服务器上装的东西越少越好，远程控制只用自带的3389就绝对安全，不要相信和使用网上流行的那些远程控制软件！不要安装ＳＥＲＶ－Ｕ，真想装的照着这个教程做，不会的可以向我请教！------------------------------------为SERV-U打造最安全的FTP设置http://www.jb51.net/article/16109.htmServ-UFTP软件的攻击防守http://www.jb51.net/article/16110.htm从安全角度应该让ＭＳＳＱＬ和ＭＹＳＱＬ必须运行在普通计算机用户权限下，而不是system用户或adm用户下，否则后果不堪设想！MYSQL设置...

查看组策略时发现这个问题--------------------------- 安全模板 --------------------------- 不能确定应用到此机器的组策略安全性设置。在尝试从本地安全策略数据库(%windir%\security\database\secedit.sdb)中检索这些设置时返回的错误为: 参数不正确。所有本地安全性设置都将被显示，但是不会指出一个给定的安全性设置是否由组策略定义。所有由此用户界面改动的本地安全性设置都可能随后被域级的策略替代。 --------------------------- 确...

在一般的链接地址形式如：  [code]1、<a class="链接样式" href="链接地址" title="链接说明" target="_blank">文章标题</a>  2、<a class='链接样式' href='链接地址' title='链接说明' target='_blank'>文章标题</a>  [/code]       ...

 一、数字类型。数字类型按照我的分类方法分为三类：整数类、小数类和数字类。 我所谓的“数字类”，就是指DECIMAL和NUMERIC，它们是同一种类型。它严格的说不是一种数字类型，因为他们实际上是将数字以字符串形式保存的；他的值的每一位（包括小数点）占一个字节的存储空间，因此这种类型耗费空间比较大。但是它的一个突出的优点是小数的位数固定，在运算中不会“失真”，所以比较适合用于“价格”、“金额”这样对精度要求不高但准确度要求非常高的字段。 小数类，即浮点数类型，根据精度的不同，有FLOAT（单精度）和DOUBLE（双精度）两种。它们的优势是精确度，FLOAT可以表示...

缘由：前段时间，朋友单位的局域网出现了一点问题要我帮忙看看。据朋友说，最近单位部分科室的计算机频繁出现不能上网的现象。询问朋友得知这些计算机都是开启了DHCP服务，自动获得IP，经过排查发现他们的网关地址都出现了问题。正确的地址应该是192.168.4.254，而这些故障计算机得到的网关地址却是192.168.4.65。部分计算机使用ipconfig /release释放获得的网络参数后，用ipconfig /renew可以获得真实的网关地址，而大部分获得的仍然是错误的数据。　　为什么真正的DHCP服务器分配的网络参数无法正确传输到客户机上呢?原因很简单，网络中存在了另一个...

一引言对“IP地址盗用”的解决方案绝大多数都是采取MAC与IP地址绑定策略，这种做法是十分危险的，本文将就这个问题进行探讨。在这里需要声明的是，本文是处于对对MAC与IP地址绑定策略安全的忧虑，不带有任何黑客性质。1.1为什么要绑定MAC与IP地址影响网络安全的因素很多，IP地址盗用或地址欺骗就是其中一个常见且危害极大的因素。现实中，许多网络应用是基于IP的，比如流量统计、账号控制等都将IP地址作为标志用户的一个重要的参数。如果有人盗用了合法地址并伪装成合法用户，网络上传输的数据就可能被破坏、窃听，甚至盗用，造成无法弥补的损失。盗用外部网络的IP地址比较困难，因为路由器等网络互连设备一般都会设...

随着资讯生活的普及，网游和网上影视点播的内容越来越丰富，吸引力变得越来越大，用户群发展迅速，形成了强大的消费力量。据统计，客户到网吧的最大消费就是网游及影视点播、下载服务。集结于网吧中的不同用户各自会选择不同的网络游戏或下载服务，正是由于不同的服务往往是经由不同营运商的服务器提供的，因此常常会发生使用电信网络的网吧无法或难于登陆网通的情况，又或是在联通的网络上访问电信的服务器时，连线速度由于网络的限制而明显受到影响的情况。到网吧的用户往往不会去了解发生这种情况的原因，需求得不到满足就自然会提出抱怨，由此而造成客户不满甚至流失，令网吧业主及网管们都非常头痛，在很长一段时间内，此类问题的解决方案讨...

随着Internet在10年前逐步兴起，基于IP的网络将成为全业务承载网的观点得到了广泛的认同。于是，IPv4网络存在的诸多问题也就成为业界研究的重点，比如IP网的QoS问题、移动性问题等，其中较为核心的问题是IPv4协议的地址空间容量不能适应业务发展的要求。专家认为，按照现在的消耗速度，到2015年，中国的IPv4地址将告罄。因此，拥有巨大地址空间的IPv6就成为取代IPv4的候选方案之一。甚至有人断言“IPv6将取代IPv4成为IP网络的惟一网络层协议”。　　IPv4/v6综合组网研究现状　　对于如何从IPv4过渡到IPv6的问题，IETF（互联网工程任务组）成立了“下一代网络过渡工作组（...

对客户端的访问控制是重要的一环，我们经常使用Access-list来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤：第一步，定义一个时间范围；第二步，在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。  一、定义时间范围  定义时间范围又分为两个步骤。  1.使用Time-ra...

在校园网的管理中，客户端的访问控制是重要的一环，我们经常使用Access-list来进行控制，如果和时间相结合，控制起来将更加灵活。Cisco从IOS版本12.0开始引入基于时间的访问表，可以实现某个时间点或时间段的控制，如：我校控制“班班通”教室内的上网时间段为：每个工作日的早上8∶00到下午18∶00允许Web冲浪，其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤：第一步，定义一个时间范围；第二步，在访问表中用Time-range引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。一、定义时间范围定义时间范围又分为两个步骤。1.使用Time-range命令来正确...

电信和网通的双线路策略路由.并且在其中一条线路断掉后自动切换为单线路，线路恢复后，恢复使用策略路由.电信网关190.168.1.10网通网关192.168.1.91先设置用电信线路上网.2.添加网通独立的路由表.CODE/ippolicy-routingtabletest1adddst-address=0.0.0.0/0gateway=192.168.1.9preferred-source=0.0.0.0comment=""disabled=no3在rule里添加策略路由规则CODE/ippolicy-routingruleaddsrc-address=0.0.0.0/0dst-address...