网络安全虽然是一场没有硝烟的战争，但攻守双方的争夺，却如战场一般真实可见。我是一名老兵，这是我的故事。
安全头条，安全头条是安全加社区的资讯版块，http://toutiao.secjia.com 旨在打造网络安全领域的头条新闻资讯，该站点已经正式投入运营，欢迎大家访问。
什么是活动目录概述－是什么|叫什么|什么意思?很多朋友在刚接触活动目录的时候，都会问一个问题：活动目录是做什么的？这就好比计算机等级考试或者是国家相关的计算机信息化认证，总是喜欢问的一个问题：什么是Internet 看起来越是简单的问题，就越是难以回答。 我们先看看微软的解释： windows活动目录概述：
本文档帮助您理解停服后客户单位面临的各种风险，以及需要采取积极的措施及处置方法，与合作伙伴共同迈向数字化终端统一安全管理。
此次更新包括安全性更新KB4534314及月度汇总KB4534310，详情及使用方法见如下链接。文中还给出了企业打补丁可能遇到的问题及打补丁的方法，供企业部署使用
奇安信联合相关操作系统合作伙伴，立足切换、升级、过渡三大应对场景和安全运营长效机制，率先打造安全解决方案，帮助广大客户平稳切换、顺利升级和安全过渡。
活动目录SEO活动目录SEO活动目录SEOgnaw0725博客绿盟科技博客安全头条
发布2015 H1 DDoS威胁报告 2015年上半年报告中，绿盟科技发现DDoS攻击存在两极分化的态势，大流量攻击不断增长（>100G的攻击有33起）并开始走向云端，小流量攻击（1分钟以下42.74%）变身脉冲及慢速攻击，主要针对行业业务特性。在此背景下，攻击流量呈现混合化，并以UDP混合流量为主（72%）。
4月3日，有人在PHP官网提交PHP 远程DoS漏洞（PHP Multipart/form-data remote dos Vulnerability），代号69364。由于该漏洞涉及PHP的所有版本，故其影响面较大，一经发布迅速引发多方面关注。14日，各种PoC已经在网络上流传。此次漏洞具备如下特性： 一旦被利用成功，可以在迅速消耗被攻击主机的CPU资源，从而达到DoS的目的； PHP在全球的部署量相当大，为攻击者提供了相当多可以攻击的目标； PHP官方目前仅给出了5.4及5.5版本的补丁受此漏洞影响的软件及系统包括PHP的如下版本。 绿盟科技常年密切关注PHP的安全问题。绿盟科技威胁响应中心在获知相关信息后，随即启动应急机制，相关工作随即启动。本文章将会深入分析该漏洞，并给出应对方案。
这篇文章中包含了.sys影响范围，.sys危害性分析，.sys危害应对措施，IIS情况，既有全球分布大图，又有代码级别分析，是近期分析文章中较为完整的一篇
2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最高可达75倍。在国内，在线游戏已进入DDoS攻击目标的前3。在2014年DDoS攻击事件中，某次攻击事件流量超过100Gbps。
大家在谈论DDoS攻击的时候，常常可以看到这样的开头“分布式拒绝服务攻击（DDoS）是拒绝服务攻击（DoS）中的一种，用分布式的客户端，向服务者发起大量看似合法的请求，消耗或长期占用大量资源，从而达到拒绝向受众提供服务的目的。”从这样的介绍中，很难感受到DDoS攻击的威力，那么换一种说法呢“50 块钱就能击瘫一家网站”，这样大家就有感觉了，这种感觉对DDoS攻击的受害者而言，更是有着切肤之痛！
近期DDoS攻击事件频发 ( 2014年DDoS攻击事件分析)，为了保障业务的顺利进行，大家在了解DDoS防御方案的同时，也需要考虑抗DDoS设备选型问题了。绿盟科技安全+技术刊物这次为大家介绍国内抗击DDoS攻击设备，绿盟抗拒绝服务系统 及 绿盟抗拒绝服务系统（可管理系列）。
近期DDoS攻击事件较多（2014年DDoS攻击事件分析），大家都在思考一个问题，在面临DDoS攻击的时候，如何防御ddos攻击？绿盟科技安全+技术刊物特别邀请到绿盟科技在运营商方面的DDoS专家，给大家讲讲DDoS攻击防御方案。
DDoS态势报告刊登于绿盟科技安全+技术刊物。多年来，绿盟科技致力于帮助客户实现业务的安全顺畅运行。每天，绿盟科技的防护产品和监测系统会发现数以千计的DDoS（分布式拒绝服务）攻击危害客户安全。为了快速反馈这类攻击的信息，绿盟科技发布《2014H1DDoS 威胁报告》。本报告为2014 年半年报，用于快速跟踪及反馈DDoS 威胁的发展态势。
绿盟科技的DDoS专家提到“一方面，我们需要消除主机、网络和网络设备的DDoS安全隐患，即DDoS的“治理”；另一方面，我们需要采用各种方式减小DDoS攻击造成的影响，即DDoS的“缓解”。”其中，DDoS的“缓解”则包括流量稀释和流量清洗，今天《DDoS流量清洗方案》就跟大家分享一下如何做DDoS流量清洗。《DDoS流量清洗方案》本文来自绿盟科技解决方案
本文是绿盟科技安全+技术刊物中的文章，文章对拒绝服务攻击工具—"High Orbit Ion Cannon" 的技术性分析。HOIC 是一款用RealBasic 开发可移植的多平台拒绝服务攻击工具，该工具虽然对使用者的水平有较高要求，需要了解HTTP 协议本身，但由于在DDoS 攻击来源中具有一定代表性，有必要对其分析并加以防范。本文尝试通过技术性分析，探讨相应的防范措施。
2014年12月10日，爆发了运营商DNS网络DDoS攻击事件。从12月10日凌晨开始，现网监控到攻击流量突增的情况，到上午11点开始，攻击开始活跃，多个省份不断出现网页访问缓慢，甚至无法打开等故障现象。某省运营商遭遇的攻击，高峰时竟然出现了高达6G的攻击混合流量，对DNS网络的冲击可想而知。
#google#也搞圣诞节彩蛋。大家在google里面搜索“let it snow”，屏幕就好像玻璃上起了雾水，想要看到后面的文字吗？用鼠标擦吧。 圣诞节SEO 这是我刚刚在新浪微博上发的一条微博。这虽然是个圣诞节彩蛋，但从以下几个方面来分析，其SEM的意义非凡。这让我联想到之前百度弄的变形金刚彩蛋。
Windows 7 Pro + Outlook 2007 SP2，OST文件大概有4G；Exchange 2007 SP3 对该帐号的邮箱限制设定为5.0G / 5.5G / 6.0G； Outlook 2007为缓存模式，收发邮件时，会出现“在包含您的数据文件所在的驱动器上，磁盘空间不足。请清空“已删除邮件”文件夹或删除某些文件以稀放驱动器上的空间。访问被拒绝。请验证磁盘是否已满，是否有写保护及该文件是否被使用。” 但是，存在OST文件的磁盘，有剩余空间60G。系统盘也有13G。请问如何处理？
exchange 2010服务器，安装在windows server 2008 R2操作系统上。现使用windows server backup备份了exchange服务器的mailbox文件夹。然后将邮箱数据库设置为“还原时可以覆盖数据库”并删除了某一个用户的邮件。 问题：当使用windows server backup还原mailbox时，恢复无法完成，看日志为邮箱数据库文件正在被使用，所以无法还原。于是先卸除邮箱数据库，再还原，还原操作可以成功执行。执行完后再装载数据库，这时用户登录OWA，发现其被删除的邮件并没有恢复。 可见还原操作是有问题的，请问我的问题出在哪里？还原前是否需要先卸除邮箱数据库？
我用Windows Phone 7，机器是HTC Mozart，有两次特有趣的经历。一次在地铁上，我翻动着首页的磁块，滚动着APP列表。旁边一个哥们忍不住侧过头，“我赛，你这什么系统，效果真牛啊”。还有一次在大巴上，旁边坐着一位大爷，看着我的手机说，“这手机多少钱”，我说“2000左右”，大爷回头跟旁边的人说，“这手机不错啊，字看着大，屏幕也大，字体也大，看着挺清楚”。 今天没事上上智机网，看着别人写的看待WP7文字。看到一位“安静的猫”写他用智能机的经历，挺有意思，转过来给大家看看。 自己也想写点什么。我就从自己周边和切身体验来说说吧。 个人第一部用的手机是摩托罗拉的E680I上大学的时候老爸给的。06年。 那时候貌似还没什么智能手机的概念，同学用的都是V3啊。L7.L6什么的。还有诺基亚的机子因为不感冒 所以也不记得型号。那时候买机器主要还是看外观，功能都查不多嘛，漂亮的就卖的好点。 E680i用了4年。各种刷机各种装软件游戏，每实现一个功能都让我兴奋不已。 到我毕业的时候还不算是太落伍。
最近想把电脑升级到Windows 7。现用的系统是XP SP3 32bit pro。查找了微软的资料发现XP到Windows 7不支持就地升级安装，只能自定义安装（即全新安装），当然可以用Windows Easy Transfer把配置文件等转移到外部存储设备 但是所有的应用程序都需要重新安装，初步估计重装现有的软件需要4个小时左右。所以想找一个办法可以直接升级XP到Windows 7而不需要重装应用程序，目前所知道的办法为 采用第三方软件如Zinstall XP7 能过Vista过渡 因为方案1中的软件需要付费，没办法测试，不讨论了。方案2中Vista升级Windows 7，微软有详细的文档，比如版本的对应，补丁的要求（Vista SP1 is needed）。问题是XP升级到Vista有什么要求，比如XP必须有SP2或者SP3，以及大家对此方案的评价，或者有其他的办法么？期待你的帮助。
如何让域用户一登录就运行脚本去卸载已安装的OFFICE 2003软件？？？我想用组策略推送OFFICE2007但推了进去OUTLOOK不能用了，我已知道是OUTLOOK 2003和2007不能共存才导致的，所以现在想先登录就用脚本去卸在原来的OFFICE2003 之后在推送OFFICE 2007。请问这脚本如何编写？ 回答：根据您的描述，我理解为您想知道如何编写域用户一登陆就卸载Office 2003的脚本。一台机器上是仅允许一个Outlook版本运行。如果您是想在原来Office 2003的机器上使用Office 2007， 您有没有试过使用直接升级到Office 2007呢？ 下面相关的文章供您参考： Use Group Policy Software Installation to deploy the 2007 Office system
我添加两个脚本,一个启动脚本,一个关机脚本! 检查发现是客户端没权限执行此命令。所有客户端是windows 7，其他的没有问题！这个脚本文件直接执行也是有问题必须要右键使用管理员执行才可以成功，直接运行是无法成功的！我应该如何让域中所有用户 可以执行此命令,请指教。脚本如下: @echo off netsh winhttp set proxy ip:port echo on 回答：就您这种情况，我怀疑可能是由于Windows 7的UAC引起的。在UAC中有一种模式叫管理员批准模式（AAM）， 使用这种配置为管理员创建拆分用户存取令牌。当管理员登录到基于 Windows Server 2008 的计算机时，将为管理员分配两个单独的存取令牌。在没有 AAM 的情况下，一个管理员帐户仅接收一个存取令牌，授予该管理员访问所有 Windows 资源的权限。
如何查看用户权限|whoami。如何查看某一特定用户的权限？ 回答：根据您的描述，我对这个问题的理解是：您想查询用户权限。 用户权限通常是通过将用户加入特定用户组获得的，所以在AD用户和计算机内查看用户属于哪些组可以了解用户在域内有哪些权限。如果您需要了解用户在客户端本地拥有哪些权限，您可以在客户端用户权限下运行命令：whoami /all。内置的命令whoami会给出用户在计算机上的所有权限，由于域内的权限会延伸到客户端上，所以您可以比较完整的掌握用户具体拥有哪些权限了。
域用户权限|查看日志。如果委派特定用户查看DC的系统日志？ 回答：根据您的描述，我对这个问题的理解是：您想指定特定的用户允许查看DC上的事件日志。 根据我的研究，要允许特定用户访问域控制器上的事件日志，请使用以下步骤： 1． 以管理员身份登陆到域控制器。 2． 打开文件%windir%\inf\Sceregvl.inf，加入以下内容到[Strings]之上： MACHINE\System\CurrentControlSet\Services\Eventlog\Application\CustomSD,1,%AppCustomSD%,2 MACHINE\System\CurrentControlSet\Services\Eventlog\Security\CustomSD,1,%SecCustomSD%,2 MACHINE\System\CurrentControlSet\Services\Eventlog\System\CustomSD,1,%SysCustomSD%,2
设置普通用户也有共享权限|runas提升普通用户权限。上网的机器，把用户限制在了users组里。但是很多时候又要开放共享文件夹，而users组用户不具备这个权限。注销当前用户再用管理用户登录去设置是可行，但是毕竟太麻烦了。所以想请问，有没有办法令普通用户也有共享权限？ 回答：根据我的研究，Users 组是最安全的组，它是无法设置文件的共享权限的，这是由于系统设计所限制的，我们无法通过设置进行更改。除非您将Users组的用户加入到更高权限的组中，分配给Users 组的默认权限就是不允许成员修改操作系统的设置或其他用户的数据。 组的默认安全设置
让普通用户有权限连接到域控制器终端服务器|RemoteDesktopUsers。如何设置用户权限，使之具有从客户端通过远程桌面连接到域控制器．例如：用户 A 隶属于 domain user 组，如何设置权限，使之具有从客户端（XP）通过”远程桌面”连接到域控制器． 回答：根据您的描述，我对这个问题的理解是：您的用户登陆终端服务器有困难。DC是不允许普通用户登陆的，默认除了administrators组成员，其他用户都是无法登陆到DC上的。 您可以通过以下步骤允许远程桌面用户登陆： 1．在AD用户和计算机中，打开Domain Controllers OU属性里的组策略 2．增加一条新策略，点击编辑 3．在组策略编辑器中，定位到
为了更好的对客户端权限进行管理和控制，我们只赋予终端用户Domain User组的权限。但有些需要Local Administrator权限的软件就无法安装和运行。我目前能想到的办法是： 1、所有软件都安装在固定的Program Files目录，并通组策略赋予Program Files目录Domain Users组完全控制权限 2、通过组策略赋予注册表HKLM_SOFTWARE键Domain Users组完全控制权限 3、通过组策略赋予Domain Users组system32目录完全控制权限 通过以上3个地方的修改，90%的软件都可以正常运行了。对于一些特殊的软件，我们用Filemon和Regmon来进行监控，找出所需的文件或注册表值，来适当放开权限。但以上操作过程相当烦琐，请教各位专家，是否有更好的办法来解决Domain Users组用户使用软件的问题？ 非常感谢！
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
