拓文网络 → 文章中心 → 网站编程

		下载中心┊文章中心┊软件分类┊更新软件┊推荐下载┊热门软件┊更新文章┊热门文章
		《拓文asp.net网站内容管理系统》官方演示站。	设为首页
			收藏本站
			作者：黄振安

站内搜索：

您现在的位置：拓文网络 → 文章中心 → 网站编程

栏目分类

ASP (5658)

PHP (0)

JSP (0)

XML (0)

JavaScript (28)

Ajax (10)

专题栏目

热门文章

推荐文章

文章标题

更新日期

阅读次数

文章评级

配置一个安全的IIS5初探	2005-11-19	0
· Iee说希望我能整理一个架设一个比较安全的IIS的东西出来,但本人技术有限,感到有些心有余而力不足,只整理了一个初步的做法,请大家进行补充.一.iis5的安装iis5信息服务安装有10个或选项:1.FrontPage 2000扩展2.Internet服务管理器3.Internet服务管理器(HTML)4.NNTP服务(新闻组)5.SMTP服务(邮件服务)6...

让你的IIS无懈可击 (转)	2005-11-19	0
· 虽然本论坛有一些类似的文章，但是这篇文章也有自己的独到之处，值得一看如果你的电脑新安装了nt4/win2000以后，并不是说就可以直接用来作Internet服务器了。尽管微软的补丁打了一大堆，但还是有些漏洞。现在我们就简单的谈一下如何使用IIS建立一个高安全性能的服务器。一、以Windows NT的安全机...

ASP常见的安全漏洞（3）	2005-11-19	0
· 例如，利用以下的URL: http://10.11.11.15/global.asa+.htr可以取得10.11.11.15上面的 global.asa 档案。注意那个数据库连接字符串中的 UID 和 PWD。这给了黑客一个使用者名称以及密码: SCRIPT LANGUAGE="VBScript" RUNAT="Server">Sub Application_OnStartSet Db = Server...

ASP常见的安全漏洞（2）	2005-11-19	0
· 当然了，并非所有的程序代码上安全漏洞都归咎于网页服务器软件。例如，如果你采用典型安装 Widows NT Option Pack 4.0的话，安装程序会将Exploration Air 安装上去，这是提供给 ASP 程序设计员当范例用的网站应用软件程序。其中Widows NT Option Pack 4.0的 showcode.ASP 档案会将 Exploration Air...

ASP中FSO对象对IIS WEB服务器数据安全的威胁...	2005-11-19	0
· ASP中FSO对象对IIS WEB服务器数据安全的威胁及对策 scripting.filesystemobject 对象是由 scrrun.dll 提供的许多供 vbscript/jscript 控制的 com 对象之一。scripting.filesystemobject 提供了非常便利的文本文件和文件目录的访问，但是同时也对 iis web 服务器数据安全造成了一定的威胁。filefin...

使用服务器证书方法一解。	2005-11-19	0
· 在We b服务器上安装服务器证书后，必须使其使用S S L协议。利用Internet InformationS e r v e r，可以在各个资源（ H T M L或A S P页面）或虚拟目录上启用S S L。为做到这些，必须在Internet Service Manager中执行如下操作：(1) 在要启用SSL 的资源上右击，在弹出的菜单中选择P r o p e r t i e ...

ASP注册表项目修改(转)	2005-11-19	0
· 作者：netguest1)键值路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W3SVC\ASP\Parame ters 2)项和参数项和参数描述 ---------------------------------------------------------------- AllowOutOfProcCmpnts 控制自动组件是否可以运行在进程外或进程内 REG_Dword 0 = ASP 只允许...

怎样做自己的二级域名（之三） (转)	2005-11-19	0
· 我曾经见到这个论坛里有网友本来是想做免费二级域名服务的，泛域名和程序都搞到手了，兴冲冲的租了虚拟主机空间，才发现因为主机的问题，根本就做不成。所以，选择合适的空间也非常重要。在我写完了（之二）以后，有一位网友在这个论坛对我提出了一些置疑，其中一项就是，有了泛域名，还要有独立...

* 怎样做自己的二级域名（之二） (转)	2005-11-19	0
· 好啦，现在已经有了一个泛域名了，我们要选择一个合适的程序和空间了。其实这两个要结合考虑，为了叙述方便，就先说程序好了。产生做 netmiss.net 的二级域名这个想法是两个月以前的事情了，当时k666这里还没有二级域名，也没有相应的程序下载，所能找到的最合适的程序就是飞云小侠的一个CGI的程...

怎样做自己的二级域名（之一） (转)	2005-11-19	0
· 现在有些服务商提供了注册一个顶级域名送20个二级域名的服务，可是有的站长会觉得不够用，其实可以通过程序自己做二级域名，就象 126.com一样，126.com还有弹出广告，你自己做的可以加你自己的广告，也可以不加广告，也可以开放给网友们申请，也可以象我一样，只给我的好朋友们用 http://www.netmi...

IIS的一点防范建议	2005-11-19	0
· 要防止你的网页服务器不会再遭受安全漏洞的威胁，我们推荐下列措施: 遵守最小权限原则确定你的网页服务器没有任何会泄漏珍贵信息的范例程序或不必要的 script 以及档案。只安装你需要的东西。定期网页服务器安检目前有各式各样的工具程序可以让你为网页服务器做安全稽核。我们的最爱是Whisker(h...

使用VC++6.0制作ASP服务器控件简介（zt）	2005-11-19	0
· 使用VC++6.0制作ASP服务器控件简介富亮 --------------------------------------------------------------------------------用ASP写网页的程序员，一定对VBSript语句“Set Conn=Server.Object(‘ADODB.Connection’)”非常熟悉。该语句是利用ASP的Server对象创建了一个数据库控件，它提供了一系...

在Win98下安装个人Web服务器（转）	2005-11-19	0
· 在Win98下安装个人Web服务器赛迪网老工在Win98下安装个人Web服务器主要有以下步骤：一、TCP/IP设置1.参数设置TCP/IP的安装关键是IP地址、子网掩码和默认网关三个参数的设置。IP地址:这是IP网上识别一台计算机的标志。子网掩码:这是用来识别通信双方是否在同一局域网上的工具。默认网关:网关是你的...

web源代码的保护	2005-11-19	0
· 这里的所谓"web源代码"，指的是客户端的诸如HTML, &#106avascript之类的东东，当你辛辛苦苦写出来一个web应用程序时,可能希望自己的劳动成果不被别人任意剽窃修改,但是这些东西如果不加处理,很容易被人copy。其实说实话，我个人认为，作为描述性的语言,web源代码没有经过编译，也就...

如何使用SSH的Port Forwarding加密不安全的服务	2005-11-19	0
· 作者：吴阿亭（http://www.linuxforum.net)一。简介：大多数人知道SSH是用来替代R命令集，是用于加密的远程登录，文件传输，甚至加密的FTP(SSH2内置)，因此SSH成为使用极广的服务之一，不仅如此，SSH还有另一项非常有用的功能，就是它的端口转发隧道功能，利用此功能，让一些不安全的服务象POP3...

Microsoft IIS漏洞整理	2005-11-19	0
· 编译：施南去年下半年关于IIS的漏洞层出不穷，鉴于目前IIS的广泛使用，觉得有必要把收集的资料加以总结一下。1．介绍这里介绍的方法主要通过端口80来完成操作，具有很大的威胁性，因为作为网络服务器80端口总要打开的。如果想方便一些，下载一些WWW、CGI扫描器来辅助检查。而且要知道目标机器运行...

Front page server溢出攻击实例《转》	2005-11-19	0
· Front page server溢出攻击实例<<原创>> 下载：http://www.nsfocus.com/proof/fpse2000ex.c 哈哈~大家好!!~(一上来就骂人??!)危卵~真实越来越"厉害"了,全一段时间的.printer硝烟未尽,现在又出来一个FrontPage server fp30reg.dll溢出漏洞~不过便宜新手们了……(嘿嘿~...

NT/2000提升权限的方法小结《转》	2005-11-19	0
· Windows NT/2000通用的提升方法攻击者在获得系统一定的访问权限后通常要把自己的权限提升到管理员组，这样攻击者就控制了该计算机系统。这主要有以下几种方法：1. 获得管理员密码，下次就可以用该密码进入系统； 2. 先新建一个用户，然后把这个普通添加到管理员组，或者干脆直接把一个不起眼的...

加固NT和IIS的安全《转》	2005-11-19	0
· 整理：cjj < mailto: cjj7513@hotmail.com > 出处：http://www.shebeen.com/iis4_nt4sec.htm 原文作者：Gavin Reid gavin@shebeen.com本文仅试用于运行IIS 4.0的NTS 4.0系统，如果服务器上还有其他的应用（比如Cold Fusion），那么必须同时保证这些应用本身的安全。下面所述的方法应该在安...

系统管理安全(2)	2005-11-19	0
· (6)secure程序系统管理员应当做一个程序以定期检查系统中的各个系统文件,包括检查设备文件和SUID,SGID程序,尤其要注意检查SUID,SGID程序,检查/etc/passwd 和/etc/group文件,寻找久未登录的户头和校验各重要文件是否被修改. (源程序清单将在今后发表) (7)ncheck命令用于检查文件系统,只用一个磁...

页次:49/285 20篇/页首页上一页下一页尾页合计 5696 篇 Go:

- 关于本站 - 网站帮助 - 下载声明 - 友情连接 - 网站地图 -
Copyright © 2005-2006 myTopWin.Com. All Rights Reserved . [桂ICP备06004496号]