为您找到与笔记本电脑问题在线解答相关的共200个结果:
在笔记本的使用中,面对各种各样的故障,今天读文网小编与大家分享下笔记本电脑常见问题与故障排除的方法,有兴趣的朋友不妨了解下。
用户开机后硬盘灯闪烁,5到6分钟才能进入系统,进入系统后系统响应迟钝,查看进程有名为SYSTEM进程占用资源99%资源,大小为 268KB~272KB,CPU风扇开启过15分钟左右才交回资源SYSTEM IdelProcess,这种情况属于系统故障。最理想的解决方法是先备份重要数据,格式化系统所在分区,重新安装操作系统。
看过“笔记本电脑常见问题与故障排除”
浏览量:2
下载量:0
时间:
笔记本电脑在使用过程中,难免也会遇到一些问题而引起的笔记本故障,要如何解决这些问题呢?今天读文网小编与大家分享下笔记本电脑常见问题大全,有兴趣的朋友不妨了解下。
笔记本电脑的BIOS很少使用台式机的AMI和Award BIOS,绝大多数笔记本使用Phoniex BIOS,部分大品牌还使用自己专门开发的BIOS。进入BIOS的方式也千奇百怪,大多数笔记本电脑是按F2进入,此外还有按F1的(IBM),按ESC+F1的(Toshiba),按F10的(COMPAQ和HP)……一般来说,在启动画面都会有提示。
大多数使用Phoniex BIOS的笔记本电脑可以通过启动时按F12来调出临时引导设备选择菜单,这些选择不会改变BIOS中的设置,只是在选择的当时生效。
很多刚刚开始用笔记本电脑的朋友会奇怪笔记本电脑BIOS中没有风扇转速和CPU温度的显示,确实如此,笔记本电脑的风扇是直接受控于BIOS,在温度达到预设值的时候就开始运转,转速也会自动调节。但极少有厂商将这方面的设定开放在BIOS中,最多是有一个允许你在使用AC电源时让风扇一直运转的选项。
4目前新出的笔记本电脑中,大多数都可以支持USB设备引导,不过,目前的启动型优盘,保证能引导支持USB启动笔记本电脑的,只有那种可以在Windows状态下模拟成A盘的。
5笔记本电脑的光驱如果是内置的,则一般采用IDE接口,如果是外置的,则有USB、PC卡、IEEE1394和特殊接口四种。其中通用程度最好的是USB接口,但也并非所有USB光驱都可以引导笔记本电脑,最好的方法是实际实验。有几种是一定可以引导的标准USB外挂光驱,例如IBM超薄USB CD-ROM,不过价钱可不便宜:)。需要注意的是:USB接口光驱引导后,只能用于安装Windows XP,如果是Windows XP以前的操作系统(例如Windows 2000和98、ME),可能会在引导后找不到光驱,必须使用专门的引导镜像刻录光盘才可以。
6笔记本电脑一般都支持网络引导,当然有些家用机型(例如大部分的SONY机器)不支持,如果是支持的机器,在启动时按F12都可以显示Network Boot,只要你的网络环境支持网络引导(例如用Windows2000 Server版本加装一个终端服务),就可以使用这个选项。
看过“笔记本电脑常见问题大全”
浏览量:2
下载量:0
时间:
笔记本电脑出现蓝屏这个问题已经很普遍,那么这是什么问题造成的呢?下面就由读文网小编来为你们简单的介绍笔记本电脑蓝屏是什么问题吧!
笔记本电脑蓝屏是什么问题
系统带病毒
现在笔记本电脑的价格越来越低,厂家为了压缩成本,所以有的笔记本电脑不带系统或者带LINUX系统(不收费)。这对普通用户来说很不方便使用,所以在购买后,一般经销商都会给装个XP系统。有些用户在购买完这样的笔记本电脑使用的时候,出现蓝屏的几率要比带正版系统的笔记本大,究竟是什么原因呢?
都是病毒惹得祸,其实商家给你装的XP系统都是盗版的,有些系统难免会带有病毒,只是有的不发作,有的一上网就发作,所以出现蓝屏现象的几率要高。
所以建议,当你买完笔记本电脑,最好是配一个正版的杀毒软件,装好系统后先对全盘进行扫毒,在接上网线后在扫一遍,这样就能很大程度上避免了由病毒引起笔记本蓝屏,影响您使用的情况。
风扇灰尘多
主要是针对购买时间较长的本本。现在笔记本如果不经常擦拭的话,灰尘容易聚集,渗透到风扇上,肯定会影响其转速。因为笔记本风扇本身比较小,如果上面堆积过多的灰尘的话,风扇转速势必减慢,那么笔记本散发出的热量就不能及时的排出去;而现在的笔记本电脑大部分都有自动降频保护功能。
一般当笔记本机身内部温度过高的时候,如还继续使用,笔记本会自动降频减少热量或者直接蓝屏,来保护主板,防止由于温度过高烧坏主板上的元器件。这种情况是属于正常现象,一般把风扇清扫下就可以解决问题了。
主要症状:听不到风扇的转动声或者转一会变停止,机身比较烫;开机使用时间短(半小时左右就出现蓝屏),关机一会儿在开机仍然重复。
内存不兼容
现在各大笔记本厂商使用的内存都不相同,而且机器标配的内存有些时候不够我们使用,所以往往都要自己再升级。究竟什么样的内存兼容性更好呢?一般大家加的内存多为金士顿,觉得这个牌子的内存质量比较可靠,更重要的是价格还算公道。
其实笔记本升级内存出现蓝屏也是有“潜伏期”的,有的机器可能一直运行的比较好,有的机器可能会经常出问题,怎样才能把蓝屏几率降到最低呢?
所以建议,最好还是加和笔记本原装内存同一品牌的,其实在众多的内存品牌当中,厂商使用的内存也是从这里选的,只不过在内存上贴上一个他们自己的标签而已。我们在加内存的时候可以看看笔记本里的内存是什么牌子的,然后再市场上买一根这个牌子的内存加上就OK了,价格还没有那么死贵,可也是“原装”,只不过这根内存不享受笔记本厂家售后的服务罢了。
硬盘有坏道
这个问题也是笔记本出现蓝屏情况下最为严重的,因为这个问题的解决是要重新更换硬盘的,而硬盘里的数据对我们来说都是比较重要的,要想保住硬盘里的数据可能需要花费较长的时间和不菲的钞票,结果也未必使您满意,所以这也让大部分用户比较头疼。
所以建议:为了让大家避免这种情况的发生,平时可准备1块移动硬盘(80G就可以,现在也比较便宜)把比较重要的资料再做个备份。
更改过BIOS
有时候可能不小心调了BIOS里的设置,笔记本也会出现蓝屏现象,不过我们可以找一个比较懂电脑的朋友帮着把BIOS重新设置下就好了。这类情况一般情况下不经常出现,小编在这里给大家个提示,以防万一。
看过“笔记本电脑蓝屏是什么问题”
浏览量:3
下载量:0
时间:
估计很有很多网友不知道笔记本电脑死机是什么问题,该怎么去解决,那么下面就由读文网小编来给你们说说笔记本电脑死机的问题吧,希望可以帮到你们哦!
笔记本电脑死机是什么问题,分析如下:
一是积尘导致系统死机:灰尘是电脑的大敌。过多的灰尘附着在CPU、芯片、风扇的表面会导致这些元件散热不良,电路印刷板上的灰尘在潮湿的环境中常常导致短路。上述两种情况均会导致死机。
具体处理方法可以用毛刷将灰尘扫去,或用棉签沾无水酒精清洗积尘元件。注意不要将毛刷和棉签的毛、棉留在电路板和元件上而成为新的死机故障源。
二是部件受潮:长时间不使用电脑,会导致部分元件受潮而不能正常使用。可用电吹风的低热挡均匀对受潮元件“烘干”。注意不可对元件一部分加热太久或温度太高,避免烤坏元件。
三是板卡、芯片引脚氧化导致接触不良:将板卡、芯片拔出,用橡皮擦轻轻擦拭引脚表面去除氧化物,重新插入插座。
四是板卡、外设接口松动导致死机:仔细检查各I/O插槽插接是否正确,各外设接口接触是否良好,线缆连接是否正常。
1、因系统配置不当引起的死机现象分析。
系统配置与电脑硬件设备和系统BIOS、主板上跳线开关设置密切相关,常见的死机故障原因有:
(1)主频设置不当:此类故障主要有CPU主频跳线开关设置错误、Remark的CPU引起的BIOS设置与实际情况不符、超频使用CPU,或CPU性能不良死机。
(2)内存条参数设置不当:此类故障主要有内存条设置错误和Remark内存条引起的BIOS设置与实际情况不符。
(3)CACHE参数设置不当:此类故障主要有CHCHE设置错误、RemarkCACHE引起的BIOS设置与实际情况不符。
(4)CMOS参数被破坏:频繁修改CMOS参数,或病毒对CMOS参数的破坏,常常会导致CMOS参数混乱而很难恢复。可以采用对CMOS放电的方法并采用系统BIOS默认设置值重新设定CMOS参数。CMOS的放电方法可参照主板说明书进行。如果是病毒感染引起的,在重设CMOS参数后,还必须对硬盘杀毒。
2、硬件安装不当引起的死机现象与排除。
硬件外设安装过程中的疏忽常常导致莫名其妙的死机,而且这一现象往往在电脑使用一段时间后才逐步显露出来,因而具有一定的迷惑性。
(1)部件安装不到位、插接松动、连线不正确引起的死机,显示卡与I/0插槽接触不良常常引起显示方面的死机故障,如“黑屏”,内存条、CACHE与插槽插接松动则常常引起程序运行中死机、甚至系统不能启动,其它板卡与插槽(插座)的接触问题也常常引起各种死机现象。要排除这些故障,只须将相应板卡、芯片用手摁紧、或从插槽(插座)上拔下重新安装。如果有空闲插槽(插座),也可将该部件换一个插槽(插座)安装以解决接触问题。线缆连接不正确有时也会引发死机故障。
(2)安装不当导致部件变形、损坏引起的死机口径不正确、长度不恰当的螺钉常常导致部件安装孔损坏,螺钉接触到部件内部电路引起短路导致死机,不规格的主板、零部件或不规范的安装步骤常常引起机箱、主板、板卡外形上的变异因而挤压该部件内部元件导致局部短路、内部元件损坏从而发生莫名其妙的死机。如果只是电脑部件外观变形,可以通过正确的安装方法和更换符合规格的零部件来解决;如果已经导致内部元件损坏,则只能更换新的零部件了。
3、硬件质量问题引起的死机现象分析与排除。
一般说来,电脑产品都是国际大厂商按照国际标准流水线生产出来的,部件不良率是很低的。但是高利润的诱惑使许多非法厂商对电脑标准零部件改头换面、进行改频、重新标记(Remark)、以次充好甚至将废品、次品当作正品出售,导致这些“超水平”发挥的产品性能不稳定,环境略有不适或使用时间稍长就会频繁发生故障。尤其是CPU、内存条、主板等核心部件及其相关产品的品质不良,是导致无原因死机的主要故障源。应着重检查以下部件:
(1)CPU。CPU是被假冒得最多也是极容易导致死机的部件。被Remark的CPU在低温、短时间使用时一切正常,但只要在连续高温的环境中长时间使用,其死机弊端就很容易暴露。使用Windows、3DS等对CPU特性要求较高的软件比DOS等简单软件更能发现CPU的问题。如需确认是否为此故确认是否为此故障可参照说明书将CPU主频跳低1到2个档次使用,比如将166降为150、133或120使用。如果死机现象大幅度减少或消失,就可以判断是CPU有问题。也可以用交换法,更换同型号的正常CPU,如果不再死机一般可以断定是CPU的问题。有些用户喜欢把CPU超频使用以获得高速的性能,这也是常导致计算机死机的原因。一般将CPU跳回原频率就能解决死机问题。
(2)内存条。内存条常常被做的手脚有:速度标记被更改,如:70ns被Remark为60ns,非奇偶校验冒充奇偶校验内存,非EDO内存冒充EDO内存,劣质内存条冒充好内存条。在BIOS中将内存条读写时间适当增加(如:从60ns升为70ns),如果死机消失可以断定是内存条速度问题。如果是内存本身的质量问题,只有更换新的内存条才能解决。
(3)主板。一般主板的故障常常是最先考虑然而却是要到最后才能确定的。除了印刷板上的飞线、断线和主板上元件被烧焦、主板受挤压变形、主板与机箱短路等明显的现象外,主板本身的故障只有在确认了主板上所有零部件正常(将你的板卡、CPU、内存条等配件拿到好的主板上使用正常,而别人使用正常的板卡、器件插到你的主板上就不能正常运行)时才能判断是否是主板故障,如果更换了好的同型号主板死机依然存在、则可能是该主板与某个零部件不兼容。要么更换兼容的其它型号的主板、要么只能用拔插法依次测试各板卡、芯片,找出不兼容的零部件更换之。
(4)电源、风扇、机箱等。劣质电源、电源线缆故障、电源插接松动、电源电压不稳都是引起不明原因死机的罪魁祸首。CPU风扇、电源风扇转动不正常、风扇功率不足则会引起CPU和机箱内“产热大户”元件散热不良因而引起死机。
4、系统黑屏故障的排除。
系统死机故障多半表现为黑屏(即显示器屏幕上无任何显示)、这类故障与显示器、显示卡关系很密切,同时系统主板、CPU、CACHE、内存条,电源等部件的故障也能导致黑屏。系统黑屏死机故障的一般检查方法如下:
(1)排除“假”黑屏:检查显示器电源插头是否插好,电源开关是否已打开,显示器与主机上显示卡的数据连线是否连接好、连接摇头是否松动,看是否是因为这些因素而引起的黑屏。另外,应该动一下鼠标或按一下键盘看屏幕是否恢复正常。因为黑屏也可能是因为设置了节能模式(可在BIOS设置中查看和修改)而出现的假死机。
(2)在黑屏的同时系统其它部分是否工作正常,如:启动时软/硬盘驱动器自检是否通过、键盘按键是否有反应等。可以通过交换法用一台好的显示器接在主机上测试、如果只是显示器黑屏而其它部分正常,则只是显示器出了问题,这仍是一种假死机现象。
(3)黑屏发生在系统开机自检期间,请参见第四步。
(4)黑屏发生在显示驱动程序安装或显示模式设置期间,显然是选择了显示系统不能支持的模式,应选择一种较基本的显示方式。如:Windows下设置显示模式后黑屏或花屏,则应在DOS下运行Windows目录下的SETUP.EXE程序选择标准VGA显示方式。
(5)检查显示卡与主板I/O插槽接触是否正常、可靠,必要时可以换一个I/O槽插入显示卡试试。
(6)换一块已确认性能良好的同型号显示卡插入主机重新启动,若黑屏死机现象消除则是显示卡的问题。
(7)换一块已确认性能良好的其它型号显示卡插入主机重新启动,若黑屏死机现象消除则是显示卡与主机不兼容,可以考虑更换显示卡或主板。
(8)检查是否错误设置了系统的核心部件,如CPU的频率、内存条的读写时间、CACHE的刷新方式、主板的总线速率等,这些都可能导致黑屏死机。
(9)检查主机内部各部件连线是否正确,有一些特殊的连线错误会导致黑屏死机
浏览量:2
下载量:0
时间:
GPU硬件加速作为IE9浏览器最吸引眼球的功能,很多用户也想体验一下这个功能能够给浏览器性能带来多大的提升,可结果却出人意料,这到底是什么原因呢,下面是读文网小编带来的关于IE9浏览器无法开启GPU硬件加速问题解答的内容,欢迎阅读!
GPU硬件加速作为IE9浏览器最吸引眼球的功能,各大浏览器也相续的引进这个功能。很多用户也想体验一下这个功能能够给浏览器性能带来多大的提升。但安装了IE9 beta版以后发现无法开启GPU硬件加速,“使用软件呈现,而不使用GPU呈现”的选装怎么都无法取消。该用户的计算机显卡是Intel GMA 3150,使用Windows 7自带的驱动不行,到Intel官网下载使用最新驱动也不行,这个是什么原因呢?
要想体验IE9浏览器的这个功能,对计算机硬件也有一定要求的,IE9的硬件加速需要支持DirectX 10以上的显卡,Intel GMA 3150显卡只支持DirectX9。所以默认选择了“使用软件呈现,而不使用GPU呈现”。
按此说法,nVIDIA Geforce 7600GS 理应也不支持GPU加速才对? 但是此选项并不是灰色,并且未勾选,也就是说IE9是启用了GPU加速的。
后来通过与微软工作人员的沟通了解到,这个和显卡的确有关。目前已知不支持浏览器GPU硬件加速的显卡有以下几类,你可以对照一下:
Intel GMA 500, GMA 3150, 82945G Express, G33/G31, Mobile 4 Series Express, HD Graphics
VIA Chrome9 HC3
AMD DirectX 9 adapters (ATI RADEON X1950)
ATI Mobility FireGL V5250 & V5700
Very old (Windows Vista-era) Nvidia GPUs
很不幸,我们可以看到,GMA 3150明确在不支持的列表当中。
要是您的IE9也无法开启GPU硬件加速,可以查阅一下您的显卡是否在不支持的列表当中,或者是DirectX 10以下的显卡。
硬件加速最为IE9最抢眼的功能之一,相信很多下载安装IE9的用户都冲着该功能来的。但是安装以后却发现IE9无法开启硬件加速,在“Internet 选项” ——“高级” 选项卡中的“使用软件呈现而不使用 GPU 呈现” 选项处于勾选状态,并且是灰色的,无法取消勾选。
为什么IE9浏览器无法开启GPU硬件加速呢?出现这种情况可能是由于你的显卡因为种种原因不支持IE9的硬件加速。未开启硬件加速的IE9在性能上无法得到全面发挥。那么如何操作才能让IE9开启硬件加速的功能呢?除了更换更高级的显卡以外,你还可以尝试以下方法来开启IE9 GPU加速。
一、问题描述
在IE9中无法变更“使用软件呈现而不使用 GPU 呈现” 的设置。
二、方法
“使用软件呈现而不使用 GPU 呈现” 设定是开启,且呈现灰色无法变更设定,表示您的显示卡不符合最低需求,无法开启 GPU 硬体加速。
请尝试更新显示卡驱动程序,在测试看看是否能够关闭“使用软件呈现,而不使用 GPU 呈现” 设定。
NVIDIA 驱动程序下载 http://www.nvidia.cn/Download/index.aspx?lang=cn
ATI 驱动程序下载 http://www.amd.com/cn/pages/amdhomepage.aspx
当您更新完驱动程序还是无法使用,可以参考以下方法强制开启 GPU 功能,但不建议这样做。
针对修注册表的部分,修改前请先备份,假如 Internet Explorer 9 使用上有问题,请重新输入键值,参考以下步骤 :
1. 右键点击“计算机”,选择“管理”,在弹出的“计算机管理”中的右边点击“设备管理器”,右边会展开硬件列表,点击展开“显示适配器” 分类,在展开的装置上点击鼠标右键,选择“属性”。
2. 切换到“详细信息” 标签页,将“属性” 切换为“硬体 Id”。
3. 在“值” 的部分,找出 PCIVEN_XXXX&DEV_XXXX&SUBSYS_04021028&REV_07 类似格式的信息。
以下图为例,值为 PCIVEN_8086&DEV_2A42&SUBSYS_04021028&REV_07,则 VendorId = 8086,DeviceId = 2A42
4. 按“开始”,在“搜寻程序和文件” 中,输入 regedit 按 Enter 键。
5. 可能会出现“您要允许以下程序对此计算机进行更改吗?”,单击“是”。
6. 此时出现“注册表编辑器”,在左边窗格切换到 HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerGPU
7. 修注册表
针对 32 位的操作系统,请双击修改以下键值的“数值数据”
DeviceId : 将步骤 3 取得的 DeviceId 输入。 VendorID : 将步骤 3 取得的 VendorID 输入。 SoftwareFallback : 数值数据从 1 变更为 0。
针对 64 位的操作系统,请双击修改以下键值的“数值数据”
Wow64-DeviceId : 将步骤 3 取得的 DeviceId 输入。 Wow64-VendorID : 将步骤 3 取得的 VendorID 输入。 Wow64-SoftwareFallback : 数值数据从 1 变更为 0。
修改完成以后关闭注册表编辑器。
8. 开启 Internet Explorer 9,检查“使用软件呈现而不使用 GPU 呈现” 是否可以设定。
浏览量:2
下载量:0
时间:
飞鱼星通过创新技术不断提升网络使用质量,与用户合作创建智能、高效、人性化的网络管理平台,那么你知道飞鱼星路由器常见问题解答吗?下面是读文网小编整理的一些关于飞鱼星路由器常见问题解答的相关资料,供你参考。
网络出现掉线需要您按照以下步骤进行排查:
1、需要确认网络掉线时,是客户机所有应用程序都掉线还是只是某一程序掉线。如果只是某一程序掉线,通常这同路由器没有关系,很可能是程序本身的问题或程序对应的网络应用服务的问题。还需要确认掉线的持续时间是多长,如果客户机连续运行很长时间都没重启过出现掉线是有可能的,可以把路由器重新启动后再观察。
2、排除第一点所说的可能后可以这样操作:在客户机上打开两个Ping窗口,一个Ping路由器内网IP,一个在路由器上Ping外网IP。看是在哪个环节丢包。
(1)如果是内网丢包而直接从路由里Ping外网不丢包,可能是因为交换机故障,网络病毒,网络软件,客户机网卡坏了,发乱包。
遇见的最多的情况是:
l 内网客户机整体掉线,等一分钟以后自动又连接上,也就是闪断,这样的情况很可能是ARP病毒引起的,最有效的防御方法是进行双向地址绑定,也就是在客户机上绑定路由器的IP和MAC地址,在路由器上绑定内网所有客户机的IP和MAC地址。
l 内网蠕虫类病毒引起的掉线也是很常见的,开启路由器病毒防御功能,对局域网病毒进行查杀。
(2)如果是外网丢包而内网不丢包,可能原因为线路提供商本身问题,比如线路调整,线路损坏。还有光纤收发器故障,流量过大,超过带宽,注意:针对那种因申请的带宽被占满而引起的掉线,建议客户做流量控制,指导用户文明上网,必要的话,可以申请增加带宽。
(3)如果内外网都丢包,上面涉及到的可能问题都存在,仔细排查每一个地方。
浏览量:2
下载量:0
时间:
有时候我们遇到了笔记本的蓝屏问题,代码是0x000000ed,那这个时候要怎么办呢?下面就由读文网小编来为你们简单的介绍一下解决方法吧!
笔记本电脑0x000000ed蓝屏问题
1.首先说明下,此种情况一般是由于磁盘存在错误导致的,例如非法关机,或者硬盘正在读写时突然断电。
但有时也建议检查硬盘连线是否接触不良, 或是没有使用合乎该硬盘传输规格的连接线, 例如ATA-100仍使用ATA-33的连接线, 对低速硬盘无所谓, 但告诉硬盘(支持ATA-66以上)的要求较严格, 规格不对的连线有时也会引起这类没办法开机的故障. 如果在修复后, 还是经常出现这个错误, 很可能是硬盘损坏的前兆。
2.下面对症状进行分析:
当您在启用了缓存的集成设备电路 (IDE) 驱动器上使用采用 NTFS 文件系统的卷时,在启动过程中可能会收到以下错误信息:
Stop 0x000000ED
Unmountable_Boot_Volume
由于 IDE 磁盘驱动器中的写模式优化,为了将驱动器的写入速度保持在尽可能最快的水平上,缓存例程有时会根据数据在磁盘上的位置,打乱数据的写入顺序。一次写入没有完成时,将会在 NTFS 磁盘系统可能有关键表受损的位置会打开一个计时窗口。Microsoft 过去建议对于含有存储在磁盘上的关键数据的程序或对于允许整体速度略微下降的情况,关闭 IDE 驱动器上的缓存。含有关键数据的程序可能需要使用 SCSI 驱动器,该驱动器对数据事务有更好的控制。
这种情况下的正常恢复过程是从故障恢复控制台运行 chkdsk /r 命令,然后继续。在 Windows XP 的 OEM 版本上,可能无法访问故障恢复控制台。如果 Windows XP 的 OEM 版本尚未包含此修复程序,可能无法进入故障恢复控制台并运行 chkdsk /r 命令进行恢复,完毕后就可正常进入系统。(但也有特殊情况,那可能就只有把系统盘格了重装系统,同情!但如果有系统备份就简单了,再次向大家推荐MaxDOS_V6)
进入故障恢复控制台的方法:
首先要用系统光盘启动,在出现"欢迎使用安装程序"的界面,我们可以看到第二项提示是"要使用'恢复控制台'修复 Windows XP安装,请按 R"。
在按了R键之后,安装程序会对磁盘进行检查。稍等片刻后,屏幕上会列出已经找到的操作系统及其安装目录,并且会自动编号。系统会询问你要登录到哪一个Windows系统,我们只要输入系统前面的序号,然后回车(千万不要直接按回车!系统会重新启动的!),然后会询问管理员的密码,输入之后按回车,这样我们就进入了修复控制台。输入chkdsk /r回车即可,但有时也会出现找不到AUTOCHK.EXE的情况,那么输入G:windowsvoai386wutochk.exe即可!其中G是光驱的盘符!
以上是本人亲身经历,在网上收到的方法并尝试过可行才整理出来。希望网友们在遇到此种情况时不用重装系统!
在装入启用缓存的 IDE 驱动器上的卷时出现“Stop 0x000000ED”(停止 0x000000ED)错误信息当您在启用了缓存的集成设备电路 (IDE) 驱动器上使用采用 NTFS 文件系统的卷时,在启动过程中可能会收到以下错误信息:
Stop 0x000000ED
Unmountable_Boot_Volume
这种情况下的正常恢复过程是从故障恢复控制台运行 chkdsk /r 命令,然后继续。在 Windows XP 的 OEM 版本上,可能无法访问故障恢复控制台。如果 Windows XP 的 OEM 版本尚未包含此修复程序,可能无法进入故障恢复控制台并运行 chkdsk /r 命令进行恢复。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的
浏览量:2
下载量:0
时间:
前有部分用户反映在申请认证空间的时候遇到一些问题,这里统一整理给大家。这是小编分享的一个腾讯官方的问答,希望能解决大家的一些疑问。
1、认证空间如何发起活动?
认证空间活动目前仅支持企业/机构认证空间、网站认证空间用户发起活动,在“认证空间”=》“活动”=》“发布活动”里发起活动。(注:名人认证目前暂不支持发起活动。)
2、发起活动时,什么是缩略图?如何获得?有什么用处?
活动缩略图是上传符合规格的图片(120cmX80cm),成功发起活动后,该缩略图即可展示在您活动图片显示处,您可以任意选择您喜欢的图片进行个性化上传。
3、发起活动里,QQ空间商城挂件ID如何获取?
发起获取商城挂件ID的活动目前暂未对外开放,我司会尽快优化完善的,谢谢!
4、什么是认证空间?
认证空间是指经过腾讯官方认证的,针对知名品牌、机构、媒体、名人推出,拥有“我喜欢”、“发起活动”等专属功能的QQ空间。
5、认证空间和普通空间有什么不同?
认证空间是普通空间的更高级版本,比普通空间增加了一些功能和模块,目前版本的最显著特点是“我喜欢”的海量粉丝功能。当用户点击“我喜欢”成为您的粉丝之后,您空间的更新内容将会在粉丝的个人中心展现。
6、如何申请认证空间?
认证空间要求申请方是知名品牌、企业机构、媒体或名人,亦对普通空间开放部分申请名额,但要求较严格,要求申请者必须是所在领域的佼佼者。申请地址为:http://page.opensns.qq.com/apply.html按照页面指示提交申请即可。
7、提交申请资料时需要注意什么?
请提交尽量详细的认证资料,并在个人简介出详细描述个人身份、经历、机构说明等,以提高我们的审核速度,资料不详细可能导致我们在审核时错判。
8、我可以帮我喜欢的明星或者品牌机构申请吗?
不可以,认证空间必须是本人或者法定代理人申请,不接受代替申请,请提交明星本人身份证、企业营业照或其他授权文件。
9、认证空间审核一般需要多久?
认证空间审核工作一般需要1-2周时间,审核结果将会以邮件的形式发送到申请邮箱。
10、我符合认证空间申请条件,为什么我的申请没有通过?
如果您符合认证空间的申请条件,但是申请未被通过,可能是:
a、您填写的资料不够详细,我们无法判别您的身份;
b、您提交的认证资料不够规范,我们无法判断是本人或法定代理人申请;
c、根据我们的审核标准,您将要运营的内容不足以给用户带来更好的体验。
11、我的申请未被通过,我可以再申请吗?
可以。认证空间每月可以申请三次,如果您上次申请未被通过,并且您符合申请条件,欢迎提供更详细的资料再次申请。
12、认证空间的申请是免费的吗?
目前申请认证空间是完全免费的,腾讯公司不会收取任何费用。
13、我的申请通过了,我还需要做些什么?
申请通过之后,您将可以运营您的认证空间了,您可以装扮您的认证空间,并且保持内容的更新,以吸引更多人关注。为了增加您的粉丝量,您也可以在论坛、博客等地方推广您的认证空间。
14、怎么让我的认证空间粉丝数增多?
三个法宝:
a、做好运营。为粉丝提供优质的资讯、保持更新频率;
b、发动自身资源,对认证空间进行推广,尽早突破粉丝数的临界值,实现自发快速增长;
c、您可以申请喜欢组件,放在您的网站上,以使更多的用户成为您的粉丝。
15、为什么我的粉丝数变少了?
原因比较多:有可能是内容不受用户喜欢,有可能是发布频率太快对用户形成干扰,也有可能原本的粉丝并非你的目标用户。请别灰心,调整策略后继续努力,用户是我们最好的老师。
16、哪种类型的资讯会更受粉丝喜欢?
QQ空间的用户非常多样化,娱乐、体育、生活、财经、新闻等等资讯都有对应的群体,在这方面粉丝并无差别。但调查显示,“短文章+图片/视频”的格式能有效增加用户分享和转载数。其他规律可结合自身认证空间的用户反馈(评论、留言),总结运营经验。
17、如何同步我的信息到微博?
需要用同一QQ号码同时开通腾讯微博。登录认证空间后,点击“说说”功能,对发表左边的微博按钮打勾。此后发布的内容将自动同步到您的微博上。
18、如何设置才能将我的认证空间,显示在分类和推荐位置?
认证空间项目组每隔一段时间会根据空间更新情况、用户关注度等指标对认证空间进行评级,高等级的认证空间会被分配到分类列表和推荐位置,以期将更优质的内容推荐给用户。为此,您需要保持空间的更新,并且内容被用户所喜欢和关注。
19、申请认证空间时,网站认证的根目录是什么?
申请网站认证时,输入公司主页(注:上传的是公司主页网址,而不是您QQ空间网址),提示用户将下载的文件上传到网站的根目录,此处的根目录是指贵公司主页服务器的某个目录,若您不了解情况,请您联系贵公司主页的网站管理员或维护人员。
20、为什么我的认证空间搜不到?
认证空间搜索,只能搜索到您最初申请认证的名称,而不是您目前空间名称,例:您申请认证的名称是“忽然花开小说组”,则您在搜索框内输入“忽然花开小说组”方可被搜到!
看了“腾讯QQ空间认证空间常见问题及解答”的还看了:
浏览量:8
下载量:0
时间:
对于个人消费者,美国网件提供了高性能,高可靠性与易用的家庭网络,家庭存储、数字媒体以及其他产品使消费者能够轻松接入到互联网,那么你了解网件netgear XS728T常见问题如何解决吗?下面是读文网小编整理的一些关于网件netgear XS728T常见问题解答的的相关资料,供你参考。
XS728T 是一款带28个10G端口的ProSAFE 智能网管交换机。它带24个10GBase-T铜缆端口和4个专用的1G/10G光口。
允许
允许
看过文章“网件netgear XS728T常见问题解答"
浏览量:2
下载量:0
时间:
360浏览器作为目前流行浏览器,使用过程中会出现一些小的问题,为了更好的使用此浏览器,下面读文网小编就为大家介绍一下常见问题的解决方法,欢迎大家参考和学习。
1.360安全浏览器怎么和世界之窗那么像?是不是盗版的啊?
--不是盗版,360安全浏览器是和凤凰工作合作开发的一款浏览器,和传统浏览器不同的是:360安全浏览器多了一个百毒不侵的沙箱。
2.沙箱在哪里呢?我怎么找不到?
--沙箱保存文件夹的位置是[C:/ProgramFiles/360safe/Shield/SandBox/360SEBox](如果您在沙箱装过一些程序而现在又不想用了可以直接删除,不会对系统造成影响)。
3.安装/使用360安全浏览器时,我的杀毒软件提示有风险软件或病毒怎么办?
--那是杀毒软件的主动防御对360浏览器的安装进行了拦截,如果你是在360安全浏览器官方网站下载的就只管放心地安装就是了(如果是在其它网站下载的我就不敢保证了)。杀毒软件拦截就请选择允许或将程序添加到信任区域。如果你选择拒绝/阻止,那么你就不能安装/使用360浏览器了,切记!
4.怎么切换新打开的标签在前台/后台显示?
--看到右下角这个图标了吗?点一下就可以很方便的切换了哦。
5.看电影时没有声音(或者不能显示FLASH)?
--这很有可能是你误关了浏览器的FLASH/声音(看浏览器右下角)。
声音
6.我的高级选项里什么也没有?根本无法进行高级选项的设置。
--这样的问题很可能是script解析出错。
请在运行中依次输入如下两个命令:
regsvr32.exe vbscript.dll
regsvr32.exe jscript.dll
这两个命令重新注册windows的脚本解析模块,一般可以解决此问题。
7.360安全浏览器的广告过滤功能比不上其它知名浏览器
--360安全浏览器的诞生就是在这样一个大环境下,在脚本应用广泛普及的今天,网站们采用各种匪夷所思的方法,实现各种各样的广告,如:浮动广告、状态条走马灯、超级飘、网页对话框、网页消息框等各种手段来显示广告,广告是网站生存的重要条件,但如此多的特殊形态对浏览者是很大的干扰。360安全浏览器一直在这方面不断改进,即争取有效过滤这些内容,又避免产生对正常功能的误过滤,360安全浏览器追求的不是过滤全部广告,而是过滤全部干扰。
360安全浏览器可能不是最好的广告过滤软件,也不是自定义功能最强大最灵活的广告过滤软件,但肯定是对正常浏览干扰最大的内容自动过滤最好的浏览器,您几乎不需要参与这个过程。
8.为什么我设置了360安全浏览器为默认浏览器后,有时候通过某些软件调用浏览器时,却启动了IE?
--因为有些软件在调用浏览器时,是直接调用IE的,它们不会理会你设置的默认浏览器是什么。所以你即使设置了360安全浏览器为默认浏览器,它们也会直接启动IE。
9.有时打开网站的时候360浏览器会提示:你输入的域名或网址无法访问,这是为什么?是不是浏览器有问题?
--这个是访问出错时浏览器显示的友好提示界面,不是浏览器有问题。这个问题就是浏览器和对方网站服务器通讯没有成功,也就是大家经常在ie里看到的404错误。通讯失败一般有几种原因:
1. 网址输入错误
2. 对方网站服务器瞬间繁忙,刷新下可解决。
3. 自己电脑瞬间繁忙,比如卡巴在升级时也有可能通讯失败。一般等下重试就好了。
10.有时用360安全浏览器的内置下载工具下载不了?
--如果有时候下载失败,可能是因为那个网站的服务器限制了下载线程,把线程改成1就行了。
另外有些论坛只让用IE下载,不让用任何其它工具,包括迅雷、快车等下载。看看你是不是属于这种类型。如果是可以在360下载框弹出时选择使用ie下载。
对于不限制下载线程的服务器,如果想提高下载速度,可以把线程设置为10。
浏览量:2
下载量:0
时间:
现如今,网络的使用已经十分普遍,同时也会有各种各样的局域网知识出现。比如,局域网应用问题有哪些。读文网小编在这里为大家详细介绍。
1、问:上网浏览前在局域网中应如何对IE进行设置?
答:在局域网中使用代理服务器上网浏览时,应对浏览器进行必要的设置。以IE为例,在浏览器中代理服务器的设置方法为:用鼠标右击桌面上的IE图标,在弹出的右键菜单中选择“属性”命令。在打开的“Internet 属性”对话框中选择“连接”项,然后点击“局域网设置”,在“局域网(LAN)设置”对话框中选中“使用代理服务器”,并输入代理服务器的地址以及端口。
默认对于HTTP、FTP浏览器都是使用相同的代理服务器设置,如果对这些服务有不同的代理,你就需要进行其他的设置。
方法为:点击“高级”按钮,取消“对所有协议均使用相同的代理服务器”,并分别在不同的服务中输入各自的地址和端口,保存以上设置后,IE就可以使用代理服务器上网了。
2、问:在由三台电脑组成的局域网中,我在其中一台电脑上用过Windows优化大师后,为什么这台电脑就不能登录网络,并且还提示找不到拨号适配器?
答:根据你说的情况,是没有安装“拨号网络”。解决方法是:在“控制面板”的“添加/删除程序”中,选择“Windows安装程序”,在“组件”的“通讯”中选择“拨号网络”,然后将Windows安装盘放入光驱进行安装,重新启动计算机后就可使用拨号网络了。
3、问:我访问局域网中的计算机时,为什么常常被提示要输入用户名和密码?
答:这主要是为了安全方面的考虑。而且当你重新启动计算机时又要重新输入用户名和密码,这一点确实让人会觉得很麻烦。
你只要在需要进行文件共享的计算机上建立一个相同的用户名,并且使用相同的密码,然后局域网中的计算机都利用这个用户名和密码登录,这样在网上邻居中访问对方计算机时就不需要输入用户名和密码了。
4、问:如何在局域网中设置QQ、ICQ等即时通讯软件?
答:在QQ的主窗口中点击“QQ2000”的按钮,在其主菜单中选择“系统参数”,在参数窗口中选择“网络设置”选项卡。首先在“上网类型”中选择“局域网接入Internet”,再选中“使用Socks5代理服务器”,然后输入服务器的地址以及端口(图2),如果代理服务器中设定了用户密码,还需要输入用户名和密码。输入完毕后可以点击“测试”按钮来检测其代理是否正常。最后单击“确定”即可在代理服务器中使用QQ了。
类似地,在ICQ中选择“连接”中的“防火墙”,可以定义多个代理服务器,如Socks4、Socks5、HTTPS等。你首先要确定并选择所使用的代理服务器类型,然后在“代理服务器”部分输入主机的地址、端口,如果代理服务器设置了用户密码,还必须输入用户名和密码。对于代理服务器的类型、地址、端口等,如果你不太清楚,可以询问网络管理员。
5、问:我想用NetMeeting进行局域网中的通话,应该如何设置?
答:如果你首次打开NetMeeting,软件会自动启动配置向导。在配置向导窗口点击“下一步”,然后输入你的基本信息(如姓名、E-mail等)。继续单击“下一步”,进入服务器配置窗口,NetMeeting允许启动时登录到目标服务器,这个功能是针对于普通上网用户的,局域网用户并不需要该功能,因此你必须取消该选项。继续单击“下一步”,选择网络速度,必须选择“局域网”,然后提示是否建立快捷方式,你可以根据需要进行选择。接下来进行音频调节测试后就完成了局域网中对NetMeeting的设置。
6、问:我知道在局域网内文件是可以共享的,但我想问的是,打印机和扫描仪应该如何共享?
答:先来说说打印机的共享方法。你可以先在局域网内找一台电脑,并把打印机连接到这台电脑上,然后按照说明书为打印机安装好驱动程序。在Windows系统任务栏上,点击“开始→设置→控制面板”,在“控制面板”窗口中双击“打印机”图标,再用鼠标右键单击打印机图标,在弹出的右键菜单上选择“共享”,然后在打开的“打印机属性”窗口上选择“共享为”,并像共享文件那样给被共享的打印机也起一个共享名,然后点击“确定”即可。
关于扫描仪的共享设置,你首先要看一下你的扫描仪是否具有网络共享功能,是否配备了用于共享的驱动程序,也就是说只有部分扫描仪可以进行网络共享。另外不同型号扫描仪的共享设置差异很大,最好查阅一下扫描仪的说明书。
7、我用分机线上网,上网速度最大才48000bps,请问是何原因? 还有,将Modem放在主机箱侧面,开机后(未打开Modem电源),家里的电话就处于忙音状态,如何解决?
答:第一个问题跟你的分机电话线或线接头质量有很大关系,另外,如果你的Modem的速度平常都能接近48000bps,你也不要太在意,应该重点先看下它的实际下载速度是否令你满意。第二个问题,肯定和你主机的电源等配件的电磁辐射强和屏蔽效果差有关,你如果不想对你的主机进行大换血的话,最好用物体在主机和Modem之间进行屏蔽,或将Modem离你的主机远点,这是最好的办法。
8、我新购的网卡在电脑上无法安装,而在其他电脑上却使用正常,这是怎么回事?
答:如果在电脑中安装好网卡后,系统没有提示找到新硬件,你可运行“添加新硬件向导”来让系统搜索新硬件。方法是单击“开始”,指向“设置”,单击“控制面板”,然后再双击“添加新硬件”。按照屏幕提示操作。你可选“让Windows搜索新硬件吗?”,单击“是(推荐)”,然后再单击“下一步”,让系统找到网卡再安装其驱动。
而如果出现以下任何现象,网卡或者网卡所在的插槽损坏:
1、“添加新硬件向导”检测不到网卡;
2、“添加新硬件向导”能够检测到网卡,但无法正常工作。
为了确定到底是网卡还是插槽的问题,可以检查网卡是否牢靠插入插槽之中。如果网卡已牢靠插入插槽之中,请改插到其他插槽之中试试。如果问题仍未解决,则可能是网卡损坏或与你的电脑不兼容,可更换之。
浏览量:3
下载量:0
时间:
很多新手都觉得自己的电脑web经常被木马侵袭,所以下面小编为大家带来电脑基础知识学习之Web安全问题,让你了解下如何安全的保护好自己的电脑。
1、什么叫Web应用系统?
答:Web应用系统就是利用各种动态Web技术开发的,基于B/S(浏览器/服务器)模式的事务处理系统。用户直接面对的是客户端浏览器,使用Web应用系统时,用户通过浏览器发出的请求,其之后的事务逻辑处理和数据的逻辑运算由服务器与数据库系统共同完成,对用户而言是完全透明的。运算后得到的结果再通过网络传输给浏览器,返回给用户。比如:ERP系统、CRM系统以及常见的网站系统(如电子政务网站、企业网站等)都是Web应用系统。
2、为什么Google把我的网站列为恶意网站
答:Google在对网站内容进行搜索时,同时也会检查是否含有恶意软件或代码(这些恶意软件或代码可能威胁该网站的访问者)。如果该网站存在这样的恶意软件或代码,就会在用户搜索到该网站时,加上一个标记:“该网站可能含有恶意软件,有可能会危害您的电脑”。这将会使网站信誉受损,并导致潜在的用户流失。
3、Web威胁为什么难以防范
答:针对Web的攻击已经成为全球安全领域最大的挑战,主要原因有如下两点:
1. 企业业务迅速更新,需要大量的Web应用快速上线。而由于资金、进度、意识等方面的影响,这些应用没有进行充分安全评估。
2. 针对Web的攻击会隐藏在大量正常的业务行为中,而且使用各种变形伪装手段,会导致传统的防火墙和基于特征的入侵防御系统无法发现和阻止这种攻击。
4、黑客为什么要篡改网站页面
答:当黑客获取网站的控制权限后,往往会更改网站页面,可能的动机有:
1. 宣称政治主张;
2. 炫耀技术,建立“声望”;
3. 宣泄情绪;
4. 经济利益,通过网站释放木马,从而获取经济利益。
5、黑客实施网站挂马的目的是什么
答:网站挂马的主要目的是控制访问该网站的用户的计算机,从而可以进一步获取用户的计算机隐私信息而获利,或者将这些用户的计算机作为“肉鸡”,对其它服务器或网络进行DDos攻击。
6、为什么我网站的数据库表内容被大量替换?
答:如果排除了管理员误操作的可能性,则可能是网站服务器被自动化攻击工具(如SQL注入工具等)攻击的结果。目前已经有自动化的工具对网站进行攻击,如果网站存在漏洞的话,攻击工具能够获得对网站数据库访问的权限。如果发现这种情况,应该仔细核查网站服务器和数据库服务器日志,找出更改记录。
7、在Web威胁防御中防火墙的优点和不足
答:防火墙可以过滤掉非业务端口的数据,防止非Web服务出现的漏洞,目前市场上可选择的防火墙品牌也较多。但对于目前大量出现在应用层面上的SQL注入和XSS漏洞,防火墙无法过滤,因而无法保护Web服务器所面临的应用层威胁。
8、常见发布系统之IIS
答:IIS 是Internet Information Server的缩写,是由微软开发的一种Web服务器(Web server)产品,用以支持HTTP、FTP和SMTP服务发布。 它主要运行在微软的操作系统之上,是最流行的Web服务器软件之一。
9、常见Web服务器之Apache
答:Apache是Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上。Apache源于NCSAhttpd服务器,经过多次修改,已成为世界上最流行的Web服务器软件之一。
10、Apache是不是比IIS要安全
答:早期的IIS在安全性方面存在着很大的问题,如果使用默认设置,黑客可以轻松趁虚而入。不过在IIS6中,微软公司对其安全方面进行了大幅改进。只要保证操作系统补丁更新及时,就可以将网站安全系数尽可能地提高。
Apache在安全方面一直做得比较好,更主要的原因是很多用户都是在linux系统下使用Apache。相对于微软的操作系统,Linux系统被发布的安全按漏洞更少一些。
从技术角度讲,两个Web服务器的安全性没有本质区别,一个完整的Web系统的安全性更取决于Web程序的安全性以及Web服务器配置的正确性。
11、什么叫应用防火墙
答:应用防火墙的概念在上个世纪九十年代就已经被提出,但在最近几年才真正走向成熟和应用。应用防火墙的概念与网络防火墙相对,网络防火墙关注网络层的访问控制,应用防火墙则关注应用层数据的过滤与控制。
12、什么叫网站防篡改系统
答:网站防篡改系统通过实时监控来保证Web系统的完整性,当监控到Web页面被异常修改后能够自动恢复页面。网站放篡改系统由于其设计理念的限制,对静态页面的防护能力比较好,对动态页面的防护则先天不足。
13、我的Web服务器被访问速度变慢,经常出现连接失败的现象,可能是什么原因造成的呢?
答:这可能有两个方面的情况,一种是网络方面的原因,如运营商的线路故障,或带宽消耗型的DDOS攻击;另外一种情况是服务器方面的原因,如感染病毒,或资源消耗型的拒绝服务攻击。
14、我的Web服务器部署了木马查杀软件,为什么还被挂了木马?
答:所谓的网页被挂马,很多情况下并不是有木马程序或代码被放到了Web服务器上,而是有一段跳转代码(本身不包含攻击信息)被放在了Web服务器上网页中。当远程用户访问带有跳转代码的页面时,将会执行这段代码,从另外一个地址下载并执行木马。所以,即使在Web服务器上部署了木马查杀软件,也会由于木马本身并不存在于服务器上,而无法避免网站被挂马。
15、我的Web服务器前端部署了入侵防御产品设备,入侵防御产品设备中包含了几百条的SQL注入攻击防御特征库,为什么我的Web系统还是被SQL注入攻击成功了呢?
答:SQL注入是一种没有固定特征的攻击行为,对安全设备来说,就是属于变种极多的攻击行为。所以,基于数据特征的SQL注入检测方法是没有办法穷尽所有组合的,会存在大量的误报、漏报可能。如果采用的入侵防御产品设备采用的是基于数据特征的检测方法,即使包含了数百条SQL注入特征库,也会有漏报出现。
16、黑客为什么喜欢攻击网站?
答:Web业务已经成为当前互联网最为流行的业务,大量的在线应用业务都依托于Web服务进行。并且一些大型网站的日访问量可达百万之巨,不论是直接攻击网站(如网络银行,在线游戏服务器)还是通过网站挂马窃取访问者信息,都可以使黑客获得直接的经济利益。另外一方面,网站是机构的网络形象,通过攻击篡改网站页面,也可以得到最大范围的名声传播。对于那些企图出名的黑客,攻击网站是一项不错的选择。
17、如何判断自己的Web服务器是否已经成为肉鸡?
答:如果发现自己的Web服务器上开启了一些奇怪的进程,发现Web服务器总是有大量从内往外的连接,发现Web服务器不定时系统缓慢,诸如此类的现象,可使用木马清除软件进行检查和查杀。
细分攻击形式:
18、目前国内Web应用系统存在哪些最突出的安全问题?
答:Web应用程序的漏洞是很难避免的,系统的安全隐患主要在三方面:
首先是网络运维人员或安全管理人员对Web系统的安全状况不清楚。哪些页面存在漏洞,哪些页面已经被挂马,他们不能够清晰的掌握,从而及时采取改正措施;
其次,在安全设备的部署方面,没有选用专业的、针对Web业务攻击的防御产品对网站进行保护,而是寄托于防火墙这种访问控制类的网关安全设备;
另外,从安全响应来看,Web安全事件发生后的应急与处理也存在欠缺。没有相应的页面恢复系统,也没有处理Web安全事件的专业安全服务团队。很多单位没有制定实时监控的网站安全管理制度。
19、什么叫SQL注入
答:SQL注入就是利用现有应用程序,将恶意的SQL命令注入到网站后台数据库引擎执行的能力。SQL注入利用的是正常的HTTP服务端口,表面上看来和正常的Web访问没有区别,隐蔽性极强,不易被发现。
20、SQL注入有哪些危害
答:SQL注入的主要危害包括:
未经授权状况下操作数据库中的数据;
恶意篡改网页内容;
私自添加系统帐号或者是数据库使用者帐号;
网页挂木马;
21、什么叫XSS
答:跨站脚本攻击(XSS)是攻击者将恶意脚本提交到网站的网页中,使得原本安全的网页存在恶意脚本;或者是直接添加有恶意脚本的网页并诱使用户打开,用户访问网页后,恶意脚本就会将用户与网站的会话COOKIE及其它会话信息全部截留发送给攻击者,攻击者就可以利用用户的COOKIE正常访问网站。攻击者有时还会将这些恶意脚本以话题的方式提交到论坛中,诱使网站管理员打开这个话题,从而获得管理员权限,控制整个网站。跨站脚本漏洞主要是由于没有对所有用户的输入进行有效的验证所造成的,它影响所有的Web应用程序框架。
22、XSS有哪些危害
答:XSS攻击的危害包括:
盗取各类用户帐号,如机器登录帐号、用户网银帐号、各类管理员帐号;
控制企业数据,包括读取、篡改、添加、删除企业敏感数据的能力;
盗窃企业重要的具有商业价值的资料;
非法转账;
强制发送电子邮件;
网站挂马;
控制受害者机器向其它网站发起攻击。
23、什么叫Shellcode
答:Shellcode实际是一段代码(也可以是填充数据),可以用来发送到服务器,利用已存在的特定漏洞造成溢出,通称“缓冲区溢出攻击”中植入进程的代码。这段代码可以是导致常见的恶作剧目的的弹出一个消息框弹出,也可以用来删改重要文件、窃取数据、上传木马病毒并运行,甚至是出于破坏目的的格式化硬盘等等。
24、什么叫网站漏洞
答:随着B/S模式被广泛的应用,用这种模式编写Web应用程序的程序员也越来越多。但由于开发人员的水平和经验参差不齐,相当一部分的开发人员在编写代码的时候,没有对用户的输入数据或者是页面中所携带的信息(如Cookie)进行必要的合法性判断,导致了攻击者可以利用这个编程漏洞来入侵数据库或者攻击Web应用程序的使用者,由此获得一些重要的数据和利益。
25、什么叫木马
答:木马(Trojan)这个名字来源于古希腊传说,在互联网时代它通常是指通过一段特定的程序(木马程序)来控制另一台计算机。木马通常有两个可执行程序:一个是客户端,即控制端,另一个是服务端,即被控制端。木马的设计者为了防止木马被发现,而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接,其控制端将享有服务端的大部分操作权限,例如给计算机增加口令,浏览、移动、复制、删除文件,修改注册表,更改计算机配置等。
26、什么叫网站挂马
答:“挂马” 就是黑客入侵了一些网站后,将自己编写的网页木马嵌入被黑网站的主页中。当访问者浏览被挂马页面时,自己的计算机将会被植入木马,黑客便可通过远程控制他们的计算机来实现不可告人的目的。网页木马就是将木马和网页结合在一起,打开网页的同时也会运行木马。最初的网页木马原理是利用IE浏览器的ActiveX控件,运行网页木马后会弹出一个控件下载提示,只有点击确认后才会运行其中的木马。这种网页木马在当时网络安全意识普遍不高的情况下还是有一点威胁的,但是其缺点显而易见,就是会出现ActiveX控件下载提示。现在很少会有人去点击那莫名其妙的ActiveX控件下载确认窗口了。在这种情况下,新的网页木马诞生了。这类网页木马通常利用IE浏览器的漏洞,在运行的时候没有丝毫提示,因此隐蔽性极高。
27、什么叫DOS./DDOS攻击?
答:DoS即Denial Of Service,拒绝服务的缩写。DoS是指利用网络协议实现的缺陷来耗尽被攻击对象的资源,目的是让目标计算机或网络无法提供正常的服务或资源访问,使目标系统服务系统停止响应甚至崩溃。在此攻击中并不包括侵入目标服务器或目标网络设备。这些被大量消耗的服务资源包括网络带宽、文件系统空间容量、开放的进程或者允许的连接。这种攻击会导致资源的匮乏,无论计算机的处理速度多快、内存容量多大、网络带宽有多高,都无法避免这种攻击带来的后果。
DDoS(Distributed Denial Of Service)又把DoS又向前发展了一大步,这种分布式拒绝服务攻击是黑客利用在已经被侵入并已被控制的、不同的高带宽主机(可能是数百,甚至成千上万台)上安装大量的DoS服务程序,它们等待来自中央攻击控制中心的命令。中央攻击控制中心再适时启动全体受控主机的DoS服务进程,让它们对一个特定目标发送尽可能多的网络访问请求,形成一股DoS洪流冲击目标系统,猛烈地DoS攻击同一个网站。被攻击的目标网站会很快失去反应而不能及时处理正常的访问甚至系统瘫痪崩溃。
28、什么叫网络钓鱼
答:网络钓鱼(Phishing,又名钓鱼法或钓鱼式攻击)是通过传播“声称来自于银行或其他知名机构”的欺骗信息,意图引诱受害者泄漏出敏感信息(如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息)的一种攻击方式。最典型的网络钓鱼攻击将受害者引诱到一个与其目标网站非常相似的钓鱼网站上,并获取受害者在此网站上输入的个人敏感信息。通常这个攻击过程不会让受害者警觉。它是“社会工程攻击”的一种形式。
29、什么叫网络蠕虫
答:一般认为:蠕虫病毒是一种通过网络传播的恶性病毒,它除具有病毒的一些共性外,同时具有自己的一些特征。如:不利用文件寄生(有的只存在于内存中)、对网络造成拒绝服务,以及与黑客技术相结合,等等。蠕虫病毒主要的破坏方式是大量的复制自身,然后在网络中传播,严重占用有限的网络资源,最终引起整个网络的瘫痪,使用户不能通过网络进行正常的工作。每一次蠕虫病毒的爆发都会给全球经济造成巨大损失,因此它的危害性是十分巨大的。有一些蠕虫病毒还具有更改用户文件、将用户文件自动当附件转发的功能,更是严重的地危害到用户的系统安全。
30、什么叫僵尸网络
答:僵尸网络(英文名称叫BotNet),是互联网上受到黑客集中控制的一群计算机,往往被黑客用来发起大规模的网络攻击。如:分布式拒绝服务攻击(DDoS)、海量垃圾邮件等。同时,黑客控制的这些计算机所保存的信息也都可以被黑客随意“取用”。因此,不论是对网络安全运行还是用户数据安全的保护,僵尸网络都是极具威胁的隐患。然而,发现一个僵尸网络是非常困难的,因为黑客通常远程、隐蔽地控制分散在网络上的“僵尸主机”,这些主机的用户往往并不知情。因此,僵尸网络是目前互联网上最受黑客青睐的作案工具。
31、什么是ARP攻击
答:ARP是地址解析协议,是一种将IP地址转化为MAC地址的协议。在网络中,当A主机需要向B主机发送报文时,会先查询本地的ARP缓存表,找到与B主机IP地址对应的MAC地址后,进行数据传输。如果未找到,则会发送一个广播ARP请求报文,请求对应B主机IP的B回应MAC地址。这个广播包会被整个广播域中所有主机收到,但只有B主机会发现IP地址对应自己,才会将MAC地址回应给A。此时A收到这个回应并更新自己的ARP缓存,进行下一步的数据传输。ARP攻击应当叫做ARP欺骗,就是冒充网关地址对网络中主机给出ARP查询回应,使得本来是A->网关的数据走向,变成A->攻击者->网关。
32、ARP攻击的危害有哪些?
答:ARP攻击的危害主要有两个方面。从ARP攻击的原理来看,这种攻击使得受害主机的所有网络数据都将通过攻击者进行转发。这样一来,要窃取信息或控制流量就变得轻而易举。另一方面,由于ARP缓存会不断刷新,有的时候,真正的网关会偶尔“清醒”。当真正的网关参与到数据包转发中来时,由于做了一个切换动作,可能会有频繁的短暂掉线现象。所以,如果Web服务器所在网络中发生了ARP攻击,将导致Web服务器不可访问。
细分攻击介质:
33、WEB应用系统(网站)会面临来自哪些方面的安全问题
答:网站面临的安全问题是方方面面的,主要可概括为以下四个方面:
1)操作系统、后台数据库的安全问题
这里指操作系统和后台数据库的漏洞,配置不当,如弱口令等等,导致黑客、病毒可以利用这些缺陷对网站进行攻击。
2)Web发布系统的漏洞
Web业务常用的发布系统(即Web服务器),如IIS、Apache等,这些系统存在的安全漏洞,会给入侵者可乘之机。
3)Web应用程序的漏洞
主要指Web应用程序的编写人员,在编程的过程中没有考虑到安全的因素,使得黑客能够利用这些漏洞发起对网站的攻击,比如SQL注入、跨站脚本攻击等等。
4)自身网络的安全状况
网站服务器所处的网络安全状况也影响着网站的安全,比如网络中存在的DoS攻击等,也会影响到网站的正常运营。
34、Web程序漏洞是怎么形成的
答:Web站点之所以存在如此众多的安全漏洞,是由下列所示的这些原因造成的:
1、 大部分的中小型网站都是使用某个建站模块建设的,而这些通用的建站模块不仅本身存在各种安全漏洞,同时一些使用它们的建站人员根本没有在建站完成后对站点进行安全加固。
2、 Web站点开发人员对安全不够重视,在编写网页时,没有对用户的输入进行验证,没有对数据的大小、类型和字符串进行规范,没有限制API函数对系统资源的使用,以及对Web服务器没有进行相应的资源限制,引起拒绝服务攻击。
3、 管理员对Web服务器主机系统及Web应用程序本身配置不当,一些中小企业自己管理的Web站点根本没有足够的技术人员来管理它们的安全。
4、 当Web站点是托管在某个电信机房时,对它们进行的远程管理存在安全风险。
5、 Web站点管理员本身技术水平的限制,对各种针对Web站点的安全攻击不了解,也没有端正工作态度,没能对站点进行认真的安全加固,以及进行日常的安全检查。
6、 Web站点所处网络大环境的安全设计不合理,以及没有将安全防范工作融入到站点整个生命周期的各个阶段。
7、 企业领导不够重视,在Web站点的安全防范方面投入的资金太少或不合理,没有制定一个有效的Web站点安全防范策略,明确Web站点日常管理流程,也没有对Web站点的管理人员和工作人员进行不断的安全培训。
35、黑客主要利用哪些方法对网站进行数据窃取和修改
答:黑客需要使用拥有一定权限的用户帐户才能对网站进行数据窃取和修改,所以可能造成用户权限泄漏或提升的漏洞,都可以被黑客利用来进行攻击,如SQL注入,溢出漏洞、暴力猜解等。
36、目前对Web服务器威胁较大的SQL注入工具有哪些?
答:网上常见的SQL注入工具有“啊D SQL注入工具”、pangolin、NBSI、HDSI、“管中窥豹注入工具”等。
37、目前对Web服务器威胁较大的XSS攻击工具有哪些?
答:网上常见的XSS攻击工具有sessionIE、Webscan、XSS Inject Scanner 等。
38、怎样应对Web业务安全事件
答:应对Web业务安全事件,从根本上的解决办法就是对Web应用程序源代码进行代码检查和漏洞修复,但是这会影响正常Web业务运行,而且费用较高。比较有效的解决方案是通过专业的Web业务安全检查工具或服务来检查网站安全状况,部署专业的Web安全产品。比如基于行为检测的入侵防御产品。同时在管理上,要求网管人员实时对网站进行监测,一旦发现网页被篡改等问题立刻进行页面恢复、删除恶意脚本等工作。
39、如何防御SQL注入
答:要想从根本上解决XSS攻击,就要对Web应用程序源代码进行检查,发现安全漏洞进行修改。但是这种方法在实际中给用户带来了不便,如:需要花费大量的人力财力、可能无法找到当时的网站开发人员、需要网站下线等。对代码进行修改后,由于增加了过滤条件和功能,同时也给服务器带来了计算压力。通常的解决方法是在数据库服务器前端部署入侵防御产品。SQL注入攻击具有变种多、隐蔽性强等特点,传统的特征匹配检测方式不能有效地进行防御,需要采用“基于攻击手法的行为监测”的入侵防御产品才能够精确地检测到SQL注入攻击。
40、如何防御XSS
答:要想从根本上解决XSS攻击,就要对Web应用程序源代码进行检查,发现安全漏洞进行修改。但是这种方法在实际中给用户带来了不便,如:需要花费大量的人力财力;可能无法找到当时的网站开发人员、需要网站下线等。对代码进行修改后,由于增加了过滤条件和功能,同时也给服务器带来了计算压力。通常的解决方法是在数据库服务器前端部署入侵防御产品。XSS攻击具有变种多、隐蔽性强等特点,传统的特征匹配检测方式不能有效地进行防御,需要采用基于攻击手法的行为监测的入侵防御产品产品才能够精确地检测到XSS攻击。
41、如何发现网站挂马
答:服务器被挂马,通常情况下,若出现诸如“弹出页面”,则可以比较容易发现,发现防病毒软件告警之类,则可以发现服务器被挂马;由于漏洞不断更新,挂马种类时刻都在变换,通过客户端的反映来发现服务器是否被挂马往往疏漏较大;正确的做法是经常性的检查服务器日志,发现异常信息;经常检查网站代码,借助于专业的检测工具来发现网页木马会大大提高工作效率和准确度。#p#副标题#e#
42、如何防止网站被挂马
答:防止网站被黑客挂马,可以从几个方面来考虑:Web应用程序的安全,采用专业的安全检查工具,对网页进行扫描,发现漏洞及时进行代码修改;Web服务器操作系统和主机的安全,可采用漏洞扫描工具对主机和系统进行扫描,采取升级、打补丁、修改配置等方式提高服务器主机的安全;也可以通过部署专业的Web安全防御产品来解决,通过IPS、Web应用防火墙等产品来阻断挂马行为;部署网页防篡改产品,一旦发现网页被挂马可以恢复到正常页面。
43、如何应对DOS/DDOS攻击
答:从目前现有的技术角度来讲,还没有一项解决办法针对DoS非常有效。所以,防止DoS攻击的最佳手段就是防患于未然。也就是说,首先要保证一般的外围主机和服务器的安全,使攻击者无法获得大量的无关主机,从而无法发动有效攻击。一旦单位内部的主机或临近网络的主机被黑客侵入,那么其他的主机被侵入的危险会变得很大。同时,如果网络内部或邻近的主机被用来对本机进行DoS攻击,攻击的效果会更明显。所以,必须保证这些外围主机和网络的安全。尤其是那些拥有高带宽和高性能服务器的网络,往往是黑客的首选目标。保护这些主机最好的办法就是及时了解有关本操作系统的安全漏洞以及相应的安全措施,及时安装补丁程序并注意定期升级系统软件,以免给黑客以可乘之机。另外,网管人员要加强对网络流量的管理,对网络资源的使用情况和带宽分配进行限制或控制,通过流量过滤产品进行限流,同时配合网络审计产品,可以对攻击进行审计和记录,溯源的同时可用于事后取证,必要时向ISP进行举报。
44、怎样才能找到网站漏洞
答:当网站的某个页面存在SQL注入或者跨站的漏洞时,攻击者会利用这个页面进行攻击。可以采用三种方式来找出存在漏洞的页面:
1. 采用Web漏洞扫描工具对网站进行扫描
2. 人工或使用工具对网站代码进行审核
3. 从Web服务日志分析攻击者提交的URL
45、网站被攻击后该如何恢复
答:网站被攻击后,应迅速断开网络。审查服务器日志、审查网站代码,找出网站的漏洞,进行修补。同时清楚攻击者留在服务器上的后门、账户等,修改所有用户的密码,对安全配置进行检查,确认无误后再重新上线。
46、如何保障网站管理员密码安全
答:攻击者获取到网站管理员密码可能有几种途径:
1.通过暴力猜解 对于暴力猜解,在构建网站时,需要选择强度较高的加密算法,选择密码时,应该选择复杂密码,采用大小写、数字、特殊字符混合的密码,并定期更换密码。在网站认证页面的也应该有抗暴力猜解的设计。
2.通过漏洞攻击获取权限后更改管理员密码 对于通过漏洞获取权限的,需要定期检查服务器是否存在操作系统、服务、应用是否存在漏洞,及时安装补丁包,检测安全配置。
3.通过社会工程获得。 对于通过社会工程泄露的,需要制定并执行安全准则,来控制密码的保存和传递的范围与流程。
47、突发性黑客攻击和病毒该如何应对
答:首先应该建立一个应急处理流程,明确在突发问题时相关人员的职责、处理流程等,这样在突发性病毒和黑客攻击时就可以做到井井有条。更重要的是应该建立日常工作的安全指南,把安全作为网站的开发、发布、维护的重要因素考虑,降低安全风险。
48、遭遇Web威胁防御后是不是重装系统的就可解决问题
答:重装系统可以简单快速地消除攻击者留下的后门和账户、修改的配置和文件等,但并没有解决原来的漏洞,因此重装系统一定要配合对操作系统、服务、应用的安全检查。
49、建立备份恢复体制是否可以完全保障Web业务的安全
答:备份恢复可以防止数据的丢失,是保证业务数据的重要步骤。但同样备份恢复并没有解决原来的漏洞,甚至可能在备份的数据中就留用攻击者留下的后门。
50、部署防病毒软件是否可以保护网站不遭受挂马威胁
答:防病毒软件可以检测和消除各种已知病毒,并能对一些病毒行为进行阻断。但对于不存在病毒体的手工和自动攻击过程无法防御。目前大量的挂马代码都是定制化,防病毒软件无法发现和避免。
51、做网站页面的代码修改是不是可以完全避免网站存在的问题
答:在Web威胁中占越来越重要位置的SQL注入和跨站脚本都是由于服务器对用户输入检查不够严格导致的。因此在代码开发时,就应该对用户数据进行过滤。但是大量的过滤将极大加中服务器负载,导致服务器可接受的请求急剧减少。
52、定期升级操作系统补丁和病毒库是不是就可以高枕无忧了
答:操作系统补丁可以解决操作系统本身的漏洞,及时更新病毒库可以使防病毒软件能够查杀最新的病毒,防止病毒对服务器的破坏。仅有这两种措施无法解决应用层漏洞带来的安全风险。
53、采用了非常复杂的管理员密码是不是就可防止黑客拿到管理员权限
答:攻击者获取到网站管理员密码可能有几种途径:1.通过暴力猜解 2.通过漏洞攻击获取权限后更改管理员密码 3.通过社会工程获得。采用复杂密码可以在防止通过暴力破解,但不能放弃黑客通过漏洞或者社会工程攻击的方式获得。
54、设置网站管理员密码的注意事项
答:设置密码,应该选择复杂密码,采用大小写、数字、特殊字符混合的密码,并定期更换密码。不应该把密码以纸质或电子的形式记录下来,防止丢失。
55、费用有限的情况下如何做定期安全评估
答:目前网络上有很多的免费资料谈到如何做安全评估,也有很多免费工具可以用来做安全评估。因此需要网络管理人员花费一些时间来了解这些资料和工具。也有一些安全公司提供了远程评估服务,和现场评估服务相比,有更高的性价比。
56、如何防止网站的代码被外界漏洞扫描?
答:首先应该在代码设计开发阶段就考虑安全因素,减少代码中出现漏洞的可能性。其次在部署网站时可以考虑部署入侵防御产品产品,阻止对网站的扫描行为。
57、如何防范外界通过正常开放的端口进行入侵?
答:通过正常端口进行入侵一般有两种情况:
其一系统被种植了反弹木马,反弹木马程序的网络通讯源端口为防火墙系统开放端口。对于这种情况,一方面可以通过加强防火墙配置策略的严谨性,既配置具有方向性的防火墙策略;另外一方面是各个终端部署终端安全软件,保证非法进程无法驻留到终端之中。
其二是入侵者利用该端口服务器程序的漏洞进行入侵,通常是针对Web服务器的入侵,对于这种情况,建议部署具备Web攻击防御能力的设备,如入侵防御系统或应用防火墙设备。
58、在代码开发阶段如何预防Web威胁
答:要从两方面入手,其一是开发项目要制定编码规范,尤其要注意非法输入检查以及避免溢出漏洞;其二是在Web系统开发结束后,利用商用Web程序安全性评估软件或者评估服务对Web系统的安全性进行测试评估。
59、对成型的网站如何知道自己存在哪些Web威胁
答:对于一个已经成型的网站,由于代码复杂度较高,利用代码检查的方法很难发现存在漏洞,最好的办法是利用商用Web程序安全性评估软件或者评估服务对Web系统的安全性进行测试评估。
60、保护Web服务器应当从哪些方面进行考虑
答:主要从四方面进行考虑,其一:Web服务器所在操作系统的安全性;其二Web服务器所在网络的安全性;其三Web应用程序的安全性;其四:Web发布系统自身的安全性。
61、如何提高Web服务器操作系统的安全
答:操作系统的安全性问题较多,这里以常用的WINDOWS系列操作系统为例,列举一些重点需要考虑的因素:
1. 操作系统帐号管理,包括设置安全性较高的帐号口令;帐号文件加密或者隐藏,关闭GUEST帐号等。
2. 设置访问控制策略,目前的WINDOWS操作系统均提供了主机防火墙,通过设置防火墙策略保证只有指定的端口、程序可以进行网络通讯。
3. 及时进行系统补丁,WINDOWS操作系统极为复杂,几乎每隔几天就有新的安全漏洞被发现,管理员应及时对操作系统进行打补丁。
4. 关闭Web服务无关的服务,减少系统与外界交互通讯的可能性。
5. 安装防病毒、通讯监视等软件,可以防止一些流行工具/木马/病毒的攻击。
62、如何提高Web服务器的网络威胁抵御能力
1. 部署硬件防火墙,进行严格的访问控制策略配置,阻挡无用的或者非法通讯进入Web服务器。
2. 部署入侵检测产品,以实现对入侵的实时监测和报警
3. 部署流量控制与管理硬件,以便抵御来自外界网络的DOS/DDOS攻击。
63、如何提高Web程序的安全性
答:要从三方面入手,其一是开发项目要制定编码规范,尤其要注意非法输入检查以及避免溢出漏洞;其二是在Web系统开发结束后,利用商用Web程序安全性评估软件或者评估服务对Web系统的安全性进行测试评估;其三是部署具备应用层威胁防御能力的安全产品如入侵防御产品或应用防火墙。
64、如何提高Web发布系统的安全性
答:操作系统的安全性问题较多,这里以常用的WINDOWS系列操作系统为例,列举一些重点需要考虑的因素:
1. 操作系统帐号管理,包括设置安全性较高的帐号口令;帐号文件加密或者隐藏,关闭GUEST帐号等。
2.设置访问控制策略,目前的WINDOWS操作系统均提供了主机防火墙,通过设置防火墙策略保证只有指定的端口、程序可以进行网络通讯。
3. 及时进行系统补丁,WINDOWS操作系统极为复杂,几乎每隔几天就有新的安全漏洞被发现,管理员应及时对操作系统进行打补丁。
4. 关闭Web服务无关的服务,减少系统与外界交互通讯的可能性。
5. 安装防病毒、通讯监视等软件,可以防止一些流行工具/木马/病毒的攻击。
65、如何防御由于Web程序漏洞引起的Web服务器所面临的威胁
答:部署入侵防御产品或者应用防火墙设备。
66、如何规划网站安全
答:建议从如下几个方面考虑进行网站安全的规划:
1. 聘请专业网站开发人员,提高网站应用程序的安全性。
2. 对Web服务器所在主机的操作系统进行安全性增强并及时进行打补丁。
3. 经常性的进行网站安全性测试与评估,及时了解网站的状况。
4. 部署网络防火墙等设备提高服务器所在网络的安全性
5.部署提供Web程序攻击防御能力的安全设备。
67、能否提供一些网站安全管理制度方面的建议
答:不同的机构对网站安全的要求不一样,因此也不会有通用的安全管理制度,这里列举一些重点需要考虑的方面供参考:
数据备份制度--应当对重要文件、数据、操作系统及应用系统作定期备份,以便应急恢复。特别重要的部门还应当对重要文件和数据进行异地备份。
口令管理制度--应该选择复杂密码,采用大小写、数字、特殊字符混合的密码,并定期更换密码。不应该把密码以纸质或电子的形式记录下来,防止丢失。
物理安全制度--应当建立严格的门禁制度和日常管理制度,机房及机房内所有设备都应当由专人负责管理,每日应有机房值班记录、出入人员记录和各主要设备运行情况的记录。外来的系统维护人员进入机房,应当由值班人员陪同并对其工作内容做详细记录。
系统运行期间的定期检测和升级制度--鉴于网络安全建设动态发展和不断更新的特点,应当对系统漏洞和弱点进行定期检测,并根据检测的结果采取相应的措施。要及时对操作系统、数据库等系统软件进行补丁包升级或者版本升级,关闭不必要的服务和端口,以防黑客利用系统漏洞和弱点非法入侵。
审计制度--定期对各系统日志进行分析审计,便于发现是否存在异常的访问行为。
应急响应制度--应当充分估计各种突发事件的可能性,做好应急响应方案,进行定期演练。同时,要与岗位责任制度相结合,保证应急响应方案的及时实施,将损失降到最低程度。
68、进行Web服务器保护应该采购那些安全设备
1.在Web服务器前部署网络防火墙
2. 在Web服务器前部署专业入侵防御产品或者应用防火墙设备
3. 在Web服务器所在网络中部署网络入侵检测产品
4. 在Web服务器前部署流量管理设备
5. 在Web服务器上安装防病毒软件
6. 在Web服务器上安装主机入侵检测以及主机审计软件
69、在网站安全建设中,有了IDS,我还需要入侵防御产品么
答:IDS和入侵防御产品是两类不同的设备,IDS是针对攻击进行检测发现并报警,更关注检测范围的全面性;入侵防御产品是针对攻击进行精确发现与阻断,更关注威胁防御的准确性;应该说对于网站安全二者缺一不可。
70、进行Web服务器保护的最关键设备是哪个?
答:Web服务器面临众多威胁,但其中最有破坏力的是应用层威胁,所以对Web服务器来说,最关键的设备是具备应用层防护能力的设备,可以是入侵防御产品或者应用防火墙设备。
71、怎样评价网站对SQL注入,XSS攻击的防御能力。
答:比较好的办法是进行Web系统的安全评估,可以采用商用软件进行安全性评估,也可以雇佣专业的安全服务人员进行评估。
72、通过网站日志是否可以准确分析出攻击全过程
答:网站日志可以记录所有用户在指定时间段内的所有操作。不论黑客采用何种攻击方式,在最后对网页文件进行篡改或添加网页木马的时候,都会利用已存在或者是新添加的帐号进行操作,所以这些操作也可以被网站日志系统所记录。从未被篡改和精简的网站日志系统中,有经验的用户可以分析出攻击的整个过程,但由于一般情况下,网站日志系统不存在独立的保障机制,攻击者可以在攻击完成后删除操作日志,这种情况下,将无法判断攻击者的所作所为。也就是说,网站日志在未被篡改的情况下,可以从中分析攻击过程,但如果被攻击者修改过,将无法实现全面分析。
73、目前哪些设备可以抵御针对Web程序漏洞的攻击?
答:针对Web程序漏洞攻击的安全防御设备主要有入侵防御产品和Web应用防火墙。
74、目前增强Web服务器安全性的技术有的载体为软件,需要部署在服务器内部,有的载体为硬件,需要部署在Web服务器前面,那种更适合Web服务器呢?
答:Web业务是当前运用最为广泛的网络业务,一些流量大的Web网站特别是承载了大量交互业务的Web网站,如果采用部署在服务器内部的软件级安全系统,将不得不耗费宝贵的系统资源来支撑分析计算的开销,所以,如果您的Web业务系统对资源的需求不大(流量小,访问量少),可以考虑采用软件级安全系统,否则,建议采用硬件级安全系统。
75、对于SQL注入攻击,是否可以通过禁止SQL语句执行来防御?
答:SQL注入利用的是Web页面的代码过滤不严格,攻击者可以通过提交某些特殊构造的SQL语句插入SQL的特殊字符和字段,来实现对数据库的非正常访问。如果完全禁止SQL语句,当然可以实现对SQL注入的防御,但与此同时,正常的数据库查询语言也将无法执行,除非Web站点是纯静态页面,否则将无法正常访问。采用禁止SQL语句执行来防御SQL注入,纯粹是因噎废食。
76、对于SQL注入攻击,弱点检测和漏洞修补是否可以完全防止?
答:SQL注入攻击是由于代码编写不够严谨导致,没有考虑到代码的健壮性和安全性,由于Web程序漏洞的复杂性,安全分析人员很难通过弱点检测和漏洞修补全面的检查出SQL注入漏洞并进行修补。需要说明的是,Web系统每一次添加了新的页面或应用,就需要再次进行弱点检测和漏洞修补。
77、流量分析工具能够发现针对Web服务器的攻击吗
答:流量分析工具可以发现针对Web服务器的一段时间的访问状况,如果存在基于流量的攻击行为如拒绝服务之类,可以通过该类工具发现,但如果是基于数据内容的攻击行为,由于这类攻击并不带来流量的任何异常,所以不会被流量分析工具所发现。
78、对于XSS攻击,是否可以通过禁止脚本执行来防御?
答:XSS攻击是由于Web页面代码编写不完善,导致攻击者可以在页面中插入恶意脚本,使得网站的访问者在访问这些页面时遭受攻击。如果在自己的浏览器完全禁用脚本执行,可以起到防范XSS攻击的作用,但与此同时,那些基于脚本的正常应用将无法正常访问。
79、网站被XSS攻击了,该怎么办?
答:XSS攻击可以让黑客获得攻击任意一个访问受害网站页面的用户,虽然不直接危害网站的安全,但一方面影响网站声誉,另一方面如果网站管理者误访问恶意页面,也有权限泄漏的可能。如果确认网站被XSS攻击,首先要将黑客添加的恶意脚本清除,其次需要针对这些存在XSS漏洞的地方进行源码级修改或采用专业的安全硬件产品如入侵防御产品。
80、网站被挂马了,该怎么办?
答:最简单的办法就是备份恢复,也可以在被挂马页面上手动删除,但这只是解决表面问题的办法,黑客还可以再次在同一地方进行攻击。彻底的解决办法是修改页面源码,避免再次被挂马,也可以采用其他安全硬件产品如入侵防御产品进行防御。
81、网站被SQL注入攻击了,该怎么办?
答:SQL注入可以让黑客获得数据库权限,可以窃取密码,执行修改/增加/删除数据库表等操作。所以,如果网站被SQL注入攻击了,首先要依据日志查看是哪个用户的权限泄漏导致的数据库修改,并更换密码,同时依据日志检查存在注入点的页面,进行代码级的修复或采用专业的安全硬件产品如入侵防御产品。
浏览量:3
下载量:0
时间:
excel表格我们常常会用来制作报表,统计等,而在这过程中运算是必然的,怎么才能快速的进行计算呢,本文就为大家详细介绍下excel中的减法函数及运算方法,另有常见问题解答,感兴趣的各位可以参考下。
第一、excel减法函数介绍
关于excel减法函数,有一个内置函数:IMSUB 函数。这个函数就是excel减法函数。
它的语法是:IMSUB(inumber1, inumber2)
其中参数:Inumber1:必需。被减(复)数。Inumber2:必需。减(复)数。
如下图所示:数字1减去数字2,C2单元格公式为:=IMSUB(A2,B2),确定,再次选中C2单元格,鼠标对准单元格右下角,当出现一个黑色小十字时,同时按住鼠标左键往下拖动填充,即可复制公式。
其实在这个地方,只是作为一个知识点了解excel减法函数就行了。不使用excel减法函数,直接写公式:=A2-B2,下拉复制,还来得简单些。下面是几个常见的问题,感兴趣的朋友可以了解下哦!
第二、excel减法函数相关问题解答
Excel里面怎么用减法函数?
在EXCEL中减法可以直接使用"-",因为在EXCEL里面是没有减法函数的.比如A3单元格=A1-A2的话,你只要在A3单元格输入公式:"=A1-A2 "(引号内的部分),另外可以不用单元格,也可以直接用你直接输入的数字也是一样的效果.如=8-2, 结果是6,显示就是6.
EXCEL运算是靠公式进行的,公式就是靠最基本的+-*/四则运算组成的,而函数只是在公式中通过参与运算对数据进行各种处理。
所以说减本身就是运算符号,是没有函数的。
Excel中"0"的减法函数有问题?
问:在数据中,0的减法函数有问题。数据中的0被看做是10.当0减其他1到9数字时结果正确。反之结果却错误。公式:=MOD(ABS(IF(A3=0,10,A3)-A2),10) 计算方式。A2-A1;A3-A2;A4-A3以此类推~
答:=IF(A2=0,10-A1,IF(A1=0,A2-10,A2-A1))这个是0总被当做10来处理的亿若A1=0 A2=9 他也是当做9-10 处理的如果A2比A1大的时候那个A1的0当做0的那么=IF(A2=0,10-A1,A2-A1)就可以了
问:A12-A11的时候。2-0结果应该为8.结果却是2.而且需要加入ABS在函数中。怎么改公式?
答:你都都知道用abs了那直接在最外边加一个abs 就可以了=abs(IF(A2=0,10-A1,IF(A1=0,A2-10,A2-A1)))你输入这个就可以了
EXCEL函数的数值减法、除法公式是什么?
答:没查到减法、除法函数公式,只查到乘法函数“PRODUCT”。通常公式加法是“=A1+B1”,减法是“=A1-B1”,乘法是“=A1*B1”,除法是“=A1/B1”。
第三、excel减法函数相关例子
如下图所示:A1单元格逐一减去后面的几个值,G1单元格公式为:=A1-B1-C1-D1-E1-F1,如果需要相减的单元格很多,这样的公式写法就很繁琐,可以将公式简化为:=A1-SUM(B1:F1)。
浏览量:4
下载量:0
时间:
有些网友在使用华为路由器时,对于动态路由协议与线路是否支持广播和RIP的自动路由聚合功能不太了解,下面读文网小编就给大家简单介绍一下。
路由器(Router)又称网关设备(Gateway)是用于连接多个逻辑上分开的网络,所谓逻辑网络是代表一个单独的网络或者一个子网。当数据从一个子网传输到另一个子网时,可通过路由器的路由功能来完成。因此,路由器具有判断网络地址和选择IP路径的功能,它能在多网络互联环境中,建立灵活的连接,可用完全不同的数据分组和介质访问方法连接各种子网,路由器只接受源站或其他路由器的信息,属网络层的一种互联设备。
一、华为路由器在配置RIP、IGRP路由协议时,需要注意在链路层协议的设中将线路设成支持广播,例如:使用帧中继时,应fr map ip 1.1.1.1 23 broadcast 。
二、拨号时注意:dialer map ip 1.1.1.1 broadcast 2631,如果采用专线(DDN)PPP方式,则需要进入路由协议配置中,用neighbor 命令设定相邻的路由器。
三、在使用OSPF路由协议时,则不设置成广播,但需注意,在X25、FR等NBMA网络上,要在接口上使用Ip ospf neighbor 指定和本路由器邻接关系的路由器。
四、对于RIP的自动路由聚合功能的问题,只需明白两个概念就可以了,边界路由器和非边界路由器。
五、对于一台华为路由器,其e0和s0口在同一个大网段中,就是非边界路由器,如e0口为10.10.1.1,s0口为10.20.1.1,这台路由器就是非边界路由器。而当e0和s0口不在同一个大网段中,就是边界路由器,如e0口为10.10.1.1,s0口为1.1.1.1,此路由器就是边界路由器
华为动态路由协议与线路广播与RIP的自动路由聚合功能已经讲完了,希望对广大网友们有所帮助。
浏览量:2
下载量:0
时间:
习惯使用Windows系统的用户在使用Linux系统的时候难免有些不习惯,下面读文网小编给大家列出初使用Linux系统时常见的问题及解决方法,一起来学习下吧。
答:这个问题涉及到了Linux系统下的软件依赖问题,因此Linux系统安装软件不能并行多个安装。
浏览量:2
下载量:0
时间:
买电脑不如自己配电脑”,这是许多略懂电脑的人士所相信的一句话。在当下电脑市场之中,微星显示卡以其卓越的性能,优良的品质受到广大消费者的推崇与青睐。微星显示卡对消费者能有如此吸引力,不仅是因为它的性能卓越,品质优良,还受到微星科技良好的售后服务体系影响。但是很多人对微星售后服务不太了解,那就让读文网小编简单分享一下微星显卡保修的几个常见问题吧!
问题一:不予以维修的微星显卡。
如果不是在中国地区销售的微星显卡以及在中国“三包”政策要求以外的微星显卡是不予保修的,未按使用手册规定所致的损坏情形;擅自拆焊零件或修改而导致的不良情形;零件自然耗损及遇不可抗拒的天灾;因他家产品设计不良而产生匹配性不稳或造成损坏的情形;非经授权渠道购得的微星显卡也是不予维修的。这一点需要特别注意。
问题二:保修要钱吗?
这个和任何产品的保修是一样的,微星显卡的保修在保修期限内除了物流费用要自费以外是不收取费用的。但是如果超过了微星显卡的保修期,就要视显卡的损坏情况而定了。
问题三:保修期
微星显卡的保修期符合国家的三包要求,其中三年质保,三个月包换。那么要如何查找自己使用的产品所剩余的保修时间呢?一般是从商品购买之日算起,三年内保修,这样只要记住购买时间就可以算出保修剩余时间了。另外,如果购买微星显卡没有或忘记要商家贴上保修标签,保修时间要按照微星显卡的出厂时间开始算起。微星显卡的出厂时间可以用微星显卡的序列号,在微星官网进行查询。
问题四:不可维修问题。
微星显卡也如同其他显卡一样,在一定范围内才能进行修复。但是如果出现特别严重的问题,也是不能修复的。不能修复的客损故障有一下五点:PCB划伤、撞件、影响到PCB的烧毁、PCB腐蚀、PCB铜孔不通。
问题五:返修显卡的期限。
微星科技在沈阳、北京、上海、成都、深圳五个地区以星型幅射周边地区进行返修服务,所以微星科技承诺在4个工作日内(自维修部收货日至维修部出货日)还复。
微星科技自成立以来,就一直秉承着自己特有的的四大经营理念。在不断的探索和磨练中成为了目前全球第一大显卡生产厂商,所以对于微星显卡的品质是毋庸置疑的。但是如果显卡出现故障也不必着急,因为微星科技也有一套比较完善的售后服务体系,只要根据微星售后服务的流程走,联系好商家或者自行联系微星维修部,都能对显卡进行维修。
浏览量:2
下载量:0
时间:
回答:Cisco2600系列路由器中,只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由,要求IOS软件必须包括IPPlus特性集。
浏览量:2
下载量:0
时间: