flyincyberspace的博客_安全技术研究

应用与安全两张皮

信息安全之初，集中在解决有无的问题，基本都是“老三样” 防火墙、入侵检测加防病毒这些都有非常成熟的货架产品，拿来就可以直接用上，因此重研制，轻建设。当时，工程建设的实施非常容易，要调研掌握的应用相关信息并不多，了解一下企业IT系统对外都存在哪些业务关系，具体需要开放哪些协议和端口，工作难度不大，本身也并不复杂。因此，那时

信息安全

休闲

安全产品

老三样

两张皮

原创 2012-03-02 22:10:48 627 阅读

集中监控Windows事件日志

平时工作中，都会在每台终端上配置审核策略后，这样一旦发生问题，就可以通过终端上的事件查看器，可以掌握终端上发生的很多操作行为，对于定位问题和分析问题原因很有帮助。可是这有一个问题，终端数目很多，而且都在用户的使用中，并不方便到具体终端上检查问题，这样就需要类似于交换机和路由器等网络设备一样，通过syslog将日志发送到网络上的日志服务器上，维护人员就能够很方

网络

Windows

syslog

事件日志

evtsys

原创 2012-02-28 21:57:58 2871 阅读

掌握对共享文件夹的所有文件操作

单位局域网内有一台服务器，被大家用来作为文件共享服务器，服务器上建立了文件共享目录，同事在自己主机上通过文件共享访问服务器上共享的文档资料，方便了同事们的平时工作。虽然提醒服务器上的文档资料使用完后要自行删除，但久而久之，共享目录下仍然积累了很多单位的文档资料。强制清空，同事们有意见，不清空吧，在提供方便的同时，也带来了很大的安全隐患。因此，想用Windows自带的功能实现对共享目

局域网

服务器

Windows

资料

原创 2012-02-19 00:17:49 567 阅读

掌握对共享文件夹的所有文件操作

单位局域网内有一台服务器，被大家用来作为文件共享服务器，服务器上建立了文件共享目录，同事在自己主机上通过文件共享访问服务器上共享的文档资料，方便了同事们的平时工作。虽然提醒服务器上的文档资料使用完后要自行删除，但久而久之，共享目录下仍然积累了很多单位的文档资料。强制清空，同事们有意见，不清空吧，在提供方便的同时，也带来了很大的安全隐患。因此，想用Windows自带的功能实现对共享目

局域网

服务器

Windows

资料

原创 2012-02-19 00:17:31 652 阅读

USB存储、光驱等外设被禁用了，网络共享被禁用了，还要共享文件怎么办？

在信息安全管理做的比较严格的单位，为了预防员工将终端上的代码和文档私自拷贝带出单位，通常都部署了主机安全管理类软件，它的一个主要功能就是将USB存储、光驱、软驱等所有可能对外泄露信息的外设进行禁用，网络共享也为预防安全漏洞被利用而禁用。平时工作虽然感觉不方便，但都还可以接收。如果确实有文件需要共享给其他人，一般都采用办公OA系统进行文件流转，虽然仅支持单个文件流转，在有多个文件，特

外设

光驱

都

办公OA

流转

原创 2012-02-15 01:05:50 952 阅读 1点赞 1评论

Windows7自动登录

在“开始”-“运行”中，输入control userpasswords2命令执行在弹出窗口中，清除“要使用本机，用户必须输入密码”的复选框选择“应用”，会弹出输入登录口令的对话框，输入正确的管理员登录口令重启机器后，会自动使用刚才输入的管理员登录口令登录系统。

control

对话框

Windows7

输入密码

登录系统

原创 2011-10-03 09:39:01 418 阅读 1点赞

保护自己电脑安全的几个有用Windows命令

1.查看正在运行的服务 net start 2. 查看正在执行的进程 tasklist /svc tasklist /svc |find "876" 3. 查看进程监听的端口 netstat –ano netstat -ano|find "3389"

职场

休闲

Windows命令

原创 2011-03-12 16:04:04 613 阅读

部署TMG作为网页浏览代理服务器

内部网络的办公终端要求访问互联网，主要是收发邮件和查找资料。但以前多次发生一台终端上网感染病毒后，在内部网络大面积传播的问题，逐台查杀病毒花费了不少时间，而且还不容易断根，病毒很容易死灰复燃。为了平衡需求和安全的矛盾，部署了微软的Forefront TMG软件，该软件可作为防火墙和网页缓存服务器使用，但只使用网页缓存服务器功能。一、试验环境虚拟机软件使用VMWare7.0。建立一个虚拟

职场

休闲

Forefront TMG

原创 2011-03-12 13:36:43 3402 阅读 1点赞

SSH管理交换机

一、实验环境使用DynamipsGUI模拟一台交换机，并桥接到本地终端的网卡。交换机的地址设为21.125.73.254，终端的地址设为21.125.73.1。注：加载不同的IOS文件，需要重新计算idle-pc。DynamipsGUI可以模拟加载IOS文件，提供一组建议idle-pc，通过逐个测试确定合理的idle-pc。如果以某个idle-pc执行模拟后，CPU占用率始终保持100%，

加密

Telnet

SSH

休闲

明文

原创 2011-03-05 19:19:37 1367 阅读

使用FTP服务需要开放的端口

和很多人一样，我本来也认为这不会成为一个问题，执行netstat -an命令查看当前网络连接情况，就可以知道FTP服务需要开放的端口是21。可实际使用过后，才发现并不是那么简单。使用IIS搭建一台FTP服务器，启用Windows防火墙，对外只开放TCP协议的21端口。使用命令行和IE浏览器分别访问FTP服务器，发现命令行可以访问，而IE浏览器无法访问。为什么呢？使用netsta

职场

安全

ftp

休闲

Windows防火墙

原创 2011-02-04 19:21:51 5279 阅读

在网络实验环境中搭建FTP服务器，演示搭线窃听FTP用户名和口令

我们将利用前面完成的网络实验环境。（一）将Windows 2003虚拟机变为FTP服务器。 FTP服务器的IP地址为192.168.3.1。执行“添加或删除程序”，选择安装IIS服务器（包含FTP组件）。安装完成后，在IIS管理器中配置FTP服务器，不允许匿名连接，主目录设在C:\Inetpub\ftproot，可以进行读写操作。主目录下新建一个sha

职场

ftp

休闲

wireshark

嗅探

原创 2011-02-02 11:42:27 1051 阅读

Dynamips与VMware配合搭建网络实验环境

之前我们已经利用Dynamips成功模拟了Cisco 3640路由器，并使用其VPC功能简单模拟了几台接入该路由器16口交换机模块的终端。但VPC模拟的终端与实际机器还是有很大差别，因此打算结合VMware虚拟机搭建一个更为真实的网络实验环境。利用VMware新建一台虚拟机，安装Windows XP操作系统，默认只有一块网卡，创建一个快照，命名为“纯净系统&rdqu

职场

Dynamips

VMware

休闲

原创 2011-02-01 10:58:57 1107 阅读

来自网络的威胁

美国是目前世界上网络安全技术水平最高的国家，对自己网络系统和机密数据的保护应该比其他大部分国家都要好，但是最近却接连遭遇多起泄密事件。在维基解密网站上，最近陆续公布了海量的有关阿富汗战争、伊拉克战争的秘密文档，特别是一段美军滥杀伊拉克平民视频，让美国在伊拉克驻军的意义受到越来越多的指责。美国也在到处追查泄密源头，动用黑客手段追踪到视频的源头是美国士兵布拉德利·曼宁，现

职场

休闲

网络风暴

维基解密

Google地图

转载精选 2011-01-09 15:59:21 536 阅读

使用iptables保护内部网络2

退出光盘前，一定要卸载光驱。 umount /mnt/cdrom 先关闭外网和内网终端的桌面防火墙，避免影响测试效果。测试三个常用的网络服务。一个是远程桌面，需要在终端上设置允许使用远程桌面；一个是网络共享，Windows XP缺省只能使用Guest权限，需要在“组策略”中修改“本地帐号的共享和安全模式”，选择“本

职场

iptables

网络安全

休闲

原创 2011-01-02 22:13:24 521 阅读

在Linux服务器上搭建防火墙

防火墙通常可以工作在两种模式，网桥模式和路由模式。与路由模式相比，网桥模式对原有网络的影响比较小，因此使用范围更广。我们先测试网桥模式。在虚拟机上安装Red Hat5，缺省只有一块网卡，防火墙至少有外网、内网和管理三块网卡，因此另外增加两块网卡，网卡eth0以主机方式连接Vnet2，作为内网口；网卡eth1以主机方式方式连接Vnet2，作为外网口；网卡eth2以主机方式连接Vn

linux

网桥

防火墙

路由

虚拟机

原创 2011-01-02 18:22:32 974 阅读

配置ISA对HTTP协议进行过滤，安全可靠地访问外网Web

在ISA服务器上打开ISA服务器管理界面，在“防火墙策略”下编辑允许内部访问外网Web站点的访问规则，在“协议”中配置HTTP协议的筛选。考虑到我们只允许内网的用户浏览网页内容，禁止向外网提交信息、下载可执行程序到内网，因此在“方法”中设置禁止“POST”和“PUT&rdqu

职场

ISA

休闲

HTTP筛选

FTP筛选

原创 2011-01-02 10:44:28 946 阅读

安装微软ISA系统，安全浏览外网站点

为了能够安全可靠地浏览外网站点，减小感染外网病毒和木马的风险，打算在内部网络部署微软的ISA系统。该系统不仅可以作为边界防火墙，对内外网之间的访问行为进行控制，还可以作为网页浏览代理加快对外网站点的访问速度。由于以前没有在实际环境中大规模部署并使用过，因此计划先在模拟环境中试用一段时间。模拟环境选择在一台硬件配置比较好的主机上搭建，使用Vmware软件虚拟出两台虚拟机。一台虚拟

安全

防火墙

ISA

休闲

Web代理

原创 2011-01-01 11:03:25 367 阅读

解决Oracle执行查询缓慢的问题

以前Oracle基本都是安装完成后就不动了，没有进行任何优化，工作中也没有遇到什么问题。最近，接连有几个Oracle都发现执行查询非常缓慢，我们采取了一些措施，解决这个问题。 1．一个是Oracle默认工作在归档模式下，运行一段时间，磁盘空间被归档文件大量占用，执行查询也越来越慢，最后磁盘空间被全部占满，连Oracle都无法启动。解决办法是调整为非归档模式。（1）以DBA身份

Oracle

职场

休闲

归档模式

重做日志文件

原创 2010-12-20 22:27:00 3456 阅读 1点赞 1评论

在IE里屏蔽三国杀游戏网站

不明白三国杀游戏有什么吸引力，火成这样，我的几个晚辈都疯狂迷上了这款游戏，虽然玩会儿游戏没什么，但这几个是一有时间就坐在电脑前玩。虽然有防沉迷系统，游戏时间长了会提醒，但小孩子不会在乎这个。父母们强烈要求我禁掉这个游戏网站。不想再另外去找软件，就试着用IE浏览器自带的内容审查功能解决问题。进入“Internet选项”，启用内容分级系统，设置一个监护人

职场

休闲

内容审查

内容分级

监护人密码

原创 2010-12-19 19:23:46 650 阅读

解决Windows无法正常进入系统的问题

主机安全管理类软件的一个主要功能是必须插入电子钥匙并且正确输入电子钥匙的保护口令（即PIN码）才能登录系统。实现方式主要是修改注册表中HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\ CurrentVersion\Winlogon\下的GinaDLL键值，改为主机安全管理类软件自己的动态链接库文件。因为某种原因该动态链接库文件被

职场

休闲

解决Windows无法正常进入系统的问题

原创 2010-12-16 19:52:07 650 阅读

Oralce安全

oracle注入 Oracle数据库是现在很流行的数据库系统，很多大型网站都采用Oracle，它之所以倍受用户喜爱是因为它有以下突出的特点： 1、支持大数据库、多用户的高性能的事务处理。Oracle支持最大数据库，其大小可到几百千兆，可充分利用硬件设备。支持大量用户同时在同一数据上执行各种数据应用，并使数据争用最小，保证数据一致性。系统维护具有高的性能，Oracle每天可连续24小时工作，正常的

职场

安全

休闲

Oralce

转载精选 2008-06-21 09:52:28 4080 阅读

终端安全设置细则

终端安全设置细则 2008-05-13 1 组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，手工配置将十分困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配

设置

安全

休闲

终端

细则

转载精选 2008-06-21 09:48:26 775 阅读

主机安全设置软件

因为上传空间的限制,如果有需要的我可以发到你们的邮箱里该软件主要针对目前主机上存在的安全隐患，包括没有关闭危险服务、注册表（组策略）没有进行安全设置、IPSec防火墙没有使用、外设没有关闭等问题感兴趣的朋友发邮件到[email]xujundoctor@126.com[/email]，我会尽快将软件发给你，帮助我改进软件！！！

职场

设置

主机

安全

休闲

转载精选 2008-06-21 09:38:13 633 阅读

清除windows密码

WINDOWS200所在的winnt\System32\Config下有一个SAM文件（即账号密码数据库文件），它保存了WINDOWS2000中所有的用户名和密码，当你登录时，系统就会把你输入的用户名和密码与SAM文件中的加密数据进行校对，如果两者完全相符，则会顺利进入系统，否则将无法的登录，因此我们可以使用删除SAM文件的方法来恢复管理员的密码。提示： 1、不能在WINDOWS XP

密码

职场

windows

休闲

转载精选 2008-05-07 08:57:45 1172 阅读

使用多段刻录过程中，第二次追加数据刻录后，前一次刻录的数据丢失

问题主要出在片段上，因为在追加数据前，要重写TOC，TOC就像硬盘中的分区表。如果你使用Nero Burning ROM、DiscJuggler等工具进行多段刻录时，注意导入片段时，一定要选择从最后一个片段开始刻录，否则可能导致以前的刻录片段不能正确显示。　　当然，遇到这样的问题也不要担心，你可以使用专门的工具，如ISO Buster等将以前刻录的片段读出来。

职场

数据

休闲

刻录

转载精选 2008-05-07 08:56:06 671 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

CISA,CISSP,CISP

应用与安全两张皮

集中监控Windows事件日志

掌握对共享文件夹的所有文件操作

掌握对共享文件夹的所有文件操作

USB存储、光驱等外设被禁用了，网络共享被禁用了，还要共享文件怎么办？

Windows7自动登录

保护自己电脑安全的几个有用Windows命令

部署TMG作为网页浏览代理服务器

SSH管理交换机

使用FTP服务需要开放的端口

在网络实验环境中搭建FTP服务器，演示搭线窃听FTP用户名和口令

Dynamips与VMware配合搭建网络实验环境

来自网络的威胁

使用iptables保护内部网络2

在Linux服务器上搭建防火墙

配置ISA对HTTP协议进行过滤，安全可靠地访问外网Web

安装微软ISA系统，安全浏览外网站点

解决Oracle执行查询缓慢的问题

在IE里屏蔽三国杀游戏网站

解决Windows无法正常进入系统的问题

Oralce安全

终端安全设置细则

主机安全设置软件

清除windows密码

使用多段刻录过程中，第二次追加数据刻录后，前一次刻录的数据丢失