<![CDATA[百科教程网]]> http://www.55ns.cn/index.php zh-cn http://www.55ns.cn/read.php/5001.htm <![CDATA[终端遇远程连接终端效力器逾越了最大年夜容许连接数终端]]> 55ns <admin@yourname.com> Wed, 16 May 2012 06:00:45 +0000 http://www.55ns.cn/read.php/5001.htm Yu∴Yuan∴Cheng∴Lian∴Jie∴Zhong∴Duan∴Xiao∴Lao∴Qi∴Chao∴Yue∴Liao∴Zui∴Da∴Da∴Ying∴Lian∴Jie∴Shu-----------------------------最繁杂的登录方法-------------------------------------------------- ------------
正在遇到远程效劳器的时分!突然发觉居然出现了终端效劳器超越了最大答应连接数的差错
-------原理-----
能够是之前电脑被志愿重启的缘由!因为终端效劳的缺省链接数为2个链接!并且当登录远程桌面后假设不是采取注销方法介入!而是间接封锁远程桌面窗口!那么实践上会话并没有开释掉!而是继续保管正在效劳器端!这样就会占用总的链接数!当这个数量到达最大答应值时就会出现下面的提醒
-------计划-----
假设能够本土登录效劳器那最好不外!假设需求远程登录!那就需求志愿登陆!下面表现志愿登陆的方法 壹!本土端按开端 - 运转- mstsc /console /v: 效劳器名或者IP或者域名!比如mstsc /console /v:128.106.111.209
贰!远程效劳器端运转gpedit.msc盘算机配置治理模板Windows组件终端效劳 双击左边的"限制连接数量"挑选"已启用"填入答应的最大连接数
--------------------------------比拟繁杂的处理过程-------------------------------------------------- ---------------
1!找到壹台能连上网络的windows2003的机器
2!开端 运转 输入"tsmmc.msc"!跳出壹个远程桌面控制台
3!右键点击左边的"远程桌面"!挑选"新建远程桌面"!依照请求填写要连接的虚拟主机的ip!用户名!密码!域名!然后点击"肯定"
4!点击新建好的远程桌面!就能够登陆到远程虚拟主机了
开头任务
1!登陆到远程虚拟主机后!打开"权利治理器"!挑选"用户"!踢掉那2个留正在系统中的用户
2!开端运转gpedit.msc盘算机配置治理模板windows组件终端效劳会话!左边窗口挑选"为断开的会话设置时间限制"挑选已启用!设置壹个时间
明天治理壹台效劳器!远程连接时帐号密码都输入完后!点连接后弹出壹个 "终端效劳器超越最大答应连接"上网查了壹下归结壹下出现这种状况的缘由和处理方法
缘由:用 远程桌面链接登录到终端效劳器时经常会遇到"终端效劳器超越最大答应链接数"诸如斯类差错招致无法一般登录终端效劳器!惹起该效果的缘由正在于终端效劳的缺 省链接数为2个链接!并且当登录远程桌面后假设不是采取注销方法介入!而是间接封锁远程桌面窗口!那么实践上会话并没有开释掉!而是继续保管正在效劳器端! 这样就会占用总的链接数!当这个数量到达最大答应值时就会出现下面的提醒
如何防止
壹!用注销来介入远程桌面而不是间接封锁窗口
贰!限制已断开链接的会话具有时间
1!从终端效劳配置中改正
运转Tscc.msc连接双击RDP-Tcp或者右击属性会话选中第壹个的替代用户设置完毕已断开的会话将默许值"从不"改为壹个恰当的时间!比如30分钟
2!从组战略改正
开端运转gpedit.msc盘算机配置治理模板windows组件终端效劳会话左边窗口挑选 为断开的会话设置时间限制 挑选已启用!挑选壹个时间
叁!增加最多链接数
1! 从终端效劳配置中改正运转Tscc.msc连接双击RDP-Tcp或者右击属性!挑选"网卡"选项卡改正"最大连接数"改成妳 所需的值!当然这个值不也能太大!否则会占用较多的系统资源不外这里改正的值仿佛不起作用!设置成有限制时照样仍是会出现本文所说的状况
2!组战略级别要高于终端效劳配置!当启用组战略后终端效劳配置中的相应选项会变成灰色不可改正运转gpedit.msc盘算机配置治理模板Windows组件终端效劳!双击左边的"限制连接数量"挑选"已启用"填入答应的最大连接数
肆!篡改远程终端形式
打开"控制面板"!双击"增加增除次第"!单击"增加增除Windows组件"!"组件"!正在Windows组件导游对话框当选中"终端效劳" ! "下壹步"!"使用效劳器"!"下壹步"!然后依照提醒即可篡改终端效劳的形式
Windows 2000终端效劳有2种运转形式: 远程治理形式和使用次第效劳器形式远程治理形式答应系统治理员远程治理效劳器!而且只答应2个终端会话同时登录终端效劳器使用次第效劳器形式答应用户 运转壹个以上使用次第!答应多个用户从终端登录访问效劳器但是!使用终端效劳的用户必须有终端效劳授权!即必须正在90天之内正在这个域或者任务组中设置终端 效劳授权效劳器!否则用户需增除使用次第!然后再重新装置
伍!改正本土平安战略-----------------------------最繁杂的登录方法-------------------------------------------------- ----
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/5000.htm <![CDATA[平安linux使用法则法则]]> 55ns <admin@yourname.com> Wed, 16 May 2012 06:00:39 +0000 http://www.55ns.cn/read.php/5000.htm linuxShi∴Yong∴Fa∴Zelinux使用法则
2004年!英国壹家平安公司对当年壹月份发生发火的平安攻击事情停止考察!正在胜利的平安攻击中!约有80&是胜利地攻击了Linux效劳器!只要2005次是胜利地攻击了Windows效劳器考察演讲认为针对Linux的平安攻击胜利次数降落是因为良多采取了Linux系统的公司并未准确地配置!治理Linux该演讲指出效果出正在他们的网管而不是Linux自身这再次印证了平安学方面的壹个基本观念平安效果首先是人的效果!然后才是技术的效果世界上没有相对平安的系统!假设疏于治理!没有准确配置!就算是FreeBSD也照样会被攻击!侵略这篇报揭公布后!网友评论说从这个角度来说!不管是Linux仍是Windows!正在平安方面最大的效果都不是产品自身!而是使用的人有没有实际壹些基本的平安绳尺!例如Default to a secure mode!Apply the principle of least privilege!留心经常打补丁等补丁是壹定要打的!并不只是Windows才有补丁!Linux照样需求打补丁!照样会有平安破绽那些认为只需把Windows换成Linux就能够与日俱增高枕无忧的人!就大错特错了
另据伦敦平安剖析及咨询机构mi2g公司最近的壹份考察结果浮现!从2003年11月到2004年10月份共发生发火了24万次攻击事情这些攻击事情既有黑客远程手动攻击!也有经由病毒!蠕虫或者其他恶意次第发动的攻击剖析结果浮现!其中65&的攻击对象为Linux系统!共发生发火154846起攻击事情!25&的攻击对象为Windows而最平安的操作系统要属基于BSDUnix的操作系统Mi2g公司表现!招致Linux系统最简单遭受攻击的缘由是该操作系统各项功用组件过于汇集!因为它们辨别来自不同的企业!具有着不同的特性剖析结果还发觉!遭到攻击的用户多为团体用户和小型企业用户其被攻击比例为80&!而大中型企业的被攻击比例仅为8.5&据Mi2g泄漏!他们的剖析数据主要来自北美!欧洲和亚洲的银行和保险机构!同时还包含壹些监控数据和来自黑客组织的外部数据
2005年!另壹份威望演讲2005 North American Linux and Windows TCO Comparison Report! Part 2: Hardening Security Is Key to Reducing Risk and TCO对Linux以及Windows的平安性停止了对比!他们对北美的550家企业平安状况停止考察并并得出了壹些主要结论!下面给出局部与Linux相干具有参考意义的结论
没有任何操作系统是被证实为hack-proof的!也就是说!被证实不能被打破的!Linux也是能够被打破的!因此需求防护
人为的差错是招致系统不平安的主要缘由
针对Linux的攻击出现日趋降落的态势
该演讲也给出了针对性的提醒
增强员工的培训!包含平安看法!平安工具的使用!平安规程的培训等等
及时给系统打补丁!防范攻击以及病毒侵略
施行惯例的平安审计以及系统风险评价
从上述给出的几份威望的平安剖析演讲!我们不美妙出!世上没有不通风的墙!Linux操作系统作为壹种软体!与Windows操作系统壹样!肯定具有破绽而跟着它正在全世界范畴内的提高使用!目前针对其的攻击越来越多!平安事情也呈降落趋向!形势拾分残酷要想正在技术日益开展!纷繁杂乱的网络环境中!保证Linux系统的平安性!需求实正在做坏事前防止以及预先复原的任务!这很大水平上取决于人的要荤人是决定系统平安的第壹要荤
正在保证Linux平安的过程中!业界经历了多年的积累!有许多主要的绳尺和手腕能够自创!从系统治理到网络治理都有比拟幼稚的经历本文将分离笔者的自身经历!给出这些主要的绳尺和手腕!提供应用户参考使用!期望用户能够正在使用过程及第壹反叁!并能够依据自己的实际总结出新的!行之有效的方法
1!撤消不用要的网络效劳
早期的Linux版本中!每壹个不同的网络效劳都有壹个效劳次第正在后台运转!当时的版本用壹致的/etc/inetd效劳器次第担此重任Inetd是Internet daemon的缩写!它同时监瞅多个网络端口!壹旦接收到外界传来的连接消息!就施行相应的TCP或者UDP网络效劳因为受inetd的壹致指挥!因此Linux中的大局部TCP或者UDP效劳都是正在/etc/inetd.conf文件中设定所以撤消不用要效劳的第壹步就是检查/etc/inetd.conf文件!正在不要的效劳前加上＃号
一般来说!除了http!smtp!telnet和ftp之外!其他效劳都该当撤消!诸如繁杂文件传输协定tftp!网络邮件存储及接收所用的imap/ipop传输协定!寻觅和搜寻资料用的gopher以及用于时间同步的daytime和time等linux使用法则 2004年!英国壹家平安公司对当年壹月份发生发火的平安攻击事情停止考察!正在胜利的平安攻击中
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4999.htm <![CDATA[功课Linux中screen号令详解详解]]> 55ns <admin@yourname.com> Wed, 16 May 2012 06:00:33 +0000 http://www.55ns.cn/read.php/4999.htm LinuxZhong∴screenMing∴Ling∴Xiang∴Jielinux screen 命令详解
系统治理员经常需求远程登录效劳器!然后正在效劳器上跑壹些次第
有个时分
得跑很长时间
这是假设次第没完毕就介入远程治理终端
远程跑的次第很有能够就此当掉
以前常用的处理方法是用命令nohup
但是nohup也有良多的效果
当有了screen
这壹切便都迎刃而解了
功用说明
使用telnet或者SSH远程登录linux时!假设连接非一般中缀!重新连接时!系统将开壹个新的session!无法恢复本来的session.screen命令能够处理这个效果Screen工具是壹个终端多路转接器!正在实质上!这意味着妳能够使用壹个单壹的终端窗口运转多终端的使用
语 法
screen -AmRvx -ls -wipe-d lt。功课称号gt。-h lt。行数gt。-r lt。功课称号gt。-s -S lt。功课称号gt。
弥补说明
screen为多重视窗治理次第此地方谓的瞅窗!是指壹个全屏幕的文字形式画面一般只要正在使用telnet登入主机或者是使用老式的终端机时!才有能够用到screen次第
参 数
-A 将壹切的瞅窗都调整为目前终端机的大小
-d lt。功课称号gt。 将指定的screen功课离线
-h lt。行数gt。 指定瞅窗的缓冲区行数
-m 即使目前已正在功课中的screen功课!仍志愿建立新的screen功课
-r lt。功课称号gt。 复原离线的screen功课
-R 先试图复原离线的功课若找不到离线的功课!即建立新的screen功课
-s 指定建立新瞅窗时!所要施行的shell
-S lt。功课称号gt。 指定screen功课的称号
-v 浮现版本消息
-x 复原之前离线的screen功课
-ls或者--list 浮现目前壹切的screen功课
-wipe 检查目前壹切的screen功课!并增除曾经无法使用的screen功课
常用screen参数
screen -S yourname -gt。 新建壹个叫yourname的session
screen -ls -gt。 列出以后壹切的session
screen -r yourname -gt。 回到yourname这个session
screen -d yourname -gt。 远程detach某个session
screen -d -r yourname -gt。 完毕以后session并回到yourname这个session
正在每个screen session 下!壹切命令都以 ctrl+a 开端
C-a  -gt。 Help!浮现繁杂说明
C-a c -gt。 Create!封闭新的 window
C-a n -gt。 Next!切换到下个 window
C-a p -gt。 Previous!前壹个 window
C-a 0..9 -gt。 切换到第 0..9 个window
Ctrl+a Space -gt。 由瞅窗0循序换到瞅窗9
C-a C-a -gt。 正在两个最近使用的 window 间切换
C-a x -gt。 锁住以后的 window!需用用户密码解锁
C-a d -gt。 detach!临时合并以后session!将目前的 screen session  丢到后台施行!并会回到还没进 screen 时的形状!此时正在 screen session 里    每个 window 内运转的 process 都正在继续施行!即使 logout 也不影响
C-a z -gt。 把以后session放到后台施行!用 shell 的 fg 命令则可回去
C-a w -gt。 Windows!列出已封闭的 windows 有那些
C-a t -gt。 Time!浮现以后时间!和系统的 load
C-a K -gt。 kill window!强行封锁以后的 window


linux screen 命令详解 系统治理员经常需求远程登录效劳器!然后正在效劳器上跑壹些次第 有个时分 得跑很长
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4998.htm <![CDATA[装置oracle9i正正在openunix8下的装置装置]]> 55ns <admin@yourname.com> Wed, 16 May 2012 06:00:25 +0000 http://www.55ns.cn/read.php/4998.htm oracle9iZheng∴Zai∴openunix8Xia∴De∴Zhuang∴Zhi新壹篇: ORACLE 9I FOR AIX 5L 的装置 | 陈壹篇: Oracle9i中监瞅索引的使用
本文将引见Oracle Database 9i正在Open Unix 8 下的装置过程!假设妳是有过装置Oracle的经历本装置过程能够权当快速装置手册假设妳以前从未装置过Oracle数据库!那我们就从这篇文章开端熟悉oracle的装置过程  
系统请求  
以下的系统请求实用于典范的Oracle装置和创立繁杂数据库的方法  
内存  
装置Oralce 9i软体至少需求256M内存  
交换区  
交换区的大小一般请求是内存的两倍!至少请求到达400M以上  
光驱  
假设妳使用光盘装置Oracle9i则妳的机子上需求8速以上的CDROM!假设妳是下载了oracle9i的包文件!则不需求使用的CDROM  
硬盘空间  
装置Oracle9i数据库至少要有2.5GB以上的亏损空间  
临时硬盘空间  
Oracle装置次第正在装置过程中需求400M以上的临时硬盘空间!倡议使用/tmp文件夹作为零时文件夹!假设/tmp文件没有足够的硬盘!能够新创立壹个文件夹作为装置的临时目录!之后设置环境变量TEMP和TMPDIR指向相应的位置!例如  
使用bash  
mkdir /home/temp  
TEMP=/home/temp 。 eXPort TEMP  
TMPDIR=/home/temp 。 export TMPDIR  
使用csh  
mkdir /home/temp  
setenv TEMP /home/temp  
setenv TMPDIR /home/temp  
操作系统  
Caldera Open Unix 8  
JDK  
假设妳要装置Oracle HTTP Server还需求用到blackdown的JDK1.3.1!请到以下地址下载FTP://ftp.progsoc.uts.edu.au/pub/Linux/Java/JDK-1. 3.0/i386/rc1/j2sdk-1.3.0-RC1-linux-i386.tar.bz  
配置内核参数  
oracle9i使用Open UNIX 8的共享内存!交换区等资源停止任务!假设妳的内核参数设置不能满意oracle的请求!那正在装置oracel9i或者使用过程就会频频出现效果!因此配置系统内核的参数就显得尤为主要和要害了  
Shared Memory SHMMAX 0.5    
SHMMIN 1  
SHMMNI 100  
SHMSEG 15  
Semaphores SEMMNI 10000  
SEMMSL 300  
SEMMNS 610  
SEMOPM 20  
Process limits SCORLIM 0x7FFFFFFF  
HCORLIM 0x7FFFFFFF  
SDATLIM 0x7FFFFFFF  
HDATLIM 0x7FFFFFFF  
SVMMLIM 0x7FFFFFFF  
HVMMLIM 0x7FFFFFFF  
SFSZLIM 0x7FFFFFFF  
HFSZLIM 0x7FFFFFFF  
HFNOLIM 2048  
SFNOLIM 128  
NPROC 12500  
Other NPBUF 100  
MAXUP 5000  
RECRVRETRIES 10000  
FLCKREC 2000  
装置 Open Unix 8 Patch  
1．下载Patchftp://ftp.caldera.com/pub/openunix8/ou800pk2/ ou800pk2.image  
2．用root用户登入!输入以下命令  
su -  
PassWord: lt。type your root passwordgt。  
cat ou800pk2.image pkgadd -d -  
3．重新发动盘算机  
shutdown –g0  
增加用户  
Oracle正在装置和使用中需求用特定用户!依照oracle的规范说明是需求增加叁个特地用户和用户组!为了啰嗦大家的装置和使用我们把oracle的装置和使用归到壹个特定用户来完成  
首先创立oracle用户组!我们架设这个用户组命名为dba  
以root用户登陆系统  
运转groupadd dba命令增加dba用户组  
增加oracle用户  
以root用户登陆系统  
运转useradd -g dba -s /usr/bin/ksh -d /home/oracle -m oracle.  
运转后系统创立了壹个属于dba用户组的用户oracle!主目录为/home/oracle使用ksh  
设置Oracle口令  
以root用户登陆系统  
运转passwd oracle!输出口令  
这个用户将作为系统的装置和使用指定用户!因此要妥善保管好  
创立装置点  
oracle9i的典范装置需求至少两个装置点壹个装置基本的运转次第!请求至少要有850M的硬盘空间壹个为寄存数据库!至少请求有450M的硬盘空间为了简化妆置我们能够把运转次第和数据库装正在同壹个装置点下  
正在妳的文件系统上找到有足够空间的分区!正在分区下创立文件夹!我们假定这个文件夹为/home/oracle  
准备运转KDE  
创立/home/oracle/.xinitrc文件  
介入/linux/usr/bin/startkde gt。/dev/null 2gt。1  
配置系统环境变量  
良多网友装置oracle失意都是因为环境变量没有配置准确!环境变量的配置间接影响到以后oracle9i的装置和配置!正在配置的时分要尤为当心  
下面提供壹个例子能够供大家参照使用  
ORACLE_HOME=/home/oracle/prodUCt/9.0.1。 export ORACLE_HOME  
ORACLE_SID=oracle。 export ORACLE_SID  
LD_LIBRARY_PATH=ORACLE_HOME/lib。export LD_LIBRARY_PATH  
NLS_LANG=american_america.ZHS16GBK。 export NLS_LANG  
PATH=PATH:ORACLE_HOME/bin  
export PATH  
TMPDIR=/tmp。export TMPDIR  
umask 022  
其中新壹篇: ORACLE 9I FOR AIX 5L 的装置 | 陈壹篇: Oracle9i中监瞅索引的使用 本文将引见Oracle Database 9i
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4997.htm <![CDATA[破绽微软贰零壹零年1月最新安警报新安]]> 55ns <admin@yourname.com> Wed, 16 May 2012 06:00:18 +0000 http://www.55ns.cn/read.php/4997.htm Wei∴Ruan∴Er∴Ling∴Yi∴Ling∴Nian∴1Yue∴Zui∴Xin∴An∴Jing∴Bao本文大部摘自微软站点!微软对其具有壹切权
跟着近日Google被攻击壹事发生发火!曝出微软最新 IE Dom 0day 极光破绽多国政府已公布正告!倡议用户正在微软未公布相应更新之前!暂停使用 IE 浏览器免得遭到远程施行代码攻击
微软平安通报如下
Microsoft 平安通报  
Internet Explorer 中的破绽能够答应远程施行代码
公布日期 壹月 14! 贰零壹零
一般讯息
摘要
Microsoft 正正在考察对于 Internet Explorer 中具有壹个被地下应用的破绽的演讲 此通报包含对于 Internet Explorer 的哪些版本简单受攻击以及此效果的变通方法缓和解方法等消息
迄今为止!我们的考察浮现 Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 5.01 Service Pack 4 未受影响!Microsoft Windows 2000 Service Pack 4 上的 Internet Explorer 6 Service Pack 1Windows XP!Windows Server 2003!Windows Vista!Windows Server 2008!Windows 7 和 Windows Server 2008 R2 壹切受支撑版本上的 Internet Explorer 6!Internet Explorer 7 和 Internet Explorer 8 均受影响
形成该破绽的缘由是 Internet Explorer 内具有壹个有效的指针援用 增除对象后!有效指针能够正在特定状况下被访问 正在特制攻击中!尝试访问已开释对象能够形成 Internet Explorer 答应远程施行代码  
目前!我们发觉了尝试应用这些针对 Internet Explorer 6 的破绽的有限主动攻击我们尚未发觉针对 Internet Explorer 其他受影响版本的攻击 我们将继续监瞅威胁环境并正在状况发生发火变化时更新此通报 完成此考察时!Microsoft 将采取恰当的办法辅佐保护我们的客户!这能够包含经由每月的平安更新公布过程或者不活期的平安更新提供提供处理计划!细致取决于客户需求
我们正正在主动与我们的 Microsoft Active Protections Program  和 Microsoft Security Response Alliance  计划伙伴合作!为他们提供可用来为客户提供更广泛保护的消息 此外!我们正正在主动与伙伴合作!监瞅威胁状况并采取办法防止尝试应用此破绽的恶意站点
Microsoft 仍鼓励客户依照"保护您的盘算机"指导启用防火墙!使用壹切软体更新!并装置防病毒和反特务软体 正在家庭平安中可找到更多消息
减轻影响的要荤
Windows Vista 及更高版本的 Windows 操作系统上的 Internet Explorer 保护形式限制了破绽的影响
正在基于 Web 的攻击情况中!攻击者能够具有壹个站点!并正在下面放置用来应用此破绽的网页 另外!接受或者宿主用户提供的形式或者广告的站点以及遭到破坏的站点能够包含能够应用此破绽的特制形式 但是正在所无状况下!攻击者无法志愿用户访问这些站点 相同!攻击者必须压服用户访问该站点!方法一般是让用户单击电子邮件或者 Instant Messenger 音讯中的链接以使用户链接到攻击者的站点
胜利应用此破绽的攻击者能够取得与本土用户相同的用户权限 那些帐户被配置为具有较少系统用户权限的用户比具有治理用户权限的用户遭到的影响要小
默许状况下!Windows Server 2003 和 Windows Server 2008 上的 Internet Explorer 正在壹种称为"增强平安配置"的受限形式下运转 此形式将 Internet 区域的平安级别设置为"高" 此缓解要荤实用于未被增加到Internet Explorer"受怀疑的站点"区域的站点
默许状况下!Microsoft Outlook!Microsoft Outlook Express 和 Windows Mail 的壹切支撑版本正在"受限制的站点"区域中打开 HTML 电子邮件 "受限制的站点"区域能够经由防止正在浏览 HTML 电子邮件时使用运动脚本和 ActiveX 控件来缓解尝试应用此破绽停止的攻击 但是!正在基于 Web 的攻击情况中!假设攻击者单击电子邮件中的链接!他们能够依然简单遭到应用此破绽的影响
受影响的软体  
Microsoft Windows 2000 Service Pack 4
Windows XP Service Pack 2 和 Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 SP2
Windows Vista!Windows Vista Service Pack 1 和 Windows Vista Service Pack 2
Windows Vista x64 Edition!Windows Vista x64 Edition Service Pack 1 和 Windows Vista x64 Edition Service Pack 2
Windows Server 2008和 Windows Server 2008Service Pack 2
Windows Server 2008和 Windows Server 2008Service Pack 2
Windows Server 2008和 Windows Server 2008Service Pack 2
Windows 7
Windows 7本文大部摘自微软站点!微软对其具有壹切权 跟着近日Google被攻击壹事发生发火!曝出微软最新 IE Dom 0day 极
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4996.htm <![CDATA[有的远程实施代码代码]]> 55ns <admin@yourname.com> Fri, 11 May 2012 01:32:26 +0000 http://www.55ns.cn/read.php/4996.htm Yuan∴Cheng∴Shi∴Xing∴Dai∴Ma全公告题为"Windows Explorer中具有的破绽可招致远程施行代码"这个补丁触及Windows Vista和Windows Server 2008的用户!而其它版本的Windows用户则不受影响这壹更新修复了CVE-2008-1435中具有的破绽微软表现"壹旦攻击者将搜寻文件成心打开并保管上去!那么Windows Explorer中具有的这壹破绽就能够招致攻击者远程施行代码假设用户使用治理员权限登录!那么胜利应用这壹破绽的攻击者就能够完整攻击受影响系统并装置次第!还能够检查!改正或者增除数据!并能创立具有壹切用户权限的新账户而使用权限较小的账户登录的用户遭到的影响相对会较小"15crmo合金管  天津无缝钢管 厚壁钢管  结构管 特别管 厚壁钢管新摄影此平安公告题为"Exchange效劳器的Outlook Web Access中具有的破绽可招致晋升权限（953747)"这个补丁触及微软Microsoft Outlook Exchange Server 2003和微软Microsoft Outlook Exchange Server的用户这壹更新修复了CVE-2008-2247中具有的效果微软表现"胜利应用这些破绽的攻击者能够完整进入用户的Outlook Web Access客户会议数据!并晋升权限之后!攻击者能够实施用户正在OWA会议数据内可实施的任何行动"  


全公告题为"Windows Explorer中具有的破绽可招致远程施行代码"这个补丁触及Windows Vista和Windows Server
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4995.htm <![CDATA[文件做壹个好管家linux系统治理身手大年夜汇集手艺文技能]]> 55ns <admin@yourname.com> Fri, 11 May 2012 01:32:19 +0000 http://www.55ns.cn/read.php/4995.htm Zuo∴Yi∴Ge∴Hao∴Guan∴Jia∴linuxXi∴Tong∴Zhi∴Li∴Ji∴Neng∴Da∴Hui∴Ji∴Ji∴Shu∴Wen

作为桌面
操作
系统
!
Linux
的
人机界面可真是不敢奉承!但是!作为网络
操作
系统
!其易用性和高功用生怕是很难有能出其右
的
当然!这并不是说它
的
操作
很繁杂!而是说若能控制壹些技能!不管是
系统
设置仍是网络治理都能变得紧张自若!随心所欲  
遏止终端形式下
的
浮现器主动节能  
大局部PC上装置Linux后!正在终端形式下也能完成主动封锁浮现器
的
功用!但是假设我们要正在浮现器上立即浮现壹些消息!如:网络流量!包剖析等!这个功用就变得拾分厌恶了采取改正CMOS和
系统
属性都无法处理!处理
的
方法是用setterm!设置终端
的
命令!如setterm--blank!就能封锁主动节能这壹特性  
将man辅佐文档存为一般txt
文件
Man
的
位置正在Linux中可谓至关主要!比
Windows
里
的
中看不顶用
的
Help好多了但是它所浮现
的
消息却不是一般
的
文本!假设间接将这些文字重定向到壹个文本
文件
!妳会发觉!正在man中高亮浮现
的
文字就变成了两个!而且有不可胜数
的
制表符!这使我们
的
打印!编纂都变得拾分便当不外使用下面这样壹条语句就能获得tcsh命令
的
一般辅佐文本:mantcshcol-bgt。 tcsh.txt!再也不会有那些厌恶
的
重复字符了  
IDE硬盘
的
优化
Linux能够愈加重视数据
的
平安性而非功用!这对NOS来说是完整必要
的
!但是打开IDE硬盘
的
壹些有用
的
优化该当没什么坏处吧看看这个命令:hdparm!它
的
作用是浮现!设置硬盘
的
参数我们能够先用hdparm-i/dev/hda检查hda这块硬盘
的
参数设置!再依据状况来改正!如:hdparm-c1可将硬盘
的
I/O读写支撑由16位改为32位!hdparm-m16是封闭硬盘
的
MultiCount正在施行这条命令之前最好先用-i参数肯定妳
的
硬盘所能支撑
的
最大MultiCount数主要优化
的
就是这两项了!其他
的
不敢肯定也别乱来能够用hdparm-t/dev/had正在优化前后测试硬盘功用  
答应root从远程登录
Linux
的
默许平安设置是root不能从远程任务站登录!这使我们对Linux
效劳器
停止远程治理形成了不小
的
费事!/etc/securtty恰是控制这壹机制
的
要害
文件
!正在这个配置
文件
的
root小节中介入pts/0!pts/1等妳期望root能够登录
的
终端名就行了  
复原被覆盖
的
MBR
的
Linux指导次第LILO  
假设LILO装置正在MBR!那么先装Linux再装置Windows!LILO就会被覆盖!这时我们将无法从硬盘指导Linux!怎样办我们能够发动到Windows命令行形式!从Linux
光盘
上拷贝loadlin.exe和vmlinuz两个
文件
到Windows分区!然后施行loadlinvmlinuzroot=/dev/hadrw这条命令
的
作用是从指定
的
分区发动Linux!并将根分区设为读写形式!这样就能够改正Linux
的
大局部设置或者许复原LILO要留心
的
是这种状况发动
的
Linux并不完整!如:MS
Dos
!VFAT
文件
系统
的
支撑!网络等都无法使用!不外没联系!只需能这样发动!我们能够应用mkbootdisk来创立Linux发动盘!用这张发动盘发动Linux!就能完整使用Linux了发动Linux以后!只需将/etc/lilo.conf
文件
的
第壹项boot=/dev/hda改为boot=/dev/hda!然后施行lilo就能复原从MBR发动Linux配置
文件
壹览表
文件
位置及称号作用/etc/rc.d/rc.sysinit
系统
发动时
的
公用效劳配置/etc/rc.d/rc.local
系统
发动时
的
本土效劳配置/etc/bashrc!/etc/profilebashshell
的
公用配置/home/username/.bashrc各用户公家bashshell配置/etc/securetty终端平安设置/etc/hosts主机名与ip地址
的
对应
文件
/etc/resolv.confdns效劳器配置/etc/squid.conf或者/etc/squid/squid.confsquid代办署理效劳器软体配置/etc/smb.conf或者/etc/samba/smb.conf基于smb
的
网上邻居配置/etc/dhcpd.conflinux下
的
dhcp效劳器配置
文件
/etc/filesystems
系统
支撑
的
文件
系统
列表/etc/fstab以后
系统 作为桌面 操作 系统 ! Linux 的 人机界面可真是不敢奉承!但是!作为网络 操作 系统 !其易用性和高功用生怕
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4994.htm <![CDATA[端口linux罕见的保护次序递次罕见]]> 55ns <admin@yourname.com> Fri, 11 May 2012 01:32:13 +0000 http://www.55ns.cn/read.php/4994.htm linuxHan∴Jian∴De∴Bao∴Hu∴Ci∴Di本文档对Linux罕见的局部保护次第停止了汇总!作为参考
保护次第说明格局
效劳称号    1!参数文件
2!默许发动的端口号
3!倡议
4!基本说明
壹!             独立发动的保护次第
anacron
1!/etc/anacrontab
2!不需求使用端口
3!全天候启用的主机!不需求打开这个效劳
4!说明当Linux主机并不是全天候开机的时分!这个anacron就能够施行正在crontab既定的时间内没有施行的任务举例来说!主机正在早晨12:00会主动封锁!但是恰恰恰恰crontab这个例行性任务是正在4:00任务!这个时分例行性任务能够应用anacron来做
apmd
1!/etc/sysconfig/apmd
2!不需求使用端口
3!一般主机不太需求这个保护次第
4!说明apmd是Advantage Power Management daemon的缩写!望文生义!能够用来了解系统的电池电量!便携式盘算机才需求
atd
1!/etc/at.allow!/etc/at.deny
2!不需求使用端口
3!若发动cron!或者容许以疏忽
4!说明这就是仅施行壹次的任务权利分配
autofs
1!/etc/sysconfig/autofs
2!不需求使用端口
3!假设是效劳器!不需求发动!假设是团体桌上型盘算机!倡议使用
4!说明假设Linux是用来作为效劳器的!那么这个效劳就不需求发动了因为这个效劳能够主动载入良多文件系统与装备!举例来说!主动载入光盘!USB硬盘等假设是主机!我们能够自己好好控制!不需求系统主动载入假设是团体桌上型盘算机!那么发动这个保护次第也不错
crond      
1!/etc/crontab
2!不需求使用端口
3!务必发动
4!说明用来施行例行性命令的保护次第!请务必发动它
cups
1!/etc/printcap!/etc/cups/
2!默许使用端口631
3!没有打印机的话!就不要发动
4!说明这个效劳治理Linux主机的打印机它能够治理本机打印机!也能够治理网络打印机!全名为Common UNIX Printing System假设网络环境中有打印机!而且想经由LINUX提供应壹切用户使用!那么就能够使用cups
gpm
1!/etc/sysconfig/mouse
2!不需求使用端口
3!不需求发动
4!说明正在文字形式里能够使用mouse来复制!粘贴!移动光标假设您是壹名教员!需求使用鼠标正在纯文本界面下面浮现结果!能够使用它基本上!不需求发动
httpd
1!/etc/httpd/conf/httpd.conf!/etc/sysconfig/httpd
2!使用端口80443
3!除非需求设置WWW效劳器!否则不要发动
4!说明一般来说!新手最喜爱假定Web站点!而WWW效劳器就是它
iptables
1!/etc/sysconfig/iptables
2!不需求使用端口
3!连接Internet的主机务必发动
4!说明这就是Linux出名的防火墙假设Linux是正在外部网内!而且没有连上Internet!那么这个防火墙机制能够临时不发动!因为能够会拒绝主机所提供的效劳假设连上了Internet!不打开它!能够遭受攻击
kudzu
1!/etc/sysconfig/kudzu
2!不需求使用端口
3!假设系统曾经动摇!不需求发动
4!这个保护次第默许是发动的!它会正在开机的时分去检测硬件!假设发觉硬件有篡改!或者许新增其他硬件!那么kudzu效劳会主动以相干的设置软体来设置新硬件不外!对于动摇的系统来说!实在没有必要正在开机的时分检测壹次硬件!因为速度很慢
named
1!/etc/named.conf
2!使用端口53
3!不需求发动!除非是DNS效劳器
4!说明这比拟繁杂!它就是DNS除非真的很了解DNS!否则这个效劳不需求发动
netfs
1!/etc/fstab
2!不需求使用端口
3!假设主机默许载入网络上的磁盘文件系统时!才打开
4!说明这个效劳主动载入/etc/fstab外面记录的相干网络文件系统的消息!如NFS!SMB等!假设主机自身并没有载入来自网络的文件系统!则不需求发动
network
1!/etc/sysconfig/network!/etc/sysconfig/network-scripts/
2!不需求使用端口
3!务必发动
4!说明看文件名就知道是用来治理网络的!所以当然要发动不论您有没有网卡!这个效劳都要发动!因为至少network会驱动lo这个网络接口
nfs/nfslock
1!/etc/sysconfig/nfs
2!随机使用端口!与portmap效劳相干
3!不需求发动
4!说明NFS为Network File System的缩写!一般来说不需求发动
ntpd
1!/etc/ntp.conf!/etc/sysconfig/ntpd
2!使用端口123本文档对Linux罕见的局部保护次第停止了汇总!作为参考 保护次第说明格局 效劳称号1!参数文件 2!默许发动的
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4993.htm <![CDATA[网卡linux系统收集详解详解]]> 55ns <admin@yourname.com> Fri, 11 May 2012 01:32:06 +0000 http://www.55ns.cn/read.php/4993.htm linuxXi∴Tong∴Wang∴Luo∴Xiang∴JieLinux作为壹种主要用于网络环境的操作系统!有着绝后弱小的网络功用如何正在Linux系统中装置!配置!使用网络!使其高效!平安地任务拾分主要本文对Linux主机的网络装备的装置!配置!调试!网络效劳的设置以及Linux系统的网络使用停止细致的解说最后!还就Linux系统的平安性学问及技能作繁杂引见  
1. Linux下的网络装置!配置及调试  
将Linux接入Internet的方法良多!最罕见而且快速便当的方法是以局域网的方法接入此时就触及到Linux系统下壹块或者多块网卡的装置对于以太网卡!Linux正在操作系统的装置过程中会主动检测到并主动配置内核以便系统能使用该网卡只需依据装置次第的提醒给出tcp/ip的配置参数!如本机的ip地址!DNS的ip地址等等!装置次第将会主动把系统支撑的网卡驱动次第编译到内核中  
对于非以太网卡或者许要正在原有的基础上增加网卡的状况下!或者许系统自身不支撑现有的网卡时!就得自己入手装置网卡了其实这并不难!只需了解了加载网卡驱动次第的过程正在Linux系统中!网卡的驱动次第是作为模块加载到内核中的!正因为如斯!当没有网卡的驱动次第时!能够到网上去下载驱动次第的源文件!以至能够自己入手编写网卡的驱动次第!然后以模块的方法将其编译到内核中去壹切Linux支撑的网卡驱动次第都寄具有目录/lib/modules /Linux版本号/net/!我们能够经由改正模块配置文件来更换网卡或者增减网卡  
正在etc目录下的conf.modules配置文件是加载模块的壹个主要的参数文件!正在这个文件中!指明了系统要加载的网卡的驱动次第  
/etc/conf.modules  
  
alias eth0 eepro100  
alias eth1 ne  
options ne io=0x300 irp=5  
  
这壹段文字说明了该Linux系统装了两块网卡!其中alias命令指出以太网口所具有的驱动次第的称号!即正在0号以太网口需求加载的网卡驱动次第是eepro100.o!而1号以太网口要加载的是ne.0大家壹定曾经留心到了正在1号口下有options壹项附加命令!指明了该网卡的io地址和中缀号这是因为对于pci网卡!系统会主动找到网卡的io地址和中缀号!所以不用用options选项来指定网卡的io地址和中缀号而对于ISA网卡!则必须要正在该配置文件顶用options选项指明该网卡的io地址和中缀号  
改正完conf.modules配置文件后!用命令inmod就能够以模块的方法将网卡驱动次第加载到内核!加载完后还能够用lsmod命令来检查以后加载的模块的消息  
配置网卡的方法并非只要这壹种!用命令netconf或者netconfig也能完成网卡的配置任务!netconfig命令是重新配置基本的TCP/IP参数!这些参数包含能否配置为动态取得ip地址!子网掩码!缺省网关及域名效劳器地址等netconf命令用于细致配置壹切的网络参数!包含客户端权利!效劳器端权利和其他配置叁局部正在超级用户下键入netconf命令!然后只需依据系统给出的选项填入相应的消息即可!异样!对于PCI网卡!以至不用填写硬件的io地址和中缀号与此同时!妳还能够指定该网卡能否可用!其TCP/IP网络的ip地址及子网掩码等跟着Linux图形界面的开展!异样!正在Xwindows下运转该命令!Linux提供了相似于windows的便当繁杂的图形配置方法其实!正在改正完conf.modules配置文件后!异样需求用命令netconf或者ifconfig来配置TCP/IP网络参数!因为!下面的任务只是将网卡的驱动次第加载到内核中使其可用而已  
其实!经由改正lilo.conf文件壹样能够将网卡加载到系统内核但对于壹些比拟新的Linux版原本说!操作系统能够主动检测到壹切相干的硬件!完整没有必要改正lilo.conf文件假设遇到的是ISA网卡和老的Linux版本为了使系统初始化时能够对我们新拔出的网卡停止初始化!能够改正lilo.conf文件  
用vi命令打开lilo.conf文件!正在文件中增加如下语句  
append="ether=5!0x300!eth0 ether=7!0x500!eth1"  
这样!系统异样能够配置好网卡  
配置好网卡后!要做的任务就是配置和调试TCP/IP网络了下面曾经讲了!能够用命令netconf来停止TCP/IP的参数配置  
之后!能够用ifconfig命令来调试网络正在Linux系统中!用命令ifconfig -a能够浮现系统中壹切的网络接口的消息!如  
eth0 link encap:Ethernet Hwaddr 00:0E:5F:1A  
inet addr:202.206.19.87 Bcast:202.206.112.3 Mask:255.255.255.0Linux作为壹种主要用于网络环境的操作系统!有着绝后弱小的网络功用如何正在Linux系统中装置!配置!使用网络!
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]> http://www.55ns.cn/read.php/4992.htm <![CDATA[防火墙花生壳建站终级教程教程]]> 55ns <admin@yourname.com> Fri, 11 May 2012 01:31:59 +0000 http://www.55ns.cn/read.php/4992.htm Hua∴Sheng∴Ke∴Jian∴Zhan∴Zhong∴Ji∴Jiao∴Cheng从明天开端!我将连续公布相干使用花生壳建站的教程!不外正在些声明壹下花生壳只是域名效劳商!相干建站方面的效果是得不到官方客服的过多回答的!这并不是官方不担任而是并不正在他们效劳范畴之内!所以我会替官方辅佐大家处理相干效果
其实在此之前官方曾经有良多这方面 的教程了 我精选了几篇出现!正在其基础上会愈加细化某些效果
Windows2003 建立WEB效劳器 http://oray.cn/Ask/Question-10790.html 这个是相干装置效劳器软体的
此文要留心的效果
1!目前大局部用户是用Xp系统!而且为Ghost装机版!这种版本常常会精简掉IIS效劳!正在装置过程中需求拔出装置光盘!而这种版本并不具有!能够至使无法装置IIS效劳!所以倡议大家假设是要专业建站请使用专业的操作系统比如Windows Server!或者许采取完整的装置包来装置系统
2!正在这篇文章的最后会封闭壹个名为Active Server Pages的扩大!这个是可选项假设肯定站点不会用到ASP文件就不必封闭!如不肯定请依照文章唆使操作
3!正在IIS6中站点属性中有壹个文档的选项卡!这里是设置默许的访问文件也就是所说的"首页"也就是说当只给出目录而不指定细致页面时!浏览器会依照所设置的这些文件名的优先级将这些文件浮现出现
举例比如访问Http://www.baidu.com/时并没有指定文件名!但是浏览器会主动将文件名为index.html的文件浮现出现!index.html这个就是所设置的"首页"
4!假设使用不是80端口作为默许端口!正在访问时壹定要记住不可疏忽前缀Http://
建站技术 IIS效劳器组建战略http://oray.cn/Ask/Question-11988.html 这个是相干配置站点的
此文要留心的效果
1!正在绑定域名里!也就是设置主机头名时!不要加上Http://实践上IIS曾经默许设置的为Http协定!假设加上Http://则有能够会提醒差错
2!此文中的平安设置以及其他文章中的平安设置效果都不最平安的!只是作为壹个演示使用请不要完整使用文章中的平安设置!免得形成平安隐患更多细致的平安相干的能够借助于网络!不正在本文议论范畴内
以上为IIS搭建相干的!下面来给大家说壹下最有能够招致差错的缘由!防火墙
目前PC的防火墙一般只要叁种辨别是系统自带的防火墙!第叁方软体防火墙!路由内置防火墙
因为笔者使用Vista系统!荐于目前XP系统居多!所以均以Xp为例!所以也就无法截图给大家看了
系统自带的防火墙控制面板里防火墙启用再挑选"例外"选项卡增加端口填写妳正在设置站点时所用到的端口!并挑选TCP!点肯定!并确保其前面为打钩形状代表启用!再保管即可
第叁方软体防火墙因为这种防火墙比拟多!不好做壹致设置故请检查相干软体的辅佐文档其实能够参考上步中的设置
路由内置防火墙少数没有端口的限制!而是有IP过滤!假设想让外网访问请封锁IP过滤等设置!但是能够使用ICMP-FLOOD数据包等的限制!如对此不熟悉!能够正在网上查找更多文章!或者许间接封锁路由内置防火墙也可
下面又为大家讲了防火墙的设置!下面就该为大家细致讲壹下端口映照
以笔者的路由为例!我使用的是TP-Link 340G+无线路由
正在设置之前该当为提供效劳的那台电脑分配壹个流动的内网IP!笔者以自已的站点效劳器为例说明!笔者使用壹台公用机作为效劳器!首先正在效劳器上施行开端运转CMD-ipconfig/all回车记录下您使用的网络连接所对应的MAC Address!本例为00-E0-B0-E9-1E-72
再转到动态IP分配中!将00-E0-B0-E9-1E-72与妳想设置的IP绑定正在壹同!本例为192.168.1.5!保管即可
这样那台效劳器就有了流动内网IP!然后正在左侧 展开 转发规矩 中的虚拟效劳器!增加所需的端口至192.168.1.5 保管!重启路由就能一般访问了
留心!固然正在效劳器上网络连接属性里能够间接设置
IP为192.168.1.5!但是经笔者测试!是不能一般访问的能够是集体差异!但是引荐正在路由中设置
先来说壹下花生壳的作用:
域名的作用就是为了便当回忆!假设说没有域名可不能够!当然是能够的!但是正在平常!以及未来的IPv6中回忆IP远比回忆域名难度要大!而且是拾分大.从明天开端!我将连续公布相干使用花生壳建站的教程!不外正在些声明壹下花生壳只是域名效劳商!相干建站方面
百科教程网  http://www.55ns.cn
Tags - , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ]]>