室里惟一的一台电脑上小试身手，总不能拒绝吧？其实你不需要懂那些令人生畏的注册表，也可以轻松的解决好这些问题。然后把这台电脑放心大胆地交给他（她）去用吧！　　　　一、给重要分区上锁　　　　系统所在的分区（一般为C）和重要数据文件的分区（假设为D）一定要保护好，万一菜鸟把系统分区中的文件删除了，后果可想而知。给分区上锁有两种方法：　　　　方法

WindowsXP的八大安全策略逐个细解(转)[@more@]　　Windows XP凭借其超强的稳定性和可靠的安全性吸引了众多用户使用它。笔者在与Windows XP的“接触”中，细心留意了一些安全方面的操作策略，现在把它整理成文，以期抛砖引玉。　　　　1、屏蔽不需要的服务组件　　　　尽管服务组件安装得越多，用户可以享受的服务功能也就越多。但是用户平时使用到的服务组件毕竟还是有限，而那些很少用到的组件不但占用了不少系统资源，会引起系统不稳定外，它还会为黑客的远程入侵提供了多种途径，为此我们应该尽量把那些暂不需要的服务组件屏蔽掉。具体

灵活运用根除Windows组策略应用之痛(转)[@more@]　　我们在看到一些应用技巧类文章时往往会照着去做，有时会导致意想不到的事情发生。不久前，我看到一篇文章介绍可以通过组策略来限制他人使用应用程序并且禁用注册表编辑器，正好有此需求就借用了文中的方法，一试果然灵验。不过，乐极生悲，一不小心把PC中所有的应用程序都给限制了，包括注册表、组策略控制台等等，就连记事本也不能使用了。重启PC进入安全模式也无济于事，经过一番努力终于找到了解决办法，我想可能碰到此类问题的朋友有很多，于是撰写此文与大家分享经验。　　　　知己

妙用系统组策略为WinXP分区加把锁(转)[@more@]　　在我们电脑的硬盘中，有一些重要的数据和秘密的文件，我们是不希望别人能够看到的，特别是在公司中的办公电脑中，我们总会存有一些私人的或是机密的文件，不愿意让任何人看到。　　　　当然，做为安装操作系统的C盘，其中有一些重要的系统文件，是不能让别人随便修改的或移动的。　　　　而且还有些时候，为了保护我们电脑光驱，增长其使用寿命，我们不想让别人随便使用自己的光驱等驱动器读取光盘、安装程序等操作。　　　　在Win XP操作系统以前的版本中，如果要实现以上所述的这些功能

WindowsXP客户端的软件限制策略一(转)[@more@] 　　目标 　　使用本模块可以实现下列目标： 　　设计和部署软件限制策略 　　选择正确的规则类型并使用它来标识软件 　　控制软件限制策略使用的检查级别 　　将软件限制策略配置为始终允许管理员运行软件 　　适用范围 　　本模块适用于下列产品和技术： 　　Windows Server 2003 域中的 Windows XP Professional Service Pack （SP） 1 客户端 　　独立的 Windows XP Professional SP1 客户端 　　如何使用本模块 　　此模块详细描述了软件限制策略以及如何使用它们来控制软件

WindowsXP客户端的软件限制策略二(转)[@more@]　　表 6.1：XP Professional 的默认环境变量  变量名  说明  ALLUSERSPROFILE  返回所有用户配置文件位置的本地变量。  APPDATA  返回应用程序在默认情况下存储数据的位置的本地变量。  CD  返回当前目录字符串的本地变量。  CMDCMDLINE  返回用于启动当前 Cmd.exe 程序的确切命令行的本地变量。  CMDEXTVERSION 返回当前命令处理器扩展的版本号的系统变量。  COMPUTERNAME  返回计算机名

WindowsXP客户端的软件限制策略三(转)[@more@] 　　跳过管理员 　　管理员可能要禁止大多数用户运行某些程序，但允许管理员运行所有这些程序。例如，管理员可能有一台多个用户通过终端服务器连接的共享计算机。管理员希望用户只运行计算机上的特定应用程序，但希望本地 Administrators 组中的成员能够运行所有程序。可以使用“跳过管理员”强制选项来执行此操作。 　　如果在链接到 Active Directory 中的对象的 GPO 中创建了软件限制策略（而不是使用“跳过管理员”选项），则 Microsoft 建议拒绝将此 GPO 上的“应用组策略”权限授予

Window操作系统补丁知多少(转)[@more@]　　我们每天使用的Windows操作系统一个非常复杂的软件系统，因此它难免会存在许多的程序漏洞，这些漏洞会被病毒、木马、恶意脚本、黑客利用，从而严重影响电脑使用和网络的安全和畅通。微软公司会不断发布升级程序供用户安装。这些升级程序就是“系统补丁”，因此及时为Windows安装系统补丁是十分必要的。 　　什么是Windows补丁 　　微软发布的系统补丁有两种类型：Hotfix和Service Pack，下面介绍它们之间的区别和联系。 　　Hotfix是微软针对某一个具体的系统漏洞或安全问题而发布的专门解决程序

安全支招：构筑密码城堡(转)[@more@]    在本篇文章中，你可以了解到如何加强PC用户密码的安全性的方法。另外我还将向大家介绍一款具有对密码及更多项目强大控制功能的免费工具。     继前二次介绍的“不要轻意相信你的数据是安全的”及“微软的程序存在漏洞”这二篇专题后，今天讲的第三篇主要针对密码安全问题，正如一句话形容的那样，同一密码使用时间越长，系统的安全性就越低。保护系统安全最简单和便宜的方法就是要在设定密码上下点功夫，并经常对其进行更新。     以下的这些小贴士能够

日志秘密Windows登录类型知多少(转)[@more@]　　如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录（登录类型1）之外还有其它类型吗？不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。　　　　登录类型2：交

安全配置向导为Win2003打造“铜墙铁壁”(转)[@more@]     Windows Server 2003是大家最常用的服务器操作系统之一。虽然它提供了强大的网络服务功能，并且简单易用，但它的安全性一直困扰着众多网管，如何在充分利用Windows Server 2003提供的各种服务的同时，保证服务器的安全稳定运行，最大限度地抵御病毒和黑客的入侵。Windows Server 2003 SP1中文版补丁包的发布，恰好解决这个问题，它不但提供了对系统漏洞的修复，还新增了很多易用的安全功能，如安全配置向导（SCW）功能。利用SCW功能的“安全策略”可以最大限度增强

DHCP---网络管理员的新利器(转)[@more@]　　在Windows NT 4.0 的网络中，大多数网络管理员都采用DHCP技术来简化自己的网络管理，然而在Windows NT 4.0 中，DHCP服务器在安全性、稳定性等方面还存在一些问题，这些问题不仅给管理员的工作造成了一些麻烦，而且也限制了DHCP的使用 　　。微软的新一代操作系统――Windows 2000在DHCP上下了很大的功夫，不仅解决了NT 4.0中的那些问题，而且还增加了许多新的特性，下面我们就一起来看看Windows 2000中的DHCP。　　1.Windows 2000 中DHCP的新特性　　首先，DHCP与DNS相集成。在Windows 2000中，

用策略管理器简化网络管理(转)[@more@]　　现在，网络与应用之间的关系正在发生变化：以前是有限的企业应用运行于多样的网络结构上，而现在的发展趋势是多样化的应用运行在日益统一的IP网上。 　　为了获得竞争优势，企业需要利用各种创新技术，如电子商务、供应链应用和IP语音应用等，这些都要依赖自己的网络实现发展和调整，而对于原始的企业网络来说，要获得不同的业务区别，就要增加更多的网络设备，使网络的结构越来越复杂，运作越来越困难，最终超出企业的承受能力。现在，基于多元化应用需求，在网络设备上安装、使用策略管理器的解

网络管理知识集萃(转)[@more@]　　问：听说拨号上网时，电脑都会有一个动态的IP地址。请问，如何知道目前电脑所使用IP地址？ 　　答：第一种方法：点击“开始→运行”，输入winipcfg.exe，就会出现一个IP配置窗口，这里会显示当前网络详细的设置信息。 　　第二种方法：在MS-DOS模式下，输入ipconfig.exe，也是一样可以显示详细的IP信息，只不过此画面是在DOS下而已。最好不要在“开始→运行”，输入ipconfig.exe，因为这样可能会使该IP信息一闪而过。 　　有一位网友提到了一个局域网问题，他所用的局域网有几台机器无法正常上网浏览，而

Windows网络的管理与维护(转)[@more@]　　 过去系统管理员主要的业务是负责单位计算机系统的管理和培训等工作。网络普及后，系统管理员又兼网络管理员。有时候，系统管理员一人所负责的业务，几乎和一家电脑公司的工作量相等，工作量非常大。有鉴于此，本文根据作者的经验，总结了目前广泛使用的Windows NT环境下系统管理的一些方法。 　　　　一、网络管理规划 　　　　---- 有效的网络系统管理，规划最为重要。所谓规划是指以下几件事: 制定网络管理政策、妥善规划网络、统筹设置网络服务系统、骨干带宽管制、指定IP网络节点申请核发原则

Windows2000局域网的组策略管理(转)[@more@]　　在Windows 2000操作系统中，我们可以使用“组策略”为用户和计算机组定义用户和计算机的配置。通过使用“组策略”，Microsoft管理控制台（MMC）可以为特定用户和计算机组创建个性化的配置。“组策略”配置包含在一个“组策略对象”(GPO) 中，该对象又与选定的Active Directory服务容器如站点、域或组织单位(OU) 等相关联。组策略对象包括两种对象──非本地和本地的组策略对象。 　　　　存储在域控制器中的非本地组策略对象只能在Active Directory环境下使用。它们适用于组策略对象所关联的