定义用户完成相关任务的恰当权限　　拥有管理员权限的用户也就拥有执行破坏系统的活动能力，例如：　　·偶然对系统做出改变，结果降低了网络安全的总体水平。　　·受骗上当运行了恶意软件，后者会利用用户的管理权限达其不可告人的目的。　　·使得登录停息泄漏，造成第三方可以登录并执行破坏活动。　　为了增强安全性，一定要保证你的用户拥有其需要完成任务的恰当权限，并将拥有管理员用户名和口令的用户数量限制到最少的程度。　　仅从可信任的站点下载文件　　许多文件可从互联网上的多个位置下载，不过并非所有的位置都是等同的。有一些站点要比其它的站点更加安全。你需要保证你的用户只能从可信的站点下载，这些站点通常还是其它方面主...

　　从1988年开始，位于美国卡内基梅隆大学的CERTCC(计算机紧急响应小组协调中心)就开始调查入侵者的活动。CERTCC给出一些关于最新入侵者攻击方式的趋势。　　趋势一：攻击过程的自动化与攻击工具的快速更新　　攻击工具的自动化程度继续不断增强。自动化攻击涉及到的四个阶段都发生了变化。　　1.扫描潜在的受害者。从1997年起开始出现大量的扫描活动。目前，新的扫描工具利用更先进的扫描技术，变得更加有威力，并且提高了速度。　　2.入侵具有漏洞的系统。以前，对具有漏洞的系统的攻击是发生在大范围的扫描之后的。现在，攻击工具已经将对漏洞的入侵设计成为扫描活动的一部分，这样大大加快了入侵的速度。　　3....

　　当定义的样式中有中文时，如.sometyle{font-family:@黑体;}，如果书写不正确，如写成.sometyle{font-family:黑体;}，这应该是个错误的写法，这样不仅这个样式不起作用，而且还会影响到定义在它后面的样式起作用，不知道对css的解析本来就是这个规则，还是ASP.NET2.0的问题。　　当你直接把从网上download下来的js文件加入的VS2005项目中时，如果此文件中带中文，当你调用其方法时，就会出现对象找不到的js错误，就像你没有链如该文件一样。你需要在项目中新建一个js文件，然后把你down下来的文件中的代码c...