ITPub博客

用DOS命令破除UNIX管理员口令 (转)[@more@]    作者：小鹰  来源：[傲气雄鹰网络安全新干线]  一种彻底解决unix系统管理员口令被忘记问题的新方案 引言 ----对于广大的SCOUNIX操作系统管理员来说，最不可原谅的过失之一就是忘记了 管理员口令（即超级用户口令）。这个过失会导致极其严重的后果，对此凡是具备UNIX 操作系统常识的人都应该知道。然而令人遗憾的是，时至今日铸错者依然大有人在。看 来，对他们固然要责备，但既然问题客观存在，我们就总还须面对现实，想办法去解决 才是。 ----长期以来，许多人就超级用

SQL Server性能分析参数 (转)[@more@]sql SERVER性能分析参数  关键词：SQL SERVER 　　当您怀疑计算机硬件是影响SQL Server运行性能的主要原因时，可以通过SQL Server Performance Monitor监视相应硬件的负载，以证实您的猜测并找出系统瓶颈。下文将介绍一些常用的分析对象及其参数。Memory: Page Faults / sec　　如果该值偶尔走高，表明当时有线程竞争内存。如果持续很高，则内存可能是瓶颈。Process: Working Set　　SQL Server的该参数应该非常接近分配给SQL Server的内存值。在SQL Server设定中，如果将"set working set siz

在VB6中导出EXCEL，FOXPRO，PRODOX格式的表 (转)[@more@]  MIS系统在月末由于业务的需要总要汇总当月业务情况，并且导出报盘，我把我的程序中的这一部分功能单拿出来，做成一个小的程序，仅供参考。 一般是在ACCESS或是sqlSERVER中查寻，或是汇总，然后生成一个‘记录集’可以显示在GRID里，也可以将这个记录集导出到磁盘中。 下面可以导出Xls,dbF,DB,MDB(表）,这些功能是由ISAM数据库接口实现，为了导出各种版本的文件，我在MS网站下载了最新的JET4和MDAC6。前者到用于桌面数据库如ACCESS，FOXPRO的组件，后者是实现新版本ADO组件

MTS管理自动化 (转)[@more@]MTS管理自动化 关键词：vbscript  MTS（microsoft Transactin Server）是构筑安全、稳定的INTE.NET/INTRANET应用的基础，在引进事务的概念后，你不用担心你的应用在崩溃时造成数据的不完整性。 在ASP中可以方便地应用MTS，你可以编写支持MTS的组件，然后注册到MTS中。前提是你必须启动DTC（分布式事务管理器）服务。注册MTS组件是个比较麻烦的过程，特别是当你必须在多台机器上进行的时候，但幸亏MTS提供了管理对象，你可以通过编写简单的程序来自动地注册。下面这段拷自MTS文档：MTS 管理自动化的

网络欺骗技术 (转)[@more@]  谷雨·YESKY   什么是网络欺骗？ 计算机系统及网络的信息安全将是新世纪中各国面临的重大挑战之一。在我国，这一问题已引起各方面的高度重视，一些典型技术及相关产品如密码与加密、认证与访问控制、入侵检测与响应、安全分析与模拟和灾难恢复都处于如火如荼的研究和开发之中。近年来，在与入侵者周旋的过程中，另一种有效的信息安全技术正渐渐地进入了人们的视野，那就是网络欺骗。 网络欺骗就是使入侵者相信信息系统存在有价值的、可利用的安全弱点，并具有一些可攻击窃取的资源（当然这些资

ASP、IIS的安全漏洞 (转)[@more@]  ASP、IIS安全漏洞 　　当ASP以其灵活、简单、实用、强大的特性迅速风靡全球网站的时候，其本身的一些缺陷、漏洞也正威胁着所有的网站开发者，继上一篇中介绍了一些IIS的系统漏洞及ASP的安全问题后，本期中将针对最新的ASP、IIS安全漏洞进行详细的探讨，请所有的ASP网站开发者密切关注，提高警惕。 　　本月初微软再次被指责对其出品的web服务器软件的安全问题不加重视。在微软的流行产品iis SEVER4.0中被发现存在一种被称为“非法HTR请求”的缺陷。据微软称，此缺陷在特定情况下会导致任意代码

在Visual C++中用ADO进行数据库编程 (转)[@more@]在Visual C++中用ADO进行数据库编程     作者: 蒋东宇转自: www.vckbase.com　　ActiveX数据对象（ADO）是OLE db上面的高层数据库api。我们在C＋＋程序中也可以调用ADO。本文将在vc 6.0环境下做一个小小的例子解释如何使用ADO。 　　1. 生成应用程序框架并初始化OLE/COM库环境 　　创建一个标准的MFC AppWizard(exe)应用程序，然后在应用程序类的InitInstance函数中初始化OLE/COM库（因为ADO库是一个com DLL库）。 　　BOOL CADOTestApp::InitInstance() 　　{ //初始化OLE/COM库

C++Builder和Delphi中的复活节彩蛋 (转)[@more@]     C++Builder和Delphi中的复活节彩蛋XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office" /> ideograph; TEXT-INDENT: 21pt; TEXT-ALIGN: justify">许多软件中都带有复活节彩蛋，也是程序员们辛苦工作时的一个小小乐趣吧。C++Builder和Delphi当然也不会例外。当您打开它们的about对话框后再按下以下的组合键： 1.  小组人员名单      ALT + TEAM 2.  R&D开发人员名单    ALT + DEVELOPERS 3.

用CSS样式实现显示隐藏层 (转)[@more@]CSS样式实现显示隐藏层     作者: 严正来自: www.oso.com.cn此方法不用Javascript，代码少、简单，显示的层自动在链接处 以下代码加入页面中，鼠标悬浮于链接“1234567890”上时，层内容“11111111”显示，鼠标离开时层恢复隐藏状态。 <a href="####" style="color:blue" onMouseOver="document.all.Layer1.style.visibility=''" onMouseOut="document.all.Layer1.style.visibility='hidden'"> 1234567890</a> <div id="Layer1" style="position:absolute; width:300px; he

微软表示 Open Source 运动反而压抑了创新 (转)[@more@]  这件事肯定引起相当的质疑，起因於微软的操作系统部门执行长 - Jim Allchin  表示现在到处散布的软件程序码 - 例如 Linux 这个操作系统的竞争者，将会扼 杀了软件开发的创意，而那些立法官员们都必须了解这真的是个威胁。他同时表示  open source 将会终结智慧财产权以及研发的动机。这句话是 Jim 在浏览了最新 版的 windows 之後所发表的言论。微软此刻正在讨论智慧财产权的会议上将他们 的关切告诉美国的立法单位。 Jim 还说了许多相当激动的言论，他表示 Open S

家用电脑何去何从 (转)[@more@]家用电脑何去何从 新华网  (2001.02.16 16:01:20)  新华网消息 ２０００年中国个人电脑市场在互联网应用的推动下保持了高速增长。今后的家用电脑市场将会出现哪些变化呢？笔者为此请教了业内专家，认为将有以下几种趋势。 首先是造型与配置个性化。个人电脑将越来越多地扮演家庭网关的角色，比如控制智能家居环境、实现高层次的家庭信息化。目前，各电脑厂家都在推广家庭网络中心型电脑产品，这些产品的主要特征在于，除具备一般家用机的正常功能外，还可以对家电进行控制。 其

IEEE 802.11b标准简析 (转)[@more@]IEEE 802.11b标准简析（作者：李伟　2001年02月14日 09:44）　　以往，无线局域网发展缓慢，推广应用困难，主要是由于传输速率低、成本高、产品系列有限，且很多产品不能相互兼容。如以前无线局域网的速率只有1～2Mb/s，而许多应用也是根据10Mb/s以太网速率设计的，限制了无线产品的应用种类。针对现在高速增长的数据业务和多媒体业务，无线局域网取得进展的关键就在于高速新标准的制定，以及基于该标准的10Mb/s甚至更高速率产品的出现。IEEE 802.11b从根本上改变了无线局域网的设计和应用现状，满足了人

Red Hat 7.1 测试版 "Fisher" 开放下载 (转)[@more@]Red Hat 公司日前推出了下一版 Linux 套件的测试版 － Red Hat Linux 7.1 Beta "Fisher"。这个版本已经纳入 Linux 2.4.0 核心，并支援 Itanium 系统。整体的特色条列如下∶ 加入 Itanium 架构支援功能 大举改良修正安装程序，包进基本防火墙设定 选择工作站安装方式，网络安全性较佳 日文支援完全整合 加入图形化初学设定程序 Linux 2.4.0 核心，并加入许多修正 glibc 2.2.1 XFree86 4.0.2 XFree86 3.3.6 KDE 2.1 测试版 GNOME libs 1.2.8，核心 1.2.4 GCC 2.96-RH ...其

解读Boot.ini (转)[@more@]解读Boot.ini（作者：刘景正　2001年02月16日 11:01）　　有时我们出于某种需要，在自己的电脑上安装多操作系统，如Win 98、Win NT Server 4.0和Win 2000 Professional三重操作系统，以期充分发挥它们各自的潜力，取长补短。在安装完成之后，我们可以在系统分区的根目录下（一般为C：）发现名为Boot.ini的文件。比如要安装上述三个操作系统，通常是按照Win 98→Win NT Server 4.0→Win 2000 Professional这个顺序来安装的，事实上这个文件在安装Win NT Server 4.0时就建立了。这是一个只读的系统配置文件，它可以

把HTML表单提交的数据转化成XML文件 (转)[@more@]把HTML表单提交的数据转化成XML文件 出自：http://lucky.myrice.comE-Mail:amxh@21cn.com  通常，在ASP中进行的form表单提交的数据都被写进数据库管理系统中去，如果你想要你的数据是方便携带的数据，你可以把它写进一个XML文件中去。这种方法是跨平台的，因此你所收集的信息不需要进行转换。为了实现上面的想法，你必须先利用microsoft XMLdom建立一个XML文件，Microsoft XMLDOM对象有一个扩展对象库，它可以创建组成XML文件所需要的元素、属性、属性值。 当XMLDOM对象实

RFC2617- HTTP Authentication自译本-(2) (转)[@more@]  1 授权鉴别（Access Authentication）  XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office" /> 1.1对HTTP/1.1规范的依赖（Reliance on the HTTP/1.1 Specification）     本规范和HTTP/1.1规范[2]一起使用，它使用HTTP/1.1文档2.1节的补充反馈方式（Augmented BNF），并依赖于该文档对非终端（non-teRminals）的定义及对其它方面的描述。   1.2 访问鉴别框架（Access Authentication framework）     HTTP

rfc1945-http1.0自译本-(4) (转)[@more@]  3.2  统一资源标识（UnifoRM Resource identifiers）  XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office" />   URI有许多名字，如WWW地址、通用文件标识（Universal Document Identifiers）、通用资源标识（Universal Resource Identifiers [2]），以及最终的统一资源定位符（Uniform Resource Locators (URL) [4]）和统一资源名（URN）。在涉及HTTP以前，URI用简单格式的字符串描述－名字、位置、或其它特性，如网络资源。   3.2.1

绝对精彩：在网页里做类似window右键的弹出式菜单 (转)[@more@]做一个类似于window右键的弹出式菜单。 直接下载js文件和观看效果： jscripts/jscripts.htm">http://202.114.98.14/~cityhunter/jscripts/jscripts.htm代码如下：  var obj; function loadobj(o){  obj=o;} function expand(){  var h=parseInt(obj.height);  var w=parseInt(obj.width);  var op=10;   if( h<=170 )  {  if( w<60 )  obj.style.width=w+6;   obj.style.height=h+17;   x=setTimeo

RFC2617- HTTP Authentication自译本-(3) (转)[@more@]   XML:namespace prefix = o ns = "urn:schemas-microsoft-com:Office:office" /> auth-param     该指示用于未来扩展。任何无法识别的指示都必须被忽略。   3.2.2 授权请求标题（The Authorization Request Header）     客户端想重试发送请求，并传递对应前面所框架定义的授权标题行，如下：   credentials  = "Digest" digest-response digest-response  = 1#( username | realm | nonce | digest-uri  

RFC2617- HTTP Authentication自译本-(4) (转)[@more@]    但它还是比在LDAP[10]、POP及IMAP（见rfc2195[9]）上用的CRAM-MD5要强许多。它将被用来替代薄弱的危机四伏的基本机制。     分类鉴别只提供对实际口令的加密保护。请求或回应的所有其它内容都可以被监听。     对双向传递的消息，分类鉴别方案只提供有限的完整性保护。如果使用了qop=auth-int机制，消息中参与计算WWW-鉴别和授权标题域中的回应指示值（见上面的3.2节）的部分将受到保护。大多数标题域及其值都可被修改，从而成为中间层攻击