ITPub博客

IIS配置安全策略(转)[@more@]　　Web服务器的安全设置与应用 　 WEB服务器的设置 　　一、这次讲的是IIS的一些设置，由于小弟中用过win2k的服务器版，其它的我就不会了，同时我管理服务器也只有两个月的时候，在此之前，从来没有接触过is之类的，连在本机调试也没有。这次由于很多的朋友问iis的设置问题，我就将这两个月来我所积累的经验写出来，希望大家不要见笑。有不足的地方能够指出一下。好了，费话不多了，下面我们就开始吧！ 　　二、首先我们打开审核策略 　　开启安全审核是win2000最基本的入侵检测方法。当有人尝试对你的系统进

破解”Outlook2002安全策略(转)[@more@]　　“破解”Outlook 2002安全策略 　　――如何接收安全策略外的附件 Microsoft Outlook是目前应用最为广泛的邮件客户端软件之一，为了保证用户收发邮件的安全，Microsoft公司一直做着不懈的努力。在Microsoft Outlook的早期版本中，用户可以通过定制一些“规则”来禁止不安全附件和垃圾邮件的接收。但是由于近年来各种恶性引导型病毒(如梅丽莎、爱虫等)不断产生，用户的邮件安全受到了越来越大的威胁。 　　　　---- Microsoft在其最新版本的Microsoft Outlook 2002中为用户提供了全新的安全措施:

中小规模NT网的安全策略(转)[@more@]　　随着Internet/Intranet迅猛普及，Windows NT网络安全问题成为日常网络管理的中心问题。笔者结合在中小型校园网安全管理的实际工作经验，讨论Windows NT网的安全规划和在实际使用时应采取的安全策略，仅供参考。 　　制定安全策略的原则 　　所谓的网络安全是指为了保护网络不受来自网络内外的各种危害而采取的防范措施的总和。网络的安全策略就是针对网络的实际情况(被保护信息价值、被攻击危险性、可投入的资金)，在网络管理的整个过程，具体对各种网络安全措施进行取舍。网络的安全策略可以说是在

巧用IP安全策略保护您的重要数据(转)[@more@]　　利用EFS可以对数据进行一定程度的保护，但是，EFS仅负责本地计算机存储数据的安全保护，当数据在网络上传输时，数据不会被加密。这时候怎么办？Windows 2000的IP安全特性解决了这个问题。 　　IP安全性(Internet Protocol Security)是Windows 2000中新提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。 ?? 　　创建IP安全策略 ? 　　在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标

NT系统的安全策略(转)[@more@]　　NT系统的安全策略-- 徐 彬 贺蕴普 刘雪宁 中国科学院广州化学研究所 　　当年WINDOWSNT刚刚推出的时候，人们还在怀疑这样一个原代码非公开性的操作系统如何能占领服务器市场，但随着1996年NT4.0的推出，越来越多的使用者开始使用NT来构建自己的网络平台，WINDOWS NT的优点也慢慢被人们所发现：使用简单、图形化界面友好、稳定性也可以接受（较之WINDOWS系列的不稳定而言）、开发工具完善等。今年WINDOWS2000的发布更加坚定了微软抢占服务器市场的决心，特别是WINDOWS 2000 ADVANCE SERVER，WINDOWS 2000

数据库安全新策略(转)[@more@]　　一、现有数据库文件安全技术 　　　　现有数据库文件安全主要通过以下三个途径来实现。 　　　　1．依靠操作系统的访问控制功能实现 　　　　现代的主流操作系统都有完善的用户认证机制，每个登录系统的用户通过自己的权限（即访问控制表ACL）来访问系统资源。这样数据库拥有者或管理者可以通过设置用户权限来控制他人对数据库文件的读取、写入、复制及删除。 　　　　2．采用用户身份认证实现 　　　　一般的身份认证都是在用户试图打开数据库时要求用户输入用户密码。Access 97/2000数据库文件提供了这

MicrosoftSQLServer数据库安全备份和恢复策略(转)[@more@]　　摘　要：本文提出了异机备份的策略，它能在数据服务器崩溃或Microsoft SQL Server系统崩溃时有效的恢复数据，从而有力的保证了Microsoft SQL Server中数据的完整、安全。　　关键词：数据库　备份　恢复　　　　Abstract：This paper discusses the back-up strategy of dif ferent computers, which is used to restore data efficiently in case of a crash o f the data server or MS SQL Server so as to guarantee the entirety and security of data in the MS SQL Serv

组策略助WindowsXP更安全(转)[@more@]　　组策略”程序位于“C:WINNTSYSTEM32”文件夹中，名为“gpedit.msc”。启动组策略时，首先单击［开始］按钮，选择“运行”命令，在“运行”文本框中输入“gpedit.msc”命令，随后单击［确定］，即可启动Windows组策略。　　　　　　 　　下面来看看Windows XP Professional本地组策略的应用例子：　　　　　　禁止更改显示属性　　　　　　在Windows的桌面的空白处单击右键，选择“属性”，进入“显示设置”对话框，可以对桌面主题、桌面背景、屏保程序、显示设置等各项进行设置，如果你不想让别人

MicrosoftSQLServer的安全性控制策略(转)[@more@]　　引言　　　　数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。系统安全保护措施是否有效是数据库系统的主要指标之一。数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的。　　　　对于数据库管理来说，保护数据不受内部和外部侵害是一项重要的工作。Microsoft SQL Server 正日益广泛的使用于各部门内外，作为SQL Server（SQL Server是指Microsoft SQL Server,下文同）的数据库系统管理员，需要深入的理解SQL

用组策略打造系统铜墙铁壁(转)[@more@]　　１．隐藏“我的电脑”中指定的驱动器（Ｗｉｎｄｏｗｓ ＸＰ／２００３）　　此组策略可以从“我的电脑”和“Ｗｉｎｄｏｗｓ 资源管理器”上删除代表所选硬件驱动器的图标。并且驱动器号代表的所有驱动器不出现在标准的打开对话框上。　　　　打开“组策略控制台→用户配置→管理模板→Ｗｉｎｄｏｗｓ组件→Ｗｉｎｄｏｗｓ资源管理器”中的“隐藏‘我的电脑’中的这些指定的驱动器”并启用此策略，并在下面列表框中选择一个驱动器或几个驱动器。　　　　提示：这项策略只删除驱动器图标。用户仍可

Win2003下编辑组策略对象上的安全设置(转)[@more@]　　1.执行这些步骤中的某个步骤： 如果 执行 您正在使用加入域的工作站或服务器，可以修改组策略对象安全设置 ?单击“开始”，指向“运行”，键入“mmc”，然后单击“确定”。 ?在“文件”菜单上，单击“添加/删除管理单元”。 ?在“添加/删除管理单元”中，单击“添加”，然后在“添加独立管理单元”中，双击“组策略”。 ?在“选择组策略对象”中，单击“浏览”，找到并单击要修改的策略对象，然后单击“完成”。 ?单

WindowsServer2003安全策略的制定(1)(转)[@more@]　　Windows Server 2003作为Microsoft 最新推出的服务器操作系统，不仅继承了Windows 2000/XP的易用性和稳定性，而且还提供了更高的硬件支持和更加强大的安全功能，无疑是中小型网络应用服务器的当然之选。本文就Windows 2003在企业网络应用中企业帐户和系统监控方面的安全策略制定作出一些说明，希望能对大家起到抛砖引玉的效果，最终的目标是确保我们的网络服务器的正常运行。　　　　一、企业账户保护安全策略　　二、企业系统监控安全策略　　======================================

WindowsServer2003安全策略的制定(2)(转)[@more@]　　二、企业系统监控安全策略　　　　尽管不断地在对系统进行修补，但由于软件系统的复杂性，新的安全漏洞总会层出不穷。因此，除了对安全漏洞进行修补之外，还要对系统的运行状态进行实时监视，以便及时发现利用各种漏洞的入侵行为。如果已有安全漏洞但还没有全部得到修补时，这种监视就显得尤其重要。　　　　1、启用系统审核机制　　系统审核机制可以对系统中的各类事件进行跟踪记录并写入日志文件，以供管理员进行分析、查找系统和应用程序故障以及各类安全事件。　　　　所有的操作系

SQLServer7.0(2000)安全策略逐步规划(转)[@more@]　　在改进SQL Server 7.0系列所实现的安全机制的过程中，Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。　　　　一、验证方法选择　　本文对验证（authentication）和授权（authorization）这两个概念作不同的解释。验证是指检验用户的身份标识；授权是指允许用户做些什么。在本文的讨论中，

预测现在安全策略新观点：防范于未然(转)[@more@]　　预测现在-及时察觉早期的警讯　　Gartner　Group顾问McGee最近在其新作Heads　Up中提到一个相当不错的观念，认为我们无法真正预防未知的危险，只能尽力做好“预测现在（predict the present）”。作者认为出其不意的事件（surprise　events），是因为未能及时察觉早期的警讯，进而做出回应。灾害的发生，常常看起来很突然，但事实上是有迹可循的。通过一套系统的方法，持续地搜集、分析、监控企业营运的各项指标，从各项细微变化中查出各种可能危害企业经营的蛛丝马迹，以达到早期预警

IPSec安全策略防Ping还是要慎用(转)[@more@]　　众所周知，Ping命令是一个非常有用的网络命令，大家常用它来测试网络连通情况。但同时它也是把“双刃剑”，特别是在网络高速发展的今天，一些“不怀好意”的人在互联网中使用它来探测别人的机器，以此来达到不可告人的目的。为了保证机器在网络中的安全，现在很多人都非常重视“防Ping”，当然“防Ping”的方法和手段也非常多，如利用IPSec安全策略、Windows内置的防火墙、第三方防火墙工具、路由和远程访问组件等，到底这些“防Ping”方法的效果如何，是不是适合你使用，下面笔者带着你一起

严防死守--IE浏览器防黑策略(转)[@more@]　　最近这段时间网民们上网冲浪时常常会碰到一件令人反感的事，就是在浏览一些网站?多为个人主页?后IE浏览器的标题栏被篡改成了诸如“欢迎访问……网站”的字样，IE的起始页、主页默认页也被设置成了那些网站的网址，更有甚者在访问者的IE右键菜单中加入了那些网站的名字。这都是那些网站为了宣传自己的网站通过在网页中嵌入javascript脚本语言来修改浏览者的注册表中相应的键值造成的，让我们这些“网虫”很烦。那我们怎样恢复IE的“本来面目”呢？让我们将其“个个击破”。　　　　篡改IE标题栏

不要再担心网吧防治黑客策略大放送(转)[@more@]　　问：我的网吧主机不知为何每晚1点40分左右总会出问题。首先是 ADSL 出现断流现象。然后断开，再拨上去也不行。重启也没用。昨天晚上重启后，拨上去，打开网页还蓝屏。原先以为是电信的事，但是打电话去网管那里，他们并没有维护设备。而且也不可能天天加班。附近也没什么干扰源，我想可能是有人处于某些目的，想来打击我们。但不知道有什么方法可以证实？我的主机是 Windows 98 +自带ICS。装了《金山毒霸》，没运行《金山网镖》。　　　　答：就症状来看，ISP(电信)方面出问题的可能性最

细说DDoS攻击的趋势与防御策略(转)[@more@]　　一、阻断服务（Denial of Service）　　　　在探讨 DDoS 之前我们需要先对 DoS 有所了解，DoS泛指黑客试图妨碍正常使用者使用网络上的服务，例如剪断大楼的电话线路造成用户无法通话。而以网络来说，由于频宽、网络设备和服务器主机等处理的能力都有其限制，因此当黑客产生过量的网络封包使得设备处理不及，即可让正常的使用者无法正常使用该服务。例如黑客试图用大量封包攻击一般频宽相对小得多的拨接或 ADSL 使用者，则受害者就会发现他要连的网站连不上或是反应十分缓慢。　　　　DoS 攻击

浅析Win2000中的NTLM安全策略(转)[@more@]　　在中小型网络中，很多用户选择Windows 2000作为网络OS，利用其简单的配置和用户熟悉的图形界面提供Internet服务，Telnet便是其提供的服务之一。Telnet最基本应用就是用于Internet的远程登录，共享远程系统中的资源。它可以使用户坐在已上网的电脑键盘前通过网络进入的另一台已上网的电脑，并负责把用户输入的每个字符传递给主机，再将主机输出的每个信息回显在屏幕上。这种连通可以发生在同一房间里面的电脑或是在世界各范围内已上网的电脑。Telnet服务与其他网络应用一样属于客户机/服务器模