为您找到与怎样提高qq安全性相关的共200个结果:
提高系统安全性涉及到许多方面,其中重要的一步是关闭不必要的服务。虽然微软的Windows XP不是网络操作系统,但默认情况下它拥有的不少服务是打开的。对于一位清醒的微软用户而言,关闭一些不需要的服务是一个保障安全性的重要方面。
当然,每一个Windows版本都提供了不同的服务,因此,为安全目的而在一种系统中禁用的服务可能仅适用于一个特定版本。因此本文所讨论的服务列表可能仅适用于XP的特定版本。不过,本文所讨论的内容却可以为用户检查其它系统上的服务提供指南。
1.IIS:微软的互联网信息服务(IIS)提供了将用户的计算机变成一个Web服务器的能力。这项服务可以通过以下方法关闭之:打开“控制面板”,找到“添加或删除程序”,单击“添加/删除Windows组件”,取消选择“Internet信息服务(IIS)”即可。
2.NetMeeting 远程桌面共享:网络会议主要是一个Windows平台的VoIP和视频会议客户端,不过这种服务仅对远程桌面访问需要。
3.远程桌面帮助会话管理器(Remote Desktop Help Session Manager):这种服务可以允许其它人远程访问你的系统,帮助你解决问题。
4.远程注册表:这种能力从安全的观点来看是相当可怕的。因为它允许远程用户能够编辑Windows的注册表。
5. 路由器和远程访问服务:这种服务包含了多种能力,这些能力正是多数系统管理员可能会需要单独提供的。这些服务中的任何一个对于一个典型的桌面系统,如对 XP来说都是必要的,然而,作为一项单独的服务它们又需要关闭。路由选择和远程访问提供了一种将系统用作路由器和NAT设备的能力,或者作为一个拨号访问网关,或者作为一个服务器。如果你不想让设备发挥这种功能,完全可以禁用之。
6.简单文件共享(Simple File Sharing):如果一台计算机并不是微软Windows域的一部分,默认情况下所有的文件共享是可以从任何地方访问的。然而,在现实世界中,我们只想将共享提供给特定的、授权的用户。同样地,简单文件共享只是无一例外地允共享提供给所有用户,这并不是共享文件系统的初衷。
默认情况下,在Windows XP的专业版和家用版中,这种功能是活动的。不过,它无法在家用版中禁用。在专业版中,可通过这种方法关闭之:打开“我的电脑”/“工具”菜单/“文件夹选项”/“查看”选项卡,取消选择“高级设置”下的“使用简单文件共享(推荐)”。
7.SSDP发现服务:也称为简单服务发现服务,这种服务用于发现网络上的UpnP设备,“通用即插即用设备主机Universal Plug and Play Device Host”需要这项服务。
8.Telnet(远程登录):远程登录服务是一项很老的机制,可以提供对一台计算机的远程访问。现在,很少使用telnet远程管理一个系统,取而代之的是一种加密协议即SSH.因此完全可以禁用远程登录。
9.Universal Plug and Play Device Host:即前面所说的“通用即插即用设备主机”服务,虽然许多用户在系统中安装了这项服务,其实并不太实用。
10.Windows Messenger Service:这项服务即messenger,它提供了“网络发送”和“警报器”的功能。它与即时通信客户端无关,因此可禁用之。
在你的系统上,这些服务可能并没有全部打开或安装。一个特定的服务是否安装或运行依赖于安装系统时的选择,不管你是在运行XP家用版或专业版。
除了上述的简单文件共享,其它所有的服务都可以采用相同的方式禁用。最简单的方法即:依次打开“控制面板”/ “管理工具”/“服务”/,要想禁用列表中的某项服务,可以在其上双击,在弹出的窗口中选择“启动类型”单击“停止”即可完全关闭某种服务。
一般说来,用户为了安全的需要应将某服务设为“禁用”的状态。方法是:在某服务上右击选择属性,在弹出的窗口中选择“启动类型”后下拉列表中的“已禁用”,然后单击“确定”即可。如果用户对某项服务是否为其它服务提供服务心存疑惑,单击窗口中的“依存关系”选项卡,即可查看。
很明显,这个列表并不是用户在其计算机上需要禁用服务的完整列表。这里列示的仅仅是用户最可能不需要的服务,或者说这些服务如果运行的话会对系统造成一些安全漏洞。当然还有其它的一些服务禁用之后也不会产生不良后果,不过你在禁用某项服务之前,最好先对它进行研究,需要清除其功能、依存关系、停止后的后果,确信你真得不需要这项服务。谨记:一些重要的服务对系统的正常运行是很重要的,如远程过程调用(Remote Procedure Call (RPC))服务。
我们可以这样说,每一项正在运行但却未用的服务就是计算机上的一个安全漏洞。如果某项服务对授权用户和基本的系统功能来说并不重要,您就需要关闭它
浏览量:2
下载量:0
时间:
提高系统安全性涉及到许多方面,其中重要的一步是关闭不必要的服务。虽然微软的Windows XP不是网络操作系统,但默认情况下它拥有的不少服务是打开的。对于一位清醒的微软用户而言,关闭一些不需要的服务是一个保障安全性的重要方面。
当然,每一个Windows版本都提供了不同的服务,因此,为安全目的而在一种系统中禁用的服务可能仅适用于一个特定版本。因此本文所讨论的服务列表可能仅适用于XP的特定版本。不过,本文所讨论的内容却可以为用户检查其它系统上的服务提供指南。
1.IIS:微软的互联网信息服务(IIS)提供了将用户的计算机变成一个Web服务器的能力。这项服务可以通过以下方法关闭之:打开“控制面板”,找到“添加或删除程序”,单击“添加/删除Windows组件”,取消选择“Internet信息服务(IIS)”即可。
2.NetMeeting 远程桌面共享:网络会议主要是一个Windows平台的VoIP和视频会议客户端,不过这种服务仅对远程桌面访问需要。
3.远程桌面帮助会话管理器(Remote Desktop Help Session Manager):这种服务可以允许其它人远程访问你的系统,帮助你解决问题。
4.远程注册表:这种能力从安全的观点来看是相当可怕的。因为它允许远程用户能够编辑Windows的注册表。
5.路由器和远程访问服务:这种服务包含了多种能力,这些能力正是多数系统管理员可能会需要单独提供的。这些服务中的任何一个对于一个典型的桌面系统,如对XP来说都是必要的,然而,作为一项单独的服务它们又需要关闭。路由选择和远程访问提供了一种将系统用作路由器和NAT设备的能力,或者作为一个拨号访问网关,或者作为一个服务器。如果你不想让设备发挥这种功能,完全可以禁用之。
6.简单文件共享(Simple File Sharing):如果一台计算机并不是微软Windows域的一部分,默认情况下所有的文件共享是可以从任何地方访问的。然而,在现实世界中,我们只想将共享提供给特定的、授权的用户。同样地,简单文件共享只是无一例外地允共享提供给所有用户,这并不是共享文件系统的初衷。默认情况下,在Windows XP的专业版和家用版中,这种功能是活动的。不过,它无法在家用版中禁用。在专业版中,可通过这种方法关闭之:打开“我的电脑”/“工具”菜单/“文件夹选项”/“查看”选项卡,取消选择“高级设置”下的“使用简单文件共享(推荐)”。
7.SSDP发现服务:也称为简单服务发现服务,这种服务用于发现网络上的UpnP设备,“通用即插即用设备主机Universal Plug and Play Device Host”需要这项服务。如图:
8.Telnet(远程登录):远程登录服务是一项很老的机制,可以提供对一台计算机的远程访问。现在,很少使用telnet远程管理一个系统,取而代之的是一种加密协议即SSH。因此完全可以禁用远程登录。
9.Universal Plug and Play Device Host:即前面所说的“通用即插即用设备主机”服务,虽然许多用户在系统中安装了这项服务,其实并不太实用。
10.Windows Messenger Service:这项服务即messenger,它提供了“网络发送”和“警报器”的功能。它与即时通信客户端无关,因此可禁用之。
在你的系统上,这些服务可能并没有全部打开或安装。一个特定的服务是否安装或运行依赖于安装系统时的选择,不管你是在运行XP家用版或专业版。
除了上述的简单文件共享,其它所有的服务都可以采用相同的方式禁用。最简单的方法即:依次打开“控制面板”/ “管理工具”/“服务”/,要想禁用列表中的某项服务,可以在其上双击,在弹出的窗口中选择“启动类型”单击“停止”即可完全关闭某种服务。一般说来,用户为了安全的需要应将某服务设为“禁用”的状态。方法是:在某服务上右击选择属性,在弹出的窗口中选择“启动类型”后下拉列表中的“已禁用”,然后单击 “确定”即可。如果用户对某项服务是否为其它服务提供服务心存疑惑,单击窗口中的“依存关系”选项卡,即可查看。
很明显,这个列表并不是用户在其计算机上需要禁用服务的完整列表。这里列示的仅仅是用户最可能不需要的服务,或者说这些服务如果运行的话会对系统造成一些安全漏洞。当然还有其它的一些服务禁用之后也不会产生不良后果,不过你在禁用某项服务之前,最好先对它进行研究,需要清除其功能、依存关系、停止后的后果,确信你真得不需要这项服务。谨记:一些重要的服务对系统的正常运行是很重要的,如远程过程调用(Remote Procedure Call (RPC))服务。
我们可以这样说,每一项正在运行但却未用的服务就是计算机上的一个安全漏洞。如果某项服务对授权用户和基本的系统功能来说并不重要,您就需要关闭它
浏览量:2
下载量:0
时间:
小编带来的如何提高加密数据库的安全性,欢迎大家阅读学习,希望大家多学习,保障数据安全。
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
什么是HSM?
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
2cto科普:什么是HSM
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
数据库加密越来越常见,但与此同时还是有一些因缺乏加密而造成重要数据泄漏的情况。姑且认为你已经部署了所有的安全措施,并且开发进程中的每一步都经过深思熟虑;开发出的web应用程序也有足够的能力对抗跨站脚本攻击、SQL注入和其他常见的web漏洞;并且熟知所有的安全计划(OWASP)条款,也知道对所有的传输数据、敏感数据库、数据库中的敏感字段加密。但接下来你会将加密密钥放在哪里呢?有没有使用硬件安全模块(HSM)?大多数企业都没有使用HSM,其实为了安全他们应该都要使用的。存储明文密码就相当于将钥匙放在门垫上,完全没有安全意识。
Web应用程序框架
让我们先来恶补一下常见的Web应用程序框架。在一个典型的数据库加密Web应用程序中,应用程序会直接将密钥存储在服务器的某个角落。这样就被置于了逆向工程攻击之列,并且还会造成一些操作性的安全问题。这就是不使用HSM的后果,所以各位程序猿们赶紧使用HSM吧。
2cto科普:什么是HSM?
一个HSM本质上就是一个协同处理器。就计算机架构而言,HSM可能含有冯诺依曼机的所有组件——包括储存、内存以及处理能力。计算机采用二进制算法和内存贮器后,指令和数据便可以一起存放在存贮器中,并可作同样处理,这样,不仅可以使计算机的结构大大简化,而且为实现运算控制自动化和提高运算速度提供了良好的条件。
HSM为主机本身提供专用离线加密服务。
HSM致力于处理加密和保护加密进程,服务器内存不能访问重要数据,用户也无法看到明文密钥,因此可以保证应用程序和加密数据中间存在一个可信任的路径。这个时候你可能会想到还有可能被物理入侵呢,其实不用担心,HSM拥有一个防干扰的密封圈,可阻止攻击者的电子窃听和无线电监测。
HSM可以用来防范什么?
HSM可以防止攻击者从一个敏感数据库中盗取信息。如果攻击者获得了应用服务器(储存了明文密钥)的访问特权,密码可以重新找回。无论密码有多复杂,哪怕是被编译、被打包或者被更改,它也能给逆向工程了。从安全工程的角度来看,这不是一种最佳的方式。
从操作安全的角度看,让别人看到敏感、加密数据都是不明智的。其中包括终端用户,还有开发团队、系统管理员以及数据库管理员。从系统角度看,你同样不希望看到敏感数据从产品服务器传播到工作服务器或开发服务器上。如果你的数据库含有敏感数据,最好不要让任何人访问它。
HSM是如何实施的?
因为HSM是由一个应用程序开发团队部署,它是属于程序安全领域,而不是基础设施安全。硬件安全模块能够被应用程序用于建立一个安全、可靠的通路。应用程序必须使用HSM供应商提供的应用程序编程接口(API)建立专门执行加密的操作。这些API包括常见的加密功能,如对称算法、非对称算法和解密操作,散列消息身份验证代码,密码信息身份验证代码,RSA,数字签名算法,Diffie-Hellman密钥交换,随机数生成,素数生成以及格式保存生成。HSM程序编程接口可以由特定的供应商提供,比如IBM发布的常见加密体系结构,或遵循公共标准,如PKCS 11。显然,有人会需要做一些谨慎的购物来确保适当的功能可用。
遵从FIPS-140-2标准
然而HSM不受PCI合规的托管,它们为大多数支付方案使用。当前HSM的管理标准为来自美国国家标准和技术委员会,称为美国联邦信息处理标准(缩写:FIPS-140-2)。事实上,若你需要储存信用卡数据,你非常应该使用HSM。2009年PCI安全需求查看请点这里,2012年更新内容可以在这里查看。
当遵守FIPS-140-2标准的HSM被广泛运用于支付行业中,所有行业数据库的安全系数都得到了大幅提高。而需要牢记的是你的医疗记录对网络犯罪而言比你的信用卡更具有价值,所以请保持警惕。
怎么开始使用加密?
幸运的是,HSM认证产品拥有一个“票据交换所”,同时还有很多关于硬件安全模型的讨论,包括专为基于网络模块储存系统及其他定制的设计。然而,本文的目的是为HSM做一个高级的介绍,同时鼓励用户去SANS研究所和Stack Exchange(一系列问答网站,每一个网站包含不同领域的问题)做一些深入的阅读。
浏览量:2
下载量:0
时间:
现如今,人们的生活和工作都离不开电脑,而电脑的操作离不开操作系统,在这里,读文网小编就向大家介绍Windows 2003下怎么提高FSO的安全性。
ASP提供了强大的文件系统访问能力,可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作,这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后,引起的后果就是所有利用这个组件的ASP程序将无法运行,无法满足客户的需求。如何既允许FileSystemObject组件,又不影响服务器的安全性呢(即:不同虚拟主机用户之间不能使用该组件读写别人的文件)?以下是笔者多年来摸索出来的经验:
第一步是有别于Windows 2000设置的关键:右击C盘,点击“共享与安全”,在出现在对话框中选择“安全”选项卡,将Everyone、Users组删除,删除后如果你的网站连ASP程序都不能运行,请添加IIS_WPG组,并重启计算机。
经过这样设计后,FSO木马就已经不能运行了。如果你要进行更安全级别的设置,请分别对各个磁盘分区进行如上设置,并为各个站点设置不同匿名访问用户。下面以实例来介绍(假设你的主机上E盘Abc文件夹下设Abc.com站点):
1. 打开“计算机管理→本地用户和组→用户”,创建Abc用户,并设置密码,并将“用户下次登录时须更改密码”前的对号去掉,选中“用户不能更改密码”和“密码永不过期”,并把用户设置为隶属于Guests组。
2. 右击E:Abc,选择“属性→安全”选项卡,此时可以看到该文件夹的默认安全设置是“Everyone”完全控制(视不同情况显示的内容不完全一样),删除Everyone的完全控制(如果不能删除,请点击[高级]按钮,将“允许父项的继承权限传播”前面的对号去掉,并删除所有),添加Administrators及Abc用户对本网站目录的所有安全权限。
3. 打开IIS管理器,右击Abc.com主机名,在dan出的菜单中选择“属性→目录安全性”选项卡,点击身份验证和访问控制的[编辑],dan出图2所示对话框,匿名访问用户默认的就是“IUSR_机器名”,点击[浏览],在“选择用户”对话框中找到前面创建的Abc账户,确定后重复输入密码。
经过这样设置,访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点,因为Abc账户只对此文件夹有安全权限,所以他只能在本文件夹下使用FSO。
常见问题:
如何解除FSO上传程序小于200k限制?
先在服务里关闭IIS admin service服务,找到WindowsSystem32Inesrv目录下的Metabase.xml并打开,找到ASPMaxRequestEntityAllowed,将其修改为需要的值。默认为204800,即200K,把它修改为51200000(50M),然后重启IIS admin service服务。
ASP提供了强大的文件系统访问能力,可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作,这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后,引起的后果就是所有利用这个组件的ASP程序将无法运行,无法满足客户的需求。如何既允许FileSystemObject组件,又不影响服务器的安全性呢(即:不同虚拟主机用户之间不能使用该组件读写别人的文件)?以下是笔者多年来摸索出来的经验:
第一步是有别于Windows 2000设置的关键:右击C盘,点击“共享与安全”,在出现在对话框中选择“安全”选项卡,将Everyone、Users组删除,删除后如果你的网站连ASP程序都不能运行,请添加IIS_WPG组(图1),并重启计算机。
经过这样设计后,FSO木马就已经不能运行了。如果你要进行更安全级别的设置,请分别对各个磁盘分区进行如上设置,并为各个站点设置不同匿名访问用户。下面以实例来介绍(假设你的主机上E盘Abc文件夹下设Abc.com站点):
1. 打开“计算机管理→本地用户和组→用户”,创建Abc用户,并设置密码,并将“用户下次登录时须更改密码”前的对号去掉,选中“用户不能更改密码”和“密码永不过期”,并把用户设置为隶属于Guests组。
2. 右击E:Abc,选择“属性→安全”选项卡,此时可以看到该文件夹的默认安全设置是“Everyone”完全控制(视不同情况显示的内容不完全一样),删除Everyone的完全控制(如果不能删除,请点击[高级]按钮,将“允许父项的继承权限传播”前面的对号去掉,并删除所有),添加Administrators及Abc用户对本网站目录的所有安全权限。
3. 打开IIS管理器,右击Abc.com主机名,在dan出的菜单中选择“属性→目录安全性”选项卡,点击身份验证和访问控制的[编辑],dan出图2所示对话框,匿名访问用户默认的就是“IUSR_机器名”,点击[浏览],在“选择用户”对话框中找到前面创建的Abc账户,确定后重复输入密码。
经过这样设置,访问网站的用户就以Abc账户匿名身份访问E:Abc文件夹的站点,因为Abc账户只对此文件夹有安全权限,所以他只能在本文件夹下使用FSO。
常见问题:
如何解除FSO上传程序小于200k限制?
先在服务里关闭IIS admin service服务,找到WindowsSystem32Inesrv目录下的Metabase.xml并打开,找到ASPMaxRequestEntityAllowed,将其修改为需要的值。默认为204800,即200K,把它修改为51200000(50M),然后重启IIS admin service服务。
浏览量:3
下载量:0
时间:
如今的Win XP系统已经跟不上这个飞速发展的社会潮流,取而代之正版Win 7在茁壮成长着。正版Win 7的问世让不少人眼前一亮,有透明玻璃化得任务窗口,实时的任务栏缩略图,绚丽的登录画面等等;全新的集数字娱乐于一身的正版Win 7媒体中心,许许多多的亮点构成了正版Win 7赚取用户眼球的资本。然而光有这样光鲜艳丽的外表和非常人性化的功能是远远不够的,操作系统中得安全问题也是重中之重的。如何让Win 7操作系统更安全的话,相信也有不少的朋友并不知情,因此,接下来读文网小编就会大家介绍一下这方面的问题,以使用户降少被黑客或病毒的入侵:
如果在使用电脑的过程中因有急事需要短暂离开电脑的话,许多人因担心自己的电脑会被别人占用,往往会采取先关机,后离开,然后回来再开机的办法来处理,但这样频繁开关机器对电脑是不利的。那我们有没有办法做到既不要关机又能防止其他人使用自己的计算机呢?办法当然是有的啦,您可以通过双击桌面快捷方式来迅速锁定键盘和显示器,而无需使用CTRL+ALT+DEL组合键或屏幕保护程序。
在锁定您的计算机时,您可以参照如下的步骤来执行:先用鼠标右键单击WindowsXP的桌面,然后在右键菜单中依次选择新建/快捷方式,随后按照屏幕提示,在命令行的文本框中输入rundll32.exeuser32.dll,LockWorkStation命令字符,再在随后的向导窗口中输入对应该快捷方式的具体名称,在这里为方便以后调用,您可以直接为该快捷方式取名为锁定计算机就可以了。以后您只要双击桌面上的“锁定计算机”,就可以达到锁定的目的了。或可以直接按下“windows键+L”的快捷键来锁定计算机。
浏览量:3
下载量:0
时间:
在802.11ac的推动下,企业Wi-Fi部署正在进一步发展,2014年,802.11ac占全球1.76亿接入点(AP)出货量的18%。Wi-Fi不仅将改变员工的连接方式,还将改变保护通信的方式。Wi-Fi安全不再是附加品;它必须成为安全政策执行的重要组成部分。下面是提高WiFi安全性的方法,希望读文网小编整理的对你有用,欢迎阅读:
Aruba Networks公司产品和解决方案营销高级主管Ozer Dondurmacioglu表示,很多大型企业在设法创建并执行单个安全政策来解决所有问题。
“当我的医生在食堂,他可能只需要接入互联网—仅此而已;当他在办公室,他可能还要访问患者数据;而当他在其他高风险地点工作,他可能需要采取额外的保护措施,”Dondurmacioglu表示,“应该有一种方法将所有这些封装在单个政策中,然后利用工具来执行政策。”
企业可以利用现有工具来帮助他们执行这种统一安全政策,包括身份管理服务、网络和应用程序防火墙、移动设备和应用程序管理器、安全有线交换机端口和接入点、基于位置的服务、访客接入服务等。然而,企业最好将实现这种单个政策的工作视为阶段性的过程,应该从目标政策开始,使用可用的工具来执行基本工作,然后逐步增加新工具来增强政策、威胁抵御和用户工作效率。
对于初步部署者来说,身份管理可以推动安全政策,并且,应该捆绑访问权限和要求到个人和角色,而不是设备或网络连接点;例如在上述情况中,医生可以在整个工作日基于政策驱动的标准来被授予不同的访问权限。
其次,防火墙、交换机和AP可以监控和部署这些访问权限。广泛的网络分段可以通过VLAN和SSID来部署,由交换机和AP来执行。网络流量也可以通过这些边缘设备来过滤,例如确定医生是否可以访问互联网或患者数据。然而,基于现在日益复杂的移动应用程序和相关风险,应用程序防火墙可以帮助实现更精细的政策,以降低风险、阻止恶意软件和防止数据泄露。
第三,政策可能需要考虑设备类型、所有权和信任水平,主要通过利用移动设备和应用程序管理器来实现。例如,医生可能携带智能手机和平板电脑,并在其工作中同时使用。同样的政策可能对企业发放的平板电脑和BYOD智能手机设置不同的访问权限,或者可能要求在每台设备安装安全容器作为访问患者数据的条件。
另外,政策也开始利用基于位置的服务,利用地理围栏等技术来限制对特定场所和授权区域的访问。基于位置的服务正在不断发展,例如,企业可以利用苹果公司的iBeacon等新设备来提高精确度(特别是在室内),这可以是单独运行也可以整合网络基础设施。在我们的例子中,医生的平板电脑可以识别其位置(医院内部或咖啡厅),并相应地改变其行为,尽管其设备通过这两个位置的Wi-Fi连接。
最后,访客接入服务在安全政策执行中也发挥着越来越重要的作用,这不仅仅是对访客,同时也是针对使用BYOD或其他设备的员工。具体来说,网络基础设施可以用来手动或自动重新定向新设备到设备注册门户网站,让员工可以注册设备、同意服务条款、接受设备证书,并配置为安全Wi-Fi接入。在连接到安全网络后,还需要采取额外的步骤来实现安全移动性,例如在医生现已授权和认证的移动设备部署安全容器或应用程序。
浏览量:3
下载量:0
时间:
对于一些“菜鸟”朋友,大家电脑操作水平有限,都希望能选择一款操作便捷、使用方便,同时查杀、防护效果卓越的安全产品。这些很重要,但还需要一些辅助性的方法,可以让你的Vista和Windows7系统更安全,以下读文网小编为大家介绍让你的系统更安全的五大秘诀,一起来瞧瞧吧.
现在很多流氓下载站,本身甚至不提供任何好软件下载,只是通过各种手段得到比较好的百度排名,当用户点击下载的时候,其实是在下载木马!还有一些正常的下载站把广告位卖给木马,广告的样子就是“下载按钮”,很可能眼花了一不小心就点上去了。
解决的办法是到一些口碑比较好的网站,比如,我们整理的Windows装机必备软件大全,全部支持win7、Vista系统
浏览量:3
下载量:0
时间:
如何提高qq的安全性?下面读文网小编就为大家介绍下提高qq的安全性的方法,欢迎大家前来阅读。
盗号者是非常可恶的,不仅盗了QQ,往往还会利用这个平台实施诈骗,盗号者非常有可能冒充本人身份,来欺骗亲朋好友的钱财。QQ盗号屡见不鲜,如何防止自己也成为被盗的悲剧呢?提高QQ安全性,必不可少。
想要提高QQ安全性,必然是要找腾讯的,官网肯定比其他一些网站更加的可靠。在打开QQ界面之后,找到主界面的齿轮图标,也就是进入到设置的菜单。然后就可以看到关于一些基本设置,安全设置,以及一些权限的设置。将菜单切换到安全设置,这里就可以帮助提高QQ的安全性了。
在这里,你可以重新修改自己的QQ密码,也可以设置一定的QQ锁,保证自己的隐私不被侵犯,申请密码保护也是安全性提高的重要措施。通过做这些的行为,都是有效的提高QQ安全性的手段。对于个人QQ实在不放心的,可以将以上的这些选项都进行设置。
申请密码保护,可以通过密保问题,问题不要设过于简单,也不要填写不真实的答案,很容易就会被忘记,到时候如果有需要的话,就会非常的麻烦。也可以进行密保手机的绑定,护着还是绑定手机的安全性软件。
建议使用QQ密码或者是独立的密码,设一下密码锁。多一道防线也是为了有备无患。最后的话,也可以把自己的密码修改一下,难度越高并且记得住的话,QQ也就越安全。最好是数字字母大小写以及字符相结合,或者是对自己有意义的一些组合。高难度的密码,黑客是很难能够破解的
总结
以上就是提高QQ安全性的一些方法了。小伙伴们看着办吧,别等到自己QQ真的被盗了,哭还来不及。
浏览量:2
下载量:0
时间:
怎样提高QQ的安全呢?QQ应该是我们日常生活中最普及的软件,是我们主要的通讯工具之一。那怎样提高QQ的安全呢?下面就由读文网小编来给大家说说怎样提高QQ的安全的方法。
首先我们在设置密码时不要用过于简单的密码,纯数字或者纯字母都很容易被破解,且容易被人记住,所以我们设置密码时最好字母、数字、字符都包含有,例如:uic784690~@#,这样的密码要强行破解就比较困难。
在外面网吧或者公用电脑登陆时,我们可以使用虚拟键盘,因为大多数盗号木马主要是监控实体键盘输入,所以当我们使用虚拟键盘时盗号木马就无法监控到我们的密码。使用虚拟键盘的方法如下,打开QQ软件,点击如下图红方框处,即可出现虚拟键盘,点击输入密码即可。
此外,我们还可以通过手机QQ扫二维码登陆,这种方法不用输入密码自然也就不怕木马盗号了。方法如下:打开QQ软件,点击下图红方框处,出现二维码,然后用手机QQ扫一扫,即可安全登陆。
申请密码保护。申请密码保护可以在QQ被盗后通过密码保护绑定的手机、邮箱或者回答密保问题取回密码。点击QQ软件设置,打开安全即可看到如下图的的界面,点密码保护即进入申请密保中心,按提示申请密保即可。
对于自己的电脑而言,要学会电脑日常清理,经常的使用杀毒软件杀毒。杀毒软件能识别并清理大多数木马病毒,保证电脑信息的安全。
总结
以上就是读文网小编为大家提供的怎样提高QQ的安全的方法,希望能帮助到大家!!!最后希望大家生活越来越好。
浏览量:2
下载量:0
时间:
无线路由器,因为方便灵活越来越受到人们的喜爱。而且无线路由器价格现在也能为大多数人所接受,便宜的只需要100多块钱,可以说无线上网的门槛已经大大降低.,那么你知道路由器如何提高上网安全性吗?下面是读文网小编整理的一些关于路由器如何提高上网安全性的相关资料,供你参考。
设置安全选项。安全选项非常重要,轻则让别人蹭网影响网速,重则别人可以通过无线网络侵入你的电脑,这样想干啥就可以干啥了。所以安全一定要做好。
1、这一步的要点在于选择正确的安全模式,建议使用WPA Personal,也就是“WPA个人”,加密选择“AES”,然后输入一个足够长、足够复杂的密码,例“d#$#*&UI(((UJJIUIYIYYEYHY*&*”这种没有规则,整合数字、特殊字符、字母的密码就很难破解。
2、如果上网的客户端比较固定,也就是说都是几台固定的笔记本使用这个无线局域网,那么还可以限定MAC地址来获得更好的安全性。限制MAC地址可以在“无线过滤”中设置,在里面添加特定的MAC地址并设置为仅允许这些MAC地址访问无线网络即可。
看过文章“路由器如何提高上网安全性”
浏览量:2
下载量:0
时间:
Linux不论在功能上、价格上或性能上都有很多优点,然而,作为开放式操作系统,它不可避免地存在一些安全隐患。那么你知道Linux系统安全性能怎么提高吗?小编带来了Linux系统安全性能提高的具体方法,下面大家跟着读文网小编一起来学习一下吧。
从计算机安全的角度看,世界上没有绝 对密不透风、百分之百安全的计算机系统,Linux系统也不例外。采用以上的安全守则,虽然可以使Linux系统的安全性大大提高,使顺手牵羊型的黑客和 电脑玩家不能轻易闯入,但却不一定能阻挡那些身怀绝技的武林高手,因此,企业用户还需要借助防火墙等其他安全工具,共同防御黑客入侵,才能确保系统万无一 失。
看过“ Linux系统安全性能怎么提高 ”
浏览量:2
下载量:0
时间:
虽说如今的Win XP系统已经跟不上这个飞速发展的社会潮流,但是不可否认一代经典之作还是有着不小的用户群,那么Windows XP系统怎么提高安全性呢?今天读文网小编与大家分享下Windows XP系统提高安全性的具体操作步骤,有需要的朋友不妨了解下。
一、Windows XP减肥法
以下方法为本人目前的winXP的减肥法,经过使用,觉得比较安全,效果明显,至少可以减少300m空间。注意:不建议初学者使用。
删除驱动备份: WindowsDriver cachei386目录下的Driver.cab文件(73MB) 但是以后我们每次安装新硬件时必须插入Windows的安装光盘。
删除系统文件备份(一般不怎么用到的): 运行命令行sfc /purgecache
删掉备用的dll文件: 只要你拷贝了安装文件或者有安装光盘,可以这样做。Windowssystem32dllcache下文件(减去200——300mb)。
二、通过注册表卸载无用的动态链接
资源管理器经常在内存中留下无用的动态链接,为了消除这种现象,你可以打开注册表编辑器,设置键值:HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionEXPlorer
AlwaysUnloadDLL=DWORD: 1将其设为0,这一功能就会被关闭。注意:为了让设置生效,需要重新启动计算机。
三、清除prefetch文件夹中的预读文件
当Win XP使用一段时间后,预读文件夹里的文件会变得很大,里面会有死链文件,这会减慢系统时间。建议:定期删除这些文件。(Windowsprefetch)
四、恢复被破坏的Win XP系统文件
如果Windows XP的系统文件被病毒或其它原因破坏了,我们可以从Windows XP的安装盘中恢复那些被破坏的文件。
具体方法:在Windows XP的安装盘中搜索被破坏的文件,需要注意的是,文件名的最后一个字符用底线“_”代替,例如:如果要搜索“Notepad.exe”则需要用“Notepad.ex_”来进行搜索。
搜索到了之后,打开命令行模式(在“运行”中输入“cmd”),然后输入:“EXPAND 源文件的完整路径 目标文件的完整路径”。例如:EXPAND D:SETUPNOTEPAD.EX_ C:WindowsNOTEPAD.EXE。有一点需要注意的是,如果路径中有空格的话,那么需要把路径用双引号(英文引号)包括起来。
找到当然是最好的,但有时我们在Windows XP盘中搜索的时候找不到我们需要的文件。产生这种情况的一个原因是要找的文件是在“CAB”文件中。由于Windows XP把“CAB”当作一个文件夹,所以对于Windows XP系统来说,只需要把“CAB”文件右拖然后复制到相应目录即可。
如果使用的是其他Windows平台,搜索到包含目标文件名的“CAB”文件。然后打开命令行模式,输入:“EXTRACT /L 目标位置 CAB文件的完整路径”,例如:EXTRACT /L C:Windows D:I386Driver.cab Notepad.exe。同前面一样,如同路径中有空格的话,则需要用双引号把路径包括起来。
对重要信息进行加密
为防止其他人在使用自己的电脑时,偷看自己存储在电脑中的文件信息,WindowsXP特意为我们普通用户提供了“文件和文件夹加密”功能,利用该功能我们可以对存储在电脑中的重要信息进行加密,这样其他用户在没有密码的情况下是无法访问文件或者文件夹中的内容的。在对文件进行加密时,我们首先打开WindowsXP的资源管理器,然后在资源管理器操作窗口中找到需要进行加密的文件或者文件夹,然后用鼠标右键单击选中的文件或文件夹,从弹出的快捷菜单中选择“属性”命令,随后WindowsXP会弹出文件加密对话框,单击对话框中的“常规”标签,然后再依次选择“高级”/“加密内容以便保护数据”就可以了。
看过“Windows XP系统怎么提高安全性”
浏览量:3
下载量:0
时间:
OSPF也是一种路由协议,它是链路状态协议的开放版本。在实际工作中,在一些大型网络、混合型的网络中,常常使用OSPF协议。那么你知道如何通过思科路由器提高OSPF安全性吗?下面是读文网小编整理的一些关于通过思科路由器提高OSPF安全性的相关资料,供你参考。
说句实话,引入OSPF协议主要是用来解决RIP路由信息协议的一些缺陷。
如RIP与RIP2协议都具有15跳的限制。如果网络跨越超过了15跳限制的话,目的地会被认为不可达。所以,RIP路由信息协议其使用范围就被定义在小型网络。而OSPF协议继承了RIP路由信息协议原有的优点,同时突破了这个15跳的限制。另外,OSPF还可以解决RIP路由信息协议汇聚缓慢等缺陷。笔者在谈到OSPF的安全问题时,之所以简要介绍OSPF协议与RIP路由信息协议的关系,主要是想强调一下,OSPF协议也如同RIP协议一样,是目前企业网络设计中常用的协议。所以,如何提高这个协议的安全性,对于网络管理员来说也就显得尤其的重要。
浏览量:2
下载量:0
时间:
好听的非主流qq网名有很多很多,敬业的小编为你整编了许多关于好听的非主流qq网名,快来选选吧。找QQ网名,就来读文网网站吧。
也许可以怀恋的只有曾经°
短暂的烟火照亮了沉默つ
想起我们曾经的点点滴滴°
╰ゝ潜藏在笑容背后的忧伤
哪个午后哪个地点╮流连
泪水晕开了悲凉的结局☏
微笑在青春中如花绽放.▼
笑谈世俗年少不知愁滋味
所谓旳庝惜也不过如此而已
散落一大片被撕裂的从前ヾ
没有你谁能陪我迷恋旧画面
爱情也许没有想象的永远≈
╰起伏的背影挡住哭泣的心
看了“好听的非主流qq网名”
浏览量:7
下载量:0
时间:
有好多同学都讨厌那种符号特别多的网名,敬业的小编为你整编了许多关于少符号非主流qq网名,快来选选吧。找QQ网名,就来读文网网站吧。
半面妆丶容颜已沧桑
缠绕在唇齿间的毒药╰
恰似你唇间的温柔﹌
断桥上,愿与你弃伞淋雨〆
眼中散发的柔情她看不见り
半世琉璃ヽ却如流年经指≈
刺骨的言语何谈笑靥如花▍
呼吸透过胸膛进入尓心脏▲
散落在温柔里的无限阳光∝
そ鲜红的鲜血刺伤了我的眼
﹏゛每场爱情都遍体鳞伤
-早已记不清迩那时的笑脸 ゛
-乱世年华里那些不堪的暧昧
-伱是涐此世不渝的执着°
-╮爱情这东西真的让人无奈
-若、不想不思不识不爱不恋
-放下过去丶续写动人诗篇ぃ
-ヽ虚伪的你让我虚伪的笑
- 划过眼瞳紫色的深沉
∞女人_活出你应有的姿态
看了“少符号非主流qq网名”
浏览量:3
下载量:0
时间:
非主流qq带符号网名火爆来袭,好听的酷炫的尽在读文网网,接下来是小编精心收集的非主流qq带符号网名,有喜欢的同学们都过来挑选吧。
我像个傻子一样被你出卖
借你y1生
佷簡單┅要壆会沉默
没有人能挡得住流言蜚语
奈何、醉红颜
那黯然的 微笑 。
涵妃赛妲己·我要我的纣王
-裝純▲m%
我贪玩任性霸道不淑女。
△小小爱情不是谁都可以
给自己一个微笑°
彩色琉璃映不亮我的心境。
唯美式、鎦恋
深深得爱上你︶
如空气般,不存在的存在。
繁华面具的虚伪
生命中的一段插曲-
隐藏的_背后°
让记忆跟着风去旅行ξ
柔情只为nl懂
涙、诠釋蕜傷
愛,爲誰停留
时光穿透兀长记忆
ゅ你是俄的毒药丶
嗳⑤⑨跟硪走
浏览量:2
下载量:0
时间: