ITPub博客

Windows2003常见的故障诊(转)[@more@]　　针对服务器的需求，Windows 2003对声卡、显卡等硬件的默认设置做了处理，个人用户在使用时经常会碰到一些“故障”。　　　　1．播放电影时画面粗糙　　　　很多朋友有这样的“遭遇”：自己 的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。　　　　解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→疑难解答

教你怎样轻松清除Windows2003故障(转)[@more@]　　针对服务器的需求，Windows 2003对声卡、显卡等硬件的默认设置做了处理，个人用户在使用时经常会碰到一些“故障”。　　　　1.播放电影时画面粗糙　　　　很多朋友都有这样的“遭遇”：自己的电脑配置相当好，安装了Windows 2003时显卡也能够被自动识别并安装，可是播放电影时画面非常粗糙，安装最新版显卡驱动后画面质量依然如故。其实这是因为Windows 2003默认的显示选项没有根据个人用户的需要进行优化所致。　　　　解决方法很简单：在桌面上点右键，依次进入“显示属性→设置→高级→

对症下药硬盘空间丢失原因逐个数(转)[@more@]　　硬盘是电脑中存储数据的关键设备。但是，经常有朋友的硬盘会出现空间丢失的情况。今天，我们就来探讨一下硬盘空间丢失的各种原因。　　　　1.软件导致空间“假”丢失　　　　很多时候，自己明明删除了一大批文件，结果硬盘可用空间不仅没增加，反而还小了些，何故?　　　　现在很多软件都有删除数据保护功能，例如诺顿的回收站保护功能、FinalData之类的数据恢复软件等。如果你的系统中安装了Norton System Works的话，在你清空回收站时，就会将回收站中的文件备份到硬盘中，即使清空回收站

红客必学：Windows权限设置详解(转)[@more@]　　随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO!　　　　要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都

构建免受Fso威胁Windows虚拟主机（上）(转)[@more@]　　现在绝大多数的虚拟主机都禁用了 ASP 的标准组件：FileSystemObject，因为这个组件为 ASP 提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作（当然，这是指在使用默认设置的 Windows NT / 2000 下才能做到）。但是禁止此组件后，引起的后果就是所有利用这个组件的 ASP 将无法运行，无法满足客户的需求。　　　　如何既允许 FileSystemObject 组件，又不影响服务器的安全性（即：不同虚拟主机用户之间不能使用该组件读写别人的文件）呢

构建免受Fso威胁Windows虚拟主机（下）(转)[@more@]　　暂时先不管刚才的“第一虚拟主机 属性”对话框，切换到“资源管理器”，找到“F:VHOST1”这个文件夹，右击，选“属性”→“安全”选项卡，此时可以看到该文件夹的默认安全设置是“Everyone”完全控制（视不同情况显示的内容不完全一样），首先将最将下的“允许将来自父系的可继承权限传播给该对象”前面的对号去掉：　　 　　　此时会弹出如下图所示的“安全”警告，点“删除”：　　 　　　此时安全选项卡中的所有组和用户都将被清空（如果没有清空，请使用“删除”将其清空），然

Windows2003下提高FSO的安ࠤ(转)[@more@]　　ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后，引起的后果就是所有利用这个组件的ASP程序将无法运行，无法满足客户的需求。如何既允许FileSystemObject组件，又不影响服务器的安全性呢（即：不同虚拟主机用户之间不能使用该组件读写别人的文件）？以下是笔者多年来摸索出来的经验：　　　　第一步是有别于Windows 2000设置的关键：右

Windows2000Server入侵监测(转)[@more@]　　Win2000 Server入侵监测Win2000 Server的安全配置，经过精心配置的Win2000服务器可以防御90%以上的入侵和渗透，但是，系统安全是一个连续的过程，随着新漏洞的出现和服务器应用的变化，系统的安全状况也在不断变化着；同时由于攻防是矛盾的统一体，道消魔长和魔消道长也在不断的转换中，因此，再高明的系统管理员也不能保证一台正在提供服务的服务器长时间绝对不被入侵。　　　　所以，安全配置服务器并不是安全工作的结束，相反却是漫长乏味的安全工作的开始，我将初步探讨Win2000服务器入侵检

IISvs.Apache:哪个才是安全首选？(转)[@more@]　　不久以前，网络管理员还没有深入研究他们机构的网络服务平台。如果他们工作的部门采用Windows系统，他们就运行微软的互联网信息服务器(IIS)，如果他们工作的部门采用Linux/Unix系统，他们就使用Apache。IIS和Apache这两个孪生兄弟是永远也不会碰面的。然而，时代发生了变化，Apache HTTP服务器计划通过发布一个网络服务器的Windows版推倒了把它们隔开的墙。网络服务器的历史可以追溯到原来的NCSA httpd服务器。现在，在这个领域有两个“大孩子”，而且Windows管理员至少拥有了某种灵活性(

有效防入侵常见Web应用安全漏洞识别(转)[@more@]　　在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和破坏的增长，安全风险达到了前所未有的高度。由于众多安全工作集中在网络本身上面，Web应用程序几乎被遗忘了。也许这是因为应用程序过去常常是在一台计算机上运行的独立程序，如果这台计算机安全的话，那么应用程序就是安全的。如今，情况大不一样了，Web应用程序在多种不同的机器上运行：客户端、Web服务器、数据库服务器和应用服务器。而且，因为他

ASP木马Webshell安全防范解决办法(转)[@more@]　　注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　 IIS5.0/IIS6.0　　　　1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列：　　　　＜object runat="server" id="ws" scope="page" classid="clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8"＞　　　　＜/object＞　　　　＜object runat="server" id="ws" scope="page" classid="clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B"＞　　　　＜/object＞　　　　＜o

Windows中打开和关闭FSO文件读写权限的方法(转)[@more@]　　windows98系统　　　　在DOS命令行状态输入以下命令：　　　　关闭命令：RegSvr32 /u C:WINDOWSSYSTEMscrrun.dll　　　　打开命令：RegSvr32 C:WINDOWSSYSTEMscrrun.dll　　　　win2000系统：　　　　在CMD命令行状态输入以下命令：　　　　关闭命令：RegSvr32 /u C:WINNTSYSTEM32scrrun.dll　　　　打开命令：RegSvr32 C:WINNTSYSTEM32scrrun.dll　　　　Windows 2003：　　　　在MS－DOS状态下面键入：　　　　关闭命令：Regsvr32 /u c:windowssystem32scrrun.dll　　　　打开

WindowsServer2003安全指南之强化堡垒主机二(转)[@more@]　　远程注册表服务　　　　 表 11.11：设置　　　　　倘若远程用户拥有所需的权限，“远程注册表服务”可以让远程用户更改域控制器上的注册表设置。默认情况下，只有 Administrators 和 Backup Operators 组中的用户才能远程访问注册表。该服务是Microsoft 基线安全分析器（MBSA）工具所必需的。MBSA是一个允许您验证企业中每台服务器上是否安装了某个补丁的工具。　　　　停止“远程注册表”服务将只允许您更改本地计算机上的注册表。禁用该服务还导致任何明显依赖它的服务失败，

Windows2003安全性指南之强化域控制器二(转)[@more@]　　DNS服务器　　　　 表 4.13: 设置　　　　　　　“DNS服务器”服务解析用户的DNS（域名系统）查询，并且处理对DNS名称的更新请求。对于在 Active Directory 中用DNS名称和域控制器进行身份识别的设备，“DNS服务器” 是定位这些设备的关键服务。　　　　Active Directory 的可靠性和可用性强烈依赖于“DNS服务器”服务的正确操作。没有DNS，域控制器之间将无法互相定位对方以复制目录信息，客户机也无法访问域控制器进行身份验证。　　　　使用组策略，将服务的开始模式设置配置为

Win2000server被guest帐号用户入侵了(转)[@more@] 　　服务器是托管的.在终端服务管理器里发现一个guest连接用户,我已把guest帐号停用了,怎么还连得上??还把ftp-server-U里的目录改了,和建了一个帐号,主目录是c:winntsystem32wbemdoc，里面有几个程序,请问这个目录的文件是系统文件还是他传上来的??这在终端服务管理器把他注消了,他一会又连上来......该怎么办? 　　重新安装Serv-u到非系统盘符的非默认目录，比如:e:ASDF#￥%￥，并设置serv-u的使用权限，停掉guest帐户，更改管理员administrator名和一个复杂的密码，更改终端服务

安全检查表Windows2003域基础结构(转)[@more@] 　　使用下列检查表可以确保正确实施了用以配置 Microsoft？ Windows Server？ 2003 操作系统域基础结构的所有安全设置和过程。 　　配置域策略  步骤  注意：  在主域控制器 (PDC) 上配置外部时间源并执行时间同步化操作。  使用 w32tm.exe 命令  创建增量域策略。  例如，用于企业客户端环境的企业客户端域策略。  将新建的组策略对象 (GPO) 链接至域对象。   确保此 GPO 拥有最高优先级别。  GPO 应是列表中的第

安全检查表Windows2003域控制器(转)[@more@] 　　使用下列检查表可以确保正确实施了用以强化 Microsoft？ Windows Server？ 2003 操作系统域控制器的所有安全设置。 　　准备 Active Directory 域控制器 OU：  步骤  注意：  创建域控制器基准策略 (DCBP)。    将 DCBP 链接至域控制器 OU。    确保 DCBP 拥有最高优先级别。  GPO 应是列表中的第一项。  将相应客户端环境的安全模板导入新建的 GPO。  例如，用于企业客户端环境的 Enterprise Client ― Dom

安全检查表Windows2003堡垒主机(转)[@more@]    使用下列检查表可以确保已经正确强化了 Microsoft? Windows Server? 2003 操作系统堡垒主机服务器，如域名系统 (DNS) 服务器、文件传输协议 (FTP) 服务器、简单邮件传输协议 (SMTP) 服务器和网络新闻传输协议 (NNTP) 服务器。    堡垒主机强化步骤：  步骤  注意：  安装和配置 Windows Server 2003。    安装和配置相应的堡垒主机服务。    应用所需的所有 Service Pack 和/或更新   &nbsp

安全检查表：WinXP客户端的软件限制策略(转)[@more@]     使用下列检查表可以确保您正确实现了模块 6 中提出的所有安全设置和过程。     配置本地组策略对象：  步骤  参考：  详细记录应用程序并记录所有可执行文件。    记录程序文件位置和相关的链接。  例如：c:Program Files、桌面程序链接、“开始”菜单链接。   从文件夹运行脚本。  例如：SA Enterprise XP Client - Desktop.cmd  确定指定的文件类型。  示例：exe、

简单三步走堵死SQLServer注入漏洞(转)[@more@] 　　SQL注入是什么? 　　许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序返回的结果，获得某些想得知的数据，这就是所谓的SQL Injection，即SQL注入。 　　网站的恶梦――SQL注入 　　SQL注入通过网页对网站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户，从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文