用IPCONFIG解决DHCP问题(图)
随着校园网络规模的不断扩大，校园网用户不断增多，IP地址的使用问题日益困扰着校园网的管理人员，通过手工分配IP地址的网络环境中经常引发IP地址冲突以及IP地址管理混乱的问题。为了简化网络管理，也为了更好的服务用户，于是很多学校都采用动态主机配置协议(DHCP)进行IP地址的管理，使用户能够很简单地上网。但也会在客户端产…
最新文章
禁用USB接口将网络安全进行到底
一般来说不管是大公司还是中小企业都会非常重视自己的网络安全，根据可靠资料显示表明造成计算机安全隐患的最主要原因有两个，一个是操作系统自身的漏洞以及使用者下载非法程序造成的，而另一种则是因为使用者使用带有病毒的移动介质（诸如U盘，移动硬盘，MP3，数码相机等）造成的，当用户把移动介质插在计算机上后病毒会迅速从移动设备上传…
Windows Internet服务器安全配置实践篇（１）
下面我用的例子，将是一台标准的虚拟主机。 系统：Windows2003 服务：[IIS] [SERV-U] [IMAIL] [SQL SERVER 2000] [PHP] [MYSQL] 描述：为了演示，绑定了最多的服务，大家可以根据实际情况做筛减 1. WINDOWS本地安全策略 端口限制 A. 对于我们的例子来说，…
Windows Internet服务器安全配置实践篇（２）
安装URLSCAN 在[DenyExtensions]中一般加入以下内容 .cer .cdx .mdb .bat .cmd .com .htw .ida .idq .htr .idc .shtm .shtml .stm .printer 这样入侵者就无法下载.mdb数据库，这种方法比外面一些在文件头加入特殊字符的方法更…
IE6中如何实现反钓鱼功能
在Internet Explorer 7中微软提供了对付“网络钓鱼”的工具，可并非所有用户都已顺利升级到7.0，作为众多使用IE 6.0的用户来说，能否拥有对付“网络钓鱼”的本领呢？答案是肯定的——只要给IE6安装一个反钓鱼插件“Phishing Filter”即可。 小提示 该插件要求安装的系统必须为Windows…
Windows Internet服务器安全配置原理篇
我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的…
MS06-003：Outlook和Exchange中TNEF解码漏洞
1月10日，微软安全中心发布了2006年1月漏洞安全公告：MS06-003危害等级为“严重”，请广大用户尽快到微软官方网站下载微软最新补丁。编号：MS06-003名称：Microsoft Outlook和Microsoft Exchange中的TNEF解码漏洞可能允许远程执行代码KB编号： 902412等级：严重摘要：…
微软修正两个危急缺陷 请及时安装更新
1月11日国际报道 当地时间本周二，微软公司发布了修正二个危急缺陷的补丁软件。其中一个缺陷存在于Windows中，另一个缺陷存在于Outlook电子邮件客户端和Exchange电子邮件服务器软件中。 微软在二份安全公告中说，二个缺陷使得黑客能够获得有缺陷的PC或服务器的完全控制权。 Windows中的缺陷存在于它处理W…
Windows SQL Server 安全检查列表
1. 确认已经安装了NT/2000和SQL Server的最新补丁程序，不用说大家应该已经安装好了，但是我觉得最好还是在这里提醒一下。 2. 评估并且选择一个考虑到最大的安全性但是同时又不影响功能的网络协议。 多协议是明智的选择, 但是它有时不能在异种的环境中使用。 3. 给 "sa" 和 "probe" 帐户设定强壮…
Windows口令管理的4个误区
回到我们所知道的互联网的黑暗时代--那时我们还没有这样多的恶意软件威胁和网络应用程序的安全漏洞，强大的口令就是安全解决方案。这种情况在Windows的应用中更是如此。后来，人们发现捕捉和破解Windows NT中的LANMan口令是多么容易。甚至今天，实际上每一个人(IT内部人员和外部人员)似乎对于需要采取什么措施来创…
利用注册表管理IP地址
如果你是一名网络管理员，那么你肯定遇到过IP冲突的低级问题，那么我们可以在网络中部署DHCP SERVER外，那么还可以通过什么样的方式来进行管理呢？下面我们介绍一个方法来进行注册表的管理！希望对大家的知识面有所扩展： 在计算机上点击“开始→运行”，输入regedit命令运行注册表编辑器，然后在注册表菜单中选择“导出注…
手把手教你备份Windows重要密码
在重装系统前，各种文档、软件和桌面设置都能比较简单地备份起来。但你知道如何备份密码吗？在替别人备份系统的时候，如何在不知道对方系统登录密码的情况下替对方把密码备份好，移植到新的机器上？ Windows 98 原理:Windows 98在用户登录时，验证密码的途径是通过校对Windows目录下的“用户名.PWL”文件，如…
微软反间谍软件应用详尽攻略(图)
据一篇名为《盖茨透露自己电脑含恶意软件，坚称推反间谍软件》的文章说：微软董事会主席兼首席软件设计师比尔·盖茨认为，尽管现在的反病毒软件正在蓬勃发展，但“道高一尺，魔高一丈”，间谍软件和病毒发展的更快，微软公司必须在此时机进入这个领域。而且他自己的一些家用电脑也被感染上了恶意软件。看来，微软要向反间谍软件和杀毒软件领域进…
站点主机安全档案
本文档与站点服务器安全有关，由本人根据实际工作经验编写而成。站点服务器通常指托管在IDC机房的服务器，如果你有服务器托管在IDC那里，就不得不对它们的安全予以关注。如果你是网络程序员或系统管理员，本文或许会对你有所帮助，如果你是专业安全管理员，那么看一下本文也无妨。 站点安全应该包括几部分：物理安全、网络安全、系统安全…