概述 本章提供了有关对运行于Microsoft? Windows Server? 2003之上的Internet Authentication Service（IAS）服务器进行安全性强化的建议和资源。IAS是一种远程身份验证拨号用户服务（RADIUS）服务器，它实现了用户身份验证、授权以及帐户的集中管理等功能。IAS可用于...

2009-05-12 15:38:08

Windows2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患堵住，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！ 堵住自动保存隐患 Windows2003操作系统在调用...

2009-05-12 15:37:33

Zone-H.org，这家监控和记录网络攻击的机构常常采用攻击者自身提供的情报，认为网络服务器受到攻击和网站被黑事件的数量急剧上升――这一趋势随着更多的用户采用VoIP技术将愈演愈烈。但是这意味着真正的浩劫还是仅仅是一种被夸大的现象？从一个IT专业人士的角度来说，...

2009-05-12 15:37:28

长期以来，网络安全界对基于网络应用的外部防范技术关注较多，而当前通过系统内核加固对用户信息的保密性、完整性、可靠性进行有效的保护，正在成为继应用层网络安全产品后，又一行之有效的技术手段。 网络安全有局限：服务器是隐患 现有主流的服务器操作系统管理员权...

2009-05-12 15:37:28

目前网络中有一种攻击让网络管理员最为头疼，那就是拒绝服务攻击，简称DOS和DDOS。它是一种滥用资源性的攻击，目的就是利用自身的资源通过一种放大或不对等的方式来达到消耗对方资源的目的。同一时刻很多不同的IP对服务器进行访问造成服务器的服务失效甚至死机。 今天...

2009-05-12 15:37:28

在研究这个问题之前，我们先来谈谈什么是DDOS： 什么是DDOS： DDoS(分布式拒绝服务)攻击是利用TCP/IP协议漏洞进行的一种简单而致命的网络攻击，由于TCP/IP协议的这种会话机制漏洞无法修改，因此缺少直接有效的防御手段。大量实例证明利用传统设备被动防御基本是徒劳的...

2009-05-12 15:37:28

微软的IIS和SQL服务器通常是基于Windows的分布式应用环境的主要部分。这就意味着它们也是最经常受到攻击的目标。在本文中，我们将提供提高这些产品安全性的一些具体建议。 提高IIS安全性的建议 IIS中有一个称作ISAPI的编程接口，这个编程接口与那些以DLL为扩展名的文件...

2009-05-12 15:36:55

jsp防盗链 index.jsp 以下为引用的内容： ----------------------------- html headtitleSimple jsp page/title/head bodyPlace your content here here is index jsp get header info a href=a.jspa.jsp/a /body /html ------------------------------ a.jsp页面 通过...

2009-05-12 15:36:54

记者从国家计算机病毒应急处理中心了解到，近期通过U盘等移动存储设备进行传播的木马（如木马下载者及变种、U盘杀手等）正呈上升趋势，不少计算机用户都受到了不同程度的破坏。 国家计算机病毒应急处理中心经分析发现，在这些木马程序中通过互联网络下载而感染计算机系...

2009-05-12 15:36:54

国家计算机病毒应急处理中心1日说，通过对互联网的监测发现，操作系统中浏览器安装的Flash Player插件存在漏洞。 专家说， Adobe Flash Player能够播放简短快速的多媒体动画、交互式动画以及飞行标志等各类图像文件，广泛应用于操作系统中的IE浏览器和一些移动设备上。...

2008-07-09 03:09:12