-
給IIS Web服務器裝上一把鎖(2)
2013-04-16㈠ 將iislockd.exe下載到一個臨時目錄。 ㈡ 打開控制臺窗口,進入臨時目錄,執(zhí)行命令“iislockd.exe /q /c /t:c:\IISLockdown”解開壓縮,/q要求以“安靜”模式操作,/c要求IIS Lockdown只執(zhí)行提取文件的操作,和-t選項一起使用,-t選項指定了要把文件解壓縮到哪一個目 -
Web服務器的安全和攻擊防范(6)
2013-04-16把盡可能多的服務隔離運行可以部分地解決這個問題,例如用Apache suexec程序的sbox讓所有的CGI在隔離的環(huán)境以客戶的用戶ID而不是Web服務器的用戶ID運行。另外,許多服務器上運行著FTP服務,例如wu-ftpd,該服務的所有文件傳輸都是隔離進行的,同樣也保護了善意客戶的資 -
Apache服務器的用戶認證(5)
2013-04-16三. Windows 的 Apache 用戶認證 1.采用文本文件存放用戶名和密碼時,其方法同前,但需要注意的是表示路徑的目錄名之間、目錄名與文件名之間一律用斜線“/”分開,而不是反斜線“”。 2.采用MySQL數(shù)據(jù)庫存放用戶名和密碼時,首先按下列方法將PHP4.0.3作為Apache的模塊 -
構建安全的e-commerce服務器(2)
2013-04-16三. SSL Internet 是一個開放的系統(tǒng)。大部分的網(wǎng)絡通信都是不安全的,就好比傳統(tǒng)郵政中的明信片郵寄,惡意用戶可以偷看明信片內(nèi)容、篡改和偽造身份發(fā)送。 SSL ,即 Secure Socket Layer ,是工作在網(wǎng)絡層與會話層之間的協(xié)議,它在 TCP/IP 和 HTTP 之間增加了一個加密 -
Apache 性能最優(yōu)化分析(8)
2013-04-16附錄:對某次跟蹤狀況的詳細分析 本附錄描述了運行在Linux上的Apache 1.3系統(tǒng)調(diào)用的跟蹤情況。運行時(run-time)配置文件中除了必要的缺省選項外還增加了: AllowOverride none Options FollowSymLinks 被請求的文件是一個6K的靜態(tài)網(wǎng)頁,其中不包含特殊內(nèi)容。對于非靜 -
面向?qū)ο蟮腤eb 服務器Zope (2)
2013-04-16三、內(nèi)容管理 Zope 的心臟就是 DTML (文檔模板標記語言),這個功能強大的變量插入和表達語言,提供對 Zope 對象的安全腳本和動態(tài)內(nèi)容產(chǎn)生。 DTML 采用了服務器端包含腳本的語法,對很多 Web 開發(fā)人員來說很容易上手,而且和Zope 的安全模型高度集成。對安全的集成,可 -
Web服務器的安全和攻擊防范(9)
2013-04-16偽造Web請求(三) 另外一種常見的錯誤是把內(nèi)部應用的狀態(tài)數(shù)據(jù)通過 INPUT TYPE="HIDDEN" 標記從一個頁面?zhèn)鬟f到另一個頁面。把內(nèi)部應用的狀態(tài)放到信任界限之外就如把應用的心臟挖出來放到了攻擊者的面前。對于如此缺乏安全保障的應用,任何想要摧毀它的攻擊者都可以輕易 -
巧用活動日志快速解決IIS服務器故障
2013-04-16IIS(Internet Information Server,互聯(lián)網(wǎng)信息服務)是Windows提供的一個Web服務組件,筆者一直windows 2000 Server來搭建Web服務器用以支持Asp網(wǎng)頁。為了“與時俱進”,最近開始使用時下流行的windows 2003 Server。 配置好IIS后,所有的Htm靜態(tài)網(wǎng)頁和大多數(shù)的Asp頁 -
WIN2003服務器安全配置終極技巧(5)
2013-04-16在默認情況下,我們一般給每個站點的web目錄的權限為IIS用戶的讀取和寫入,如圖: 但是我們現(xiàn)在為了將SQL注入,上傳漏洞全部都趕走,我們可以采取手動的方式進行細節(jié)性的策略設置。 1. 給web根目錄的IIS用戶只給讀權限。如圖: 然后我們對響應的uploadfiles/或其他需 -
WIN2000服務器安全配置(三)
2013-04-163.賬號安全: Win2000的賬號安全是另一個重點,首先,Win2000的默認安裝允許任何用戶通過空用戶得到系統(tǒng)所有賬號/共享列表,這個本來是為了方便局域網(wǎng)用戶共享文件的,但是一個遠程用戶也可以得到你的用戶列表并使用暴力法破解用戶密碼。很多朋友都知道可以通過更改注 -
個人服務器架設全攻略(24)
2013-04-16Win2000 Dns服務器的設置 一、DNS概述 計算機在網(wǎng)絡上通訊時只能識別如“192.168.0.48”之類的數(shù)字地址,那為什么當我們打開瀏覽器,在地址欄中輸入如“www.abc.com”的域名后,就能看到我們所需要的頁面呢?這是在我們輸入域名后,有一種“Dns服務器”的計算機自動把 -
個人服務器架設全攻略(26)
2013-04-16動態(tài)域名解析 動態(tài)域名解析簡介 當你用小區(qū)寬帶、ADSL、光纖及撥號上網(wǎng)時,你的IP地址是隨著每一次撥號而動態(tài)分配的,如果網(wǎng)絡上有這樣一個域名不管你的地址怎么改變均指向你的地址,從而可以通過該域名為用戶提供固定的服務,企業(yè)或個人可以在其單位或家庭架設服務器 -
基于Jave的Web服務工作機制(4)
2013-04-16在下面的段落中,讓我們來看看這三個類吧。 HttpServer 類 HttpServer類表示一個Web服務器,且在公共靜態(tài)目錄WEB_ROOT及它的子目錄中能為找到的那些靜態(tài)資源而服務。WEB_ROOT用以下方式初始化: public static final String WEB_ROOT = System.getProperty("user.dir") + -
給IIS Web服務器裝上一把鎖(1)
2013-04-16為了提高IIS的安全性,微軟提供了兩個工具:IIS Lockdown和URLScan,其中IIS Lockdown 2.1包含了URLScan。IIS Lockdown 2.1具有如下功能: ⑴ 禁用或者刪除不必要的IIS服務和組件。 ⑵ 修改默認配置,提高系統(tǒng)文件和Web內(nèi)容目錄的安全性。 ⑶ 用URLScan來過濾HTTP請求。 -
使用負載均衡技術建設高負載的網(wǎng)絡站點(3)
2013-04-16此外部的客戶機就可能隨機的得到對應www的不同地址,那隨的HTTP請求也就發(fā)送給不同地址了。 DNS負載均衡的優(yōu)點是簡單、易行,并且服務器可以位互聯(lián)網(wǎng)的任意位置上,當前使用在包括Yahoo在內(nèi)的Web站點上。然而它也存在不少缺點,一個缺點是為了保證DNS數(shù)據(jù)及時更新,一般 -
Apache服務器的安全性及實現(xiàn)(1)
2013-04-16【摘要】作為網(wǎng)管人員最擔心Web服務器遭到攻擊,一旦遭到攻擊,網(wǎng)站的所有信息可能面目全非,直到整個Web系統(tǒng)全面癱瘓。因此,選擇安全性能好的Web服務器軟件尤其重要。作為Internet 上最流行的Web服務器軟件,Apache的安全性經(jīng)受了時間和市場的雙重檢驗。取得了驚人的 -
巧配Samba實現(xiàn)WIN2000和Linux文件共享
2013-04-16隨著Linux的普及,如何共享Linux下的文件成為用戶關心的問題。其實,幾乎所有的Linux發(fā)行套件都提供了一個很好的工具Samba--通過它可以輕松實現(xiàn)文件共享。Samba是基于SMB協(xié)議的一個應用程序,目前的版本是2.3.x。Samba的功能很強大,但易用性也極差。原因是它的配置文件 -
Web服務器負載均衡方案(1)
2013-04-16集群的概念容易和一些概念(SMP 、NUMA、MPP、分布處理)相混淆,其主要區(qū)別在資源被共享和復制的級別不同。它們是按SMP、NUMA、MPP、集群、分布處理從最緊密到最松散的排列。 SMP(多處理系統(tǒng)):這種系統(tǒng)是在一臺計算機里有多個CPU,CPU之間的地位是平等的,它們共享內(nèi)存空 -
Apache 性能最優(yōu)化分析(13)
2013-04-16附錄:預分支(Pre-Forking)模型 Unix上的Apache是應用了預分支模型的服務器。父進程的責任僅在于繁衍子進程,它從不響應來自socket的任何請求。真正處理連接的是子進程,每個子進程在終止之前會(逐一地)為多個連接服務。父進程根據(jù)服務器負載的變化(通過監(jiān)視記分 -
J2EE概述(5)
2013-04-169.7 應用程序部署者和系統(tǒng)管理員 應用程序部署者和系統(tǒng)管理員可以是公司或個人,他們配置和部署J2EE應用程序,管理J2EE應用程序在其中運行的計算機和網(wǎng)絡這些低層結構,并對運行環(huán)境進行監(jiān)控。他們的任務可能包括這樣的一些事:設置事務控制、安全屬性并指定數(shù)據(jù)庫連接
- 相關鏈接:
- 欄目說明:
Windows教程:提供了大量與Windows教程相關的內(nèi)容,是您學習及查找Windows教程的最佳選擇。