既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站的webshell然后再根据服务器的配置来找到相应的可以利用的方法进行提权，进而拿下服务器权限的。所以配合服务器来设置防止web...

一、安装PHP4 我们需要安装的是win32版本，下载当然也是win32版本 php4.3.0-win32.zip 1.下载后，解压到c:\php目录下。 2. 把c:\php目录下的php4ts.dll php4ts.lib文件都拷贝到c:\winnt\system32目录下(即window 2000系统目录下的system32目录)。 3. 修改php.ini文件 重启完...

位网络管理员将局域网中的一台文件服务器升级为了Windows Server 2008系统，并在该系统中安装了某个应用控制软件。局域网中的某位用户想借助远程桌面连接功能，来在普通客户端系统中对Windows Server 2008服务器系统中的目标控制软件进行数据备份操作;可是在尝试与目标服务...

用Windows Server 2003配置VPN教程 一 需求描述 单位项目组在局域网中使用VSS(visual source safe 6.0C and visual source safe 2005，分别对应visual studio 2003 和 visual studio2005)进行源代码管理协同开发。一般VSS在局域网内工作(VSS 2005 可以通过http在整个英特网...

利用McAfee打造超安全的Web站点目录 安装完成后邮件点击右下角的麦咖啡图标,打开VirusScan控制台,如图一. 图片1 接下来选择访问保护,右键单击属性,会弹出属性对话框,如图二. 图片2 这时会看到访问保护规则的界面,我们勾选启用访问保护和禁止McAfee服务器被停止,如图三. 图片...

最简单的破解Windows忘记密码的方法(图) 先说说sfcfiles.dll文件的作用吧! sfcfiles - sfcfiles.dll - DLL文件信息 DLL 文件： sfcfiles 或者 sfcfiles.dll DLL 名称： Microsoft Windows File Protection 描述： sfcfiles.dll是系统文件监视和验证相关程序。 属于： Micros...

用微软的IIS打造一个WEB服务器是件非常简单的事情，但是它的安全性实在不敢恭维。攻击者通过注入、上传、旁注等技术获得了某个网站的Webshell，然后进一步渗透提权，直至控制整个服务器。至于如何让攻击者无缘Webshell那是代码部分的问题，我们做为管理员应该如何加固Web服...

针对错误：配置文件现在需要绝密的短语密码(blowfish_secret)的解决方法。 问题：在登录phpmyadmin时，有时会出现配置文件现在需要绝密的短语密码(blowfish_secret)这样的错误提示。 解决方法：到phpmyadmin的安装目录里面找到config.inc.php文件，用记事本将其打开，通过记...

黑客入侵寻找对象时，大多都使用Ping命令来检测主机，如果Ping不通，水平差的黑客大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。 第一步:添加独立管理单元 开始-运行，输入:mmc，启动打开控制台窗口。再点...

进入正题之前，我们先来看一下，入侵者是如何在我们的主机上建立隐藏网站的。 打开IIS的管理器-选定一个文件夹-点击鼠标右键-选择资源管理器，切换到网站的根目录，新建一个文件夹这里取名为liuqq，接着我们到x:\windows\system32(当然这个目录是任意的，其中的x代表系统盘)...

使用远程桌面的朋友可能经常会遇到超出最大允许连接数的问题，这是因为remote desktop for administrator缺省设置是2个连接，而且如果远程登录后不注销而直接关闭远程桌面，实际上session还留在服务器端，所以再次连接就很容易出现上面的提示。解决办法一是用注销来关闭远程...

IIS6.0应用程序池回收和工作进程 公司的一个网站程序长时间运行后，速度变慢，重新启动网站后速度明显变快，估计是网站程序占用的内存和CPU资源没能及时释放，才需要每隔一段时间重启网站释放资源。但手工重启总不能算解决问题的方法，怎样才能实现自动管理呢?IIS6.0的应用...