-
PHP-Nuke 存在绕过SQL注入保护及多个SQL注入漏洞
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 受影响系统： PHP-Nuke PHP-Nuke <= 8.0.0.3.3b 描述： PHP-Nuke是一个广为流行的网站创建和管理工具，它可以使用很多数据库软件作为后端，比如MySQL、PostgreSQL、mSQL、Interbase、Sybase等。 PHP-Nuke实现上存在多个SQL注入漏洞，远程攻击者可能利用这些漏洞非授权操作数据库...
安全 2014-07-21 22:01:24 -
黑莓Passport真机运行视频曝光
AS网站目录（www.adminso.com）：黑莓Passport真机运行视频曝光 借助其独特的正方形屏幕和雄心勃勃的QWERTY键盘，黑莓Passport成为2014下半年最为期待的智能手机之一，屏幕尺寸为4.5英寸，分辨率为1440*1440，像素密度非常高，该机还搭有3GB RAM，电池容量为3450毫安时，运行BlackBerry 10.3系统，并且支持黑莓的BlackBerry Assistant功能，用来跟Siri、Google Now和Cortana竞争。有人最近在Youtube上传了一个视频，视频中不仅演示了黑莓Passport的真机运行情况，而且演示了该机的键盘是如何同时具有触摸功能的，我们之前已经说过通过在键盘上轻轻地滑动就能够在网页中滚动了，该视频就演示了该功能，用户还可以双击键盘来精确地控制输入光标的位置...
业界动态 2014-07-21 21:11:33 -
域名系统的安全协议DNSSEC全面解析
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 DNS是一个层次化的数据库，它包括一系列记录，描述了名称、IP地址和其他关于主机的信息。这些数据库驻留在DNS服务器中，DNS服务器和Internet或Intranet互连...
系统 2014-07-21 17:30:57 -
打造SQL Server2000的安全策略
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验...
安全 2014-07-21 07:10:52 -
ASP网页防SQL注入的代码
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 近日笔者的小站遭受到SQL入侵，于是上网搜索了一些相关防SQL注入的方法。 版本颇多，有人觉得这段好用，有人以为那段才行，因此综合整理了一下，包含以下几种： 以下为引用的内容：<% Dim Fy_Url,Fy_a,Fy_x,Fy_Cs(),Fy_Cl,Fy_Ts,Fy_Zx '---定义部份 头------ Fy_Cl = 1 '处理方式：1=提示信息,2=转向页面,3=先提示再转向 Fy_Zx = "index.Asp" '出错时转向的页面 '---定义部份 尾------ On Error Resume Next Fy_Url=Request.ServerVariables("QUERY_STRING") Fy_a=split(Fy_Url,"&")...
安全 2014-07-21 06:39:59 -
SQL Server索引管理之六大铁律
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 索引是以表列为基础的数据库对象。索引中保存着表中排序的索引列，并且纪录了索引列在数据库表中的物理存储位置，实现了表中数据的逻辑排序...
系统 2014-07-21 05:54:25 -
IRC变种病毒在MSN上大行其道 可被黑客操纵
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 本周有一个病毒特别值得注意，它是："IRC波特变种W（Backdoor.Win32.IRCbot.w）"病毒。该病毒会自动向MSN好友发送一个名为"myalbum2007.zip"的压缩文件，用户接收运行后就会中毒...
安全 2014-07-21 05:06:51 -
SSH登录工具常用命令
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 既然申请了国外的主机，那么SSH登录工具肯定是必不可少的，这里罗列一些常用的SSH命令，以备查用。 首先我们得知道什么叫shell. 操作系统与外部最主要的接口就叫做shell,或许这样说过于术语化，例如cmd命令行，这是windows操作系统下的一个shell...
系统 2014-07-21 03:50:32 -
最佳安全实践：锁定IIS和SQL服务器
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 微软的IIS和SQL服务器通常是基于Windows的分布式应用环境的主要部分。这就意味着它们也是最经常受到攻击的目标...
安全 2014-07-21 02:19:23 -
nginx和squid配合搭建的web服务器前端系统
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 这个架构是目前我个人觉得比较稳妥并且最方便的架构，易于多数人接受： 前端的lvs和squid，按照安装方法，把epoll打开，配置文件照搬，基本上问题不多。 这个架构和app_squid架构的区别，也是关键点就是：加入了一级中层代理，中层代理的好处实在太多了： 1、gzip压缩 压缩可以通过nginx做，这样，后台应用服务器不管是apache、resin、lighttpd甚至iis或其他古怪服务器，都不用考虑压缩的功能问题...
系统 2014-07-20 23:30:31 -
Session服务器配置指南与使用经验
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 一.摘要 所有Web程序都会使用Session保存数据. 使用独立的Session服务器可以解决负载均衡场景中的Session共享问题.本文介绍.NET平台下建立Session服务器的几种办法, 并介绍在使用Session时的各种经验和技巧. 二.关于Session,SessionID和Cookies Session数据保存在服务器端, 但是每一个客户端都需要保存一个SessionID, SessionID保存在Cookies中, 关闭浏览器时过期. 在向服务器发送的HTTP请求中会包含SessionID, 服务器端根据SessionID获取获取此用户的Session信息. 很多初级开发人员不知道SessionID和Cookies的关系, 所以常常认为两者没有联系. 这是不正确的. 正是因为SessionID保存在Cookies中, 所以在我们保存Cookies的时候,一定要注...
系统 2014-07-20 23:27:41 -
Apache服务器使用.htaccess实现图片防盗链
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 .htaccess文件将影响其所在的目录及其子目录，因此，如果我们要保护的内容（此处以防止图片盗链为例，即图片）位于网站内多个目录下，可以考虑将其放在根目录下；而如果图片有单独的子目录如“/images/”，则只需将其放置在该目录下（当然也可以放到根目录中）。 需要注意的是，如果通过FTP方式将创建好的.htaccess上传到服务器上，传输模式应为ASCII而非Binary...
系统 2014-07-20 20:13:07
