-
IE和Firefox混着用易遭黑客攻击
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 据国外媒体报道，计算机安全专家日前提醒用户，同时使用IE和Firefox可能使用户遭到远程攻击。 用户在使用IE浏览器时，如果遇到恶意网站，此时系统同时会注册一个“firefoxurl://”处理程序...
安全 2014-07-21 07:58:28 -
Windows服务器下查IIS被挂iframe木马
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一台服务器 几乎所有网站打开网页 甚至HTML网页 都出现了 <iframe src="http://xxxdfsfd/web.htm" height=0 width=0></iframe> 这种样式的代码 有的在头部 有的在尾部 部分杀毒软件打开会报毒 打开HTML或ASP PHP页面 在源码中怎么也找不到这段代码 分析原因 首先怀疑ARP挂马，用防ＡＲＰ的工具又没有发现有arp欺骗 而且arp欺骗一般不会每次都被插入代码，而是时有时无 而且使用http://127.0.0.1 或者http://localhost 访问的时候也可以找到这段代码 arp欺骗的可能排除。 然后就想到可能是JS被篡改，或者是其它的包含文件，查找后没有发现被改的页面 连新建的HTML页面浏览的时候也会被插入这段代码，那就只能是通过ＩＩＳ挂上去的了...
系统 2014-07-21 07:06:00 -
Windows Internet服务器安全配置原理篇
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的服务 对应措施：端口限制 以下所有规则，都需要选择镜像，否则会导致无法连接我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽。 2. 下载信息 这里主要是通过URL SCAN.来过滤一些非法请求 对应措施：过滤相应包 我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段来阻止特定结尾的文件的执行 3. 上传文件 入侵者通过这步上传WEBSHELL、提权软件、运行cmd指令等等 对应措施：取消相应服务和功能，设置ACL...
安全 2014-07-21 05:58:52 -
Apache+PHP和Tomcat网页乱码问题
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 现在，很多人都拥有自己的电脑，并且通过固定的IP连接到互联网。于是，他们开始在自己的电脑上架设服务器...
系统 2014-07-21 05:58:52 -
SMTP安全手册—Sendmail服务器安全
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Sendmail是在Unix环境下使用最广泛的实现邮件发送/接受的邮件传输代理程序。 由于Sendmail邮件服务器的特点是功能强大而复杂，因此为保证Sendmail的安全性，需要作以下一些工作...
系统 2014-07-21 04:55:00 -
通过IE才能诱发 Firefox2.0发现重大漏洞
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 安全机构Secunia发布了最新的预警，他们宣称发现了Mozilla FireFox 2。0中的"高危险性"漏洞，问题出在一个特别的URI handler中，虽然Internet Explorer是引发问题的诱因，但FireFox无疑是罪魁祸首...
安全 2014-07-21 04:10:25 -
配置Apache James邮件服务器
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Apache James是最好用的开源java邮件服务器之一，在配置smtp服务过程中，有些步骤不对的话邮件就发送不出去。 0.打开james-2.2.0\apps\james\SAR-INF\config.xml文件 1.transport 注释掉 <!--mailet match="RemoteAddrNotInNetwork=127.0.0.1" class="ToProcessor"> <processor> relay-denied </processor> <notice>550 - Requested action not taken: relaying denied</notice> </mailet--> 使用smtp认证方式 2.dnsserver ...
系统 2014-07-21 03:48:00 -
红客必学：Windows权限设置详解
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO! 要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003...
安全 2014-07-21 02:49:12 -
Windows Server2008 ADFS配置攻略
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 ADFS是Windows Server 2008 操作系统中的一项新功能，它提供了一个统一的访问解决方案，用于解决基于浏览器的内外部用户的访问。这项新功能甚至可以实现完全不同的两个网络或者是组织之间的帐户以及应用程序之间的通讯...
系统 2014-07-21 02:41:09 -
Windows Server 2008 R2的八大优势
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 Windows Server 2008 R2是微软服务器操作系统的下一代版本，功能和特性上都基于现有的Windows Server 2008，并进一步得到了增强和完善。该系统开发代号Windows Server 7，也就是相当于Windows 7的服务器版本，二者一脉相承...
系统 2014-07-21 02:05:12 -
Windows Server 2008关闭闲置状态的IDE通道
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 正常情况下，我们在启动Windows Server 2008系统的时候，该操作系统会自动将安装在对应主机中的所有硬件全部加载成功，这个加载过程会往往会拖累系统的正常启动速度，同时也会消耗不少宝贵的系统资源;其实，安装在Windows Server 2008系统中的不少硬件我们几乎很少使用到，将这些处于闲置状态的硬件暂时关闭使用能够有效地提高Windows Server 2008系统的启动效率和运行效率。 比方说，当我们在Windows Server 2008系统环境下进入设备管理器界面，从该界面中展开分支选项“IDE ATA/ATAPI控制器”时，我们或许能够发现对应系统含有两个IDE通道，这两个IDE通道在传统操作系统下被称为主IDE通道、次IDE通道;可是，在Windows Server 2008工作环境下，不存在主IDE通道、次IDE通道之分...
系统 2014-07-21 01:36:44 -
全方位堵住Windows 2003的安全隐患
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 Windows2003的功能在不断增强，但是由于先天性的原因，它还存在不少安全隐患，要是不将这些隐患“堵住”，可能会给整个系统带来不必要的麻烦；下面笔者就介绍Windows2003中不常见的安全隐患的防堵方法，希望能对各位带来帮助！ 堵住自动保存隐患 Windows2003操作系统在调用应用程序出错时，系统中的Dr.Watson会自动将一些重要的调试信息保存起来，以便日后维护系统时查看，不过这些信息很有可能被黑客“瞄上”，一旦瞄上的话，各种重要的调试信息就会暴露无疑，为了堵住Dr.Watson自动保存调试信息的隐患，我们可以按如下步骤来实现： 1、打开开始菜单，选中“运行”命令，在随后打开的运行对话框中，输入注册表编辑命令“regedit”命令，打开一个注册表编辑窗口； 2、在该窗口中，...
安全 2014-07-21 01:35:27
