如今网络防火墙已经成为了各位网友上网,但是又有对少人能让他的网络防火墙真正发挥他的作用呢? 许多人对于网络防火墙的功能不加以设置,对网络防火墙的规则不加以设置——这样,网络防火墙作用就会大大减弱…… 网络防火墙的默认设置一般都只能是普遍的设置,也就是说这样的设置要大致适合成千上百用户。试问,这样的设置就一定会100%适合你吗?肯定不可能。下面,我就以我自己实践的经验,谈谈我自己的看法。 功能设置篇 &...
http://www.jb51.net//article/3941.htm
十三、WIN2000下的xcopy可以复制文件的安全设置 nt4.0下,如果将文件拷贝到别处,则文件的acl欣喜就丢失了,必须借助resource kit里面的scopy.exe程序,而WIN2000下面的xcopy程序比nt4.0多了几个参数,可以将文件的安全设置进行复制了。Xcopy 复制文件和目录,包括子目录。 xcopy source [destination] [/w] [/p] [/c] [/v] [/...
http://www.jb51.net//article/3934.htm
为了方便用户鉴别错误的安全设置,微软开发了MicrosoftBaselineSecurityAnalyzer(下面简称MBSA)。它是微软战略技术防护程序的一部分。新版MBSA1.21包含了图形和命令行界面,能够扫描本地或远程的视窗系统。 新特性: —支持WinXPSP2; —除去本地更新的引导; —对扫描结果进行优先排序。 —能扫描以下产品的错误安全设置: WinNT4.0,Win2000,WinXP,WinServer2003, InternetInformationServer(IIS)4.0,5.0,6.0,SQLServer7.0,2000, Intern...
http://www.jb51.net//article/3924.htm
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用,WEBSHELL让防火墙形同虚设,一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实,只要你弄明白了NTFS系统下的权限设置问题,我们可以对crackers们说:NO! 要打造一台安全的WEB服务器,那么这台服务器就一定要使用NTFS和WindowsNT/2000/2003。众所周知,Windows是一个支持多用户、多任务的操作系统,这是权限设置的基础,一切权限设置都是基于用户和进程而言的,不同的用户在访问这台计算机时,将会有不同的权限。DOS...
http://www.jb51.net//article/3920.htm
一:直接在IE上设置代理 首先当然得先找到至少一个可用的代理,可以问问周围的人他们那有没有好用的代理,或者到网上搜索免费代理,例如“中国免费代理服务器”上有每日更新的代理 然后按照下面的步骤设置: 1:菜单选择“工具”,选“Internet选项(O)” 2:在“Internet选项”中点击“连接”选择“局域网设置” 3:在“代理服务器”组,把“为LAN使用代理服务器”打钩,然后填上找到的代理服务器的HTTP地址和端口。推荐也对“对于本地地址不使用代理服务器”打钩。 4:如果有更齐全的代理数据,如SOCK及FTP等,可单击“高级(C)...”,分别填入对应的代理数据。...
http://www.jb51.net//article/3868.htm
文/徐宏年 近日,公司新增加了一批电脑,简单配置如下:P42.0GHz的CPU、256MBDDR333内存、80GB硬盘、集成显卡和网卡。 这样的配置不禁让笔者在工作的时候又增加了许多动力,当笔者兴奋地将电脑开启后,发现处理文字和图像系统没有任何问题,但就是无法连接网络,开始笔者怀疑是因为网线没有插好,但是在查看后随即打消了这个念头,到底是什么原因呢,难道是硬件的问题?这批电脑是经过公司电脑管理员的严格检测后才分配到我们手中的,绝对不会出现硬件的问题。 就在此时,笔者同事的电脑也出现不能上网发的故障,笔者仔细考虑:网卡是主板自带的10/100M自适应网卡,而公司的网络是100M的,会...
http://www.jb51.net//article/3862.htm
很多朋友都喜欢收听网络电台上的节目,而更多的朋友喜欢自己当DJ。下面笔者就教大家一招,轻松地当DJ,圆你的个人电台梦 1.申请个人电台 首先,从www.baizhao.com将著名的P2P浏览器“百兆”软件下载并安装到系统中,运行后,在百兆中打开http://www.baizhao.com/Home/index.asp页面,然后点击“我要建设电台”或工具栏上的“建立我的个人电台主页或个人主页”即可进入申请表填写页面,在相应的输入框中填入相关的资料,然后点击“提交”按钮即可。申请得到管理员审核后,就可以建立自己的个人电台了。 2.配置电台 首先要进入个人电台网页,在百兆浏览器地址栏...
http://www.jb51.net//article/3835.htm
1.什么是透明代理? 如果你问:我如何才能使得用户的浏览器不需要任何代理设置就能使用我的Squidcache代理服务器上网?此时你就需要使用透明代理。透明代理让你的客户端不需设置任何代理,当包经过透时代理服务器时实际上被重定向到squid代理服务器的代理端口(如8080),即由本地代理服务器向外请求所需数据然后拷贝给客户端。 2.我需要什么样的环境才能实现透明代理? a.客户端的windowsPC的网关必须设成Squid代理服务器,因为既然你的browser中没有任何代理设置,你要访问某个站点时,包必须经经过squid代理服务器才能被重定向,故这是最基本的条件。 b.客户端必须正确...
http://www.jb51.net//article/3544.htm
一般而言,实现Linux的防火墙功能有两种策略。一种是首先全面禁止所有的输入、输出和转发数据包,然后根据用户的具体需要逐步打开各项服务功能。这种方式的特点是安全性很高,但必须全面考虑用户所需的各项服务功能,不能有任何遗漏,要求系统管理员清楚地知道实现某种服务和功能需要打开哪些服务和端口。第二种方式是首先默认打开所有的输入、输出数据包,然后禁止某些危险包、IP欺骗包、广播包、ICMP服务类型攻击等;对于应用层的服务,像http、sendmail、pop3、ftp等,可以有选择地启动或安装。这种方式虽然没有第一种方式安全,但比较容易配置,不需要过多地了解ipchains命令...
http://www.jb51.net//article/3500.htm
一:概述 本文旨在介绍如何使用开放源软件Procmail和Qpopper来配置一台可供大量用户使用的POP3服务器,重点在于如何保持最佳的服务器性能。 二:步骤 软件环境为RedHatLinux7.1 1.下载最新版的Procmail和Qpopper Procmail最新版本现在是3.21可从http://www.procmail.org/procmail-3.21.tar.gz下载。 Qpopper最新版本现在是4.0可从http://www.eudora.com/qpopper_general/下载 2.编译Qpoppe...
http://www.jb51.net//article/3489.htm
前言:本文主要介绍了在linux使用squid和squidGuard配置代理服务器,以www代理服务为例介绍如何过滤有害站点和限制用户对internet的访问。一.介绍Squid是Linux下最为流行的代理服务器软件,它功能强大,支持对HTTP,FTP,Gopher,SSL和WAIS等协议的代理;设置简单,只需对配置文件中稍稍改动就可使代理服务器运转起来。而且Squid具有页面缓存功能,它接收用户的下载申请,并自动处理所下载的数据。也就是说,当一个用户象要下载一个主页时,它向Squid发出一个申请,要Squid替它下载,然后Squid连接所申请网站并请求该主页,接着...
http://www.jb51.net//article/3413.htm
