3389远程桌面连接器

post by Thierry / 2011-4-19 3:47 Tuesday 实用软件

点击查看原图

以微软远程桌面连接mstsc.exe为内核开发的控制台工具
本程序是一款方便实用的纯绿色软件,内已集成新版mstsc.exe,可在没安装远程桌面连接的机器上使用,并可自定义各种连接参数

阅读全文>>


Remote3389.rar 418.79KB

标签: 3389 连接器 远程桌面

评论(0) 引用(0) 浏览(802)

权限控制策略 提高数据库服务器安全

post by Thierry / 2011-4-19 3:42 Tuesday 网络安全

作为企业的信息化安全人员,其主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。而要做到这一点,服务器的访问权限控制策略无疑是其中的一个 重要环节。假如某企业新进一台数据库服务器,为他设计一些权限控制手段。这些方法虽然不能够百分之百的保证数据库服务器的安全性,但是,这些仍然是数据库 服务器安全策略中必不可少的因素。对提高数据库服务器的安全性有着不可磨灭的作用。这些控制策略,不但对数据库服务器有效;对其他的应用服务器仍然具有参 考价值。

 

一、给用户授予其所需要的最小权限

 

不要给数据库用户提供比其需要的还要多的权限。换句话说,只给用户真正需要的、为高效和简洁地完成工作所...

阅读全文>>

标签: 服务器安全 权限控制 策略

评论(0) 引用(0) 浏览(676)

Windows服务器安全维护注意八要点

post by Thierry / 2011-4-19 3:41 Tuesday 网络安全

Windows服务器安全维护注意八要点

 

1、对网站的代码进行检查,检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。

 

2、对网站代码安全性进行检查,检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。

 

3、对服务器操作系统的日志进行分析,检查系统是否被入侵,查看是否被黑客安装了木马及对系统做了哪些改动。

 

4、对服务器操作系统打上最新的补丁,合理的配置和安装常用的应用软件(比如防火墙、杀毒软件、数据库等),并将服务器的软件更新为安全、稳定、兼容性好的版本。

 

5、对服务器操作系统进行合理配置和优化,注销掉不必要的系...

阅读全文>>

标签: Windows 服务器安全

评论(0) 引用(0) 浏览(649)

检查是否遭到DDOS流量攻击的方法

post by Thierry / 2011-4-19 3:40 Tuesday 网络安全

  问:我使用的在线检查软件警告说,发现DDoS攻击,请问这到底是什么意思?机器是单位的局域网,和这个有关系吗?我应该如何去判断是否遭到流量攻击?

 

  答:DDoS是英文Distributed Denial of Service的缩写,意即“分布式拒绝服务”。你可以这么理解,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说,拒绝服 务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。

 

  DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的...

阅读全文>>

标签: DDoS 流量攻击

评论(0) 引用(0) 浏览(702)

DDoS拒绝服务攻击和安全防范技术

post by Thierry / 2011-4-19 3:39 Tuesday 网络安全

一、DDOS拒绝服务攻击简介“拒绝服务(Denial-Of-Service)攻击就是消耗目标主机或者网络的资源,从而干扰或者瘫痪其为合法用户提供的服务。”国际权威机构“Security FAQ”给出的定义。

DDOS则是利用多台计算机机,采用了分布式对单个或者多个目标同时发起DoS攻击。其特点是:目标是“瘫痪敌人”,而不是传统的破坏和窃密;利用国际互联网遍布全球的计算机发起攻击,难于追踪。

目前DDOS攻击方式已经发展成为一个非常严峻的公共安全问题,被称为“黑客终极武器”。但是不幸的是,目前对付拒绝服务...

阅读全文>>

标签: DDoS 攻击防范

评论(0) 引用(0) 浏览(574)

Linux操作系统应用程序的安装与管理技巧

post by Thierry / 2011-4-19 3:38 Tuesday Linux系统

1、Linux应用程序基础
2、RPM包管理

包管理系统初步:

RPM:RPM Package Manager

http://www.rpm.org

RPM包管理系统:

$ rpm

RPPM包的文件名称:

bash-3.0-19.2.i386.rpm

bash:软件名称。

3.0-19.2:软件的版本号。

i386:软件所运行的最低硬件平台。

rpm:文件的扩展名,用来标识当前文件是rpm格式的软件包。

RPM包管理功能:

rpm命令配合不同的参数可以实现以下的rpm包的管理功能:

查询已安装在linux系统中的RPM软件包的信息。

查询RPM软件包安装文件的信息。

安装RPM软件包到当前linux系统。

从当前linux系统...

阅读全文>>

标签: Linux 操作系统应用 管理技巧

评论(0) 引用(0) 浏览(678)

15个技巧保护IIS Web服务器

post by Thierry / 2011-4-19 3:37 Tuesday 系统环境

通常地,大多数Web站点的设计目标都是:以最易接受的方式,为访问者提供即时的信息访问。在过去的几年中,越来越多的黑客、病毒和蠕虫带来的安全问题严 重影响了网站的可访问性,尽管Apache服务器也常常是攻击者的目标,然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。

 

高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外,它们现在必须致力于提高网站安全性以面对缩减中的技术预算 (其实许多它们的私有部门也面临着相似的局面)。

 

正因为如此,我在这里将为预算而头疼的IT经理们提供一些技巧,以帮助他们保护他们的I...

阅读全文>>

标签: IIS Web服务器

评论(0) 引用(0) 浏览(545)

WEB服务器被CC攻击的症状及CC攻击的防护

post by Thierry / 2011-4-19 3:36 Tuesday 网络安全

CC攻击是DDoS(分布式拒绝服务)的一种,相比其它的DDoS攻击CC似乎更有技术含量一些。这种攻击你见不到虚假IP,见不到特别大的异常流量,但 造成服务器无法进行正常连接,一条ADSL的普通用户足以挂掉一台高性能的Web服务器。由此可见其危害性,称其为“Web杀手”毫不为过。最让站长们忧 虑的是这种攻击技术含量不是很高,利用工具和一些IP代理,一个初、中级的电脑水平的用户就能够实施DDoS 攻击。

 

  攻击症状

 

  CC攻击有一定的隐蔽性,那如何确定服务器正在遭受或者曾经遭受CC攻击呢?我们可以通过以下三个方法来确定。

 

  (1).命令行...

阅读全文>>

标签: WEB CC攻击 CC攻击防护

评论(0) 引用(0) 浏览(630)