linkboy的博客_信息安全管理原创博文(1)

云计算安全七宗罪

安全专家表示，选择云计算的企业可能熟悉多重租赁(multi-tenancy，多个公司将其数据和业务流程托管存放在SaaS服务商的同一服务器组上)和虚拟化等概念，但这并不表示他们完全了解云计算的安全情况。云安全联盟(CSA)执行董事Jim Reavis认为，云计算其实就是将各种技术集中在一起创造出一种具有独特管理制度的应用程序。　　这是计算机时代的新篇章，虽然这一切听起来很熟悉，但只要深入了解

职场

休闲

云计算安全

原创 2010-04-06 21:20:00 732 阅读 1评论

ITIL V3 介绍

已经拿了itil v2 的认证特地升级到v3认证好像意义不大，但是还是有必要了解一下 v2和v3的区别。一起来看看朋友的itil v3介绍吧在 20 世纪80 年代末期，英国商务部发布了ITIL。OGC 最初的目标是通过应用IT 来提升政府业务的效率；目标是能够将不同IT 职能之间缺乏沟通的状况降至最低。OCG 意识到有必要管理不同的IT 组件，例如硬件、软件、基于计算机的通信来

职场

ITIL

休闲

原创 2010-04-06 20:43:00 1665 阅读

godaddy免费空间去广告不被封最安全的方法

网上有不少介绍godaddy去广告的安全方法，但个人觉得还是不太好。然后结合自己的学习，推出最安全的godaddy去广告方法：方法一：CSS隐藏,安全性90%，可能会被Ｋ！在asp html文件最后加上<style>#conash3D0 {display:none}</style> 方法二：中文屏蔽,godaddy网管应该没有用中文，安全性95%！在asp h

职场

休闲

免费空间

godaddy

原创 2010-03-03 17:35:00 3350 阅读 3评论

win7下IIS 用FastCGI模块配置PHP 共有0条回复

最近用win7了，弄了个激活码，也不知道能用到什么时候，心里多少是有点忧虑的，没个底，管他的呢，现在能用就先用着，以前也没玩怎么过Vista，不过感觉win7界面上还是有点像Vista的，有些功能上也差不多，不过感觉用这个win7还真不错，我也只是相对XP的感觉，当然了，win7的硬盘空间倒是占用了不老少我19G的C盘装完后就还剩10G多点的可用空间了。昨晚为了能把C盘的ProgramData文件

PHP

win

IIS

模块

FastCGI

原创 2010-02-28 16:45:00 1210 阅读

VC++实现镜像劫持（360保险箱启动原理)

#include "stdafx.h" #include <stdio.h> #include <windows.h> int main(int argc, char* argv[]) { char temp[256]; DWORD ret; LPCTSTR szRegKey="SOFTWARE\\Microsoft\\Win

镜像

职场

原理

休闲

保险箱

原创 2010-02-05 21:10:00 849 阅读

两年来微软第二次发布紧急安全补丁

相信很多Windows用户今天一开机就收到了更新通知，不过不用担心，这不是在检查系统正版与否，而是微软刚刚放出的一个紧急安全修正补丁“KB958644”(MS08-067)。在微软施行每月一次安全升级制度以来，这还是第二次打破惯例——上次是2007年4月的ANI动态光标漏洞事件。根据微软安全公报，KB958644涉及了一个Level 200中

微软

职场

休闲

原创 2008-10-24 11:24:00 629 阅读

分析:关于360杀毒的盈利

导读：　　正好今天没写博，就答复在这里了，权当灌水。　　周鸿祎的观点是，要把安全社区化，且他认为杀毒软件如同IM、邮箱一样是互联网的基础服务。从这里面其实就可以透露出一个信息，360和其他的杀毒厂商是完全不同的。　　国内的几大传统的杀毒厂商比如瑞星、金山、江民等，都有若干年的历史了，都是从PC时代发展起来的。那个时候互联网还没有普及，他们主要针对的是基于主机的病毒防范。所以他们的

杀毒

职场

休闲

原创推荐 2008-07-31 10:48:00 2635 阅读 27评论

内网安全十大防护策略详解

几乎所有企业对于网络安全的重视程度一下子提高了，纷纷采购防火墙等设备希望堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。事实证明，公司内部的不安全因素远比外部的危害更恐怖。　　大多企业重视提高企业网的边界安全，暂且不提它们在这方面的投资多少，但是大多数企业网络的核心内网还是非常脆弱的。企业也对内部网络实施了相应保护措施，如:安装动辄数万甚至数十万的网

职场

内网

休闲

详解

防护

原创 2008-03-20 13:40:00 1195 阅读

影响 h00lyshit 成功的几个因素

导读：　　1.内核CONFIG_BINFMT_AOUT选项被设置为n或内核不支持a.out (Assembler.OUTput)格式,会出现错误failed: Exec format error 　　现在distro的内核不加入a.out的支持的，比如fedora的内核：　　$cat /boot/config-2.6.14-1.1637_FC4 | grep AOUT 　　#

职场

休闲

hoolyshit

原创 2008-01-20 20:34:00 1007 阅读

从公司管理到IT审计（CISA） - 信息安全 - ChinaUnix.net

从公司管理到IT审计一、管理先来理解一下什么是管理，什么是治理。假设有一个私人公司A，规模50人，年营业额5千万。这样的公司经营发展，老板最关心的是什么呢？是产品、生产、营销方面的竞争力，也就是说有好产品能够生产出来、以合理的价格卖出去并实现资金回笼、然后再生产，公司通过物流和资金流的不断循环增值，得到发展壮大。在这一阶段，公司面临的最大风险可能是产品、财务、市场、

unix

管理

休闲

ChinaUnix

CISA

原创 2008-01-18 11:07:00 900 阅读

软件漏洞分析入门_6

导读：　　看到有些朋友从贴图上的title上已经发现，我正在编纂一本漏洞分析方面的技术书籍。　　目前这本书正处于最后的排版，校对阶段，估计春节期间能够上架，有兴趣的朋友不妨到时候捧个场。另外觉得合胃口了记得向朋友推荐啊～～～～～（有点广告的嫌疑，呵呵）　　由于这两周项目很紧张，书也处于最后阶段，因此本系列讲座可能会调整到2～3天一帖。　　今天晚上的讲座我偷个懒，把我的书的目

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:21:00 1023 阅读

软件漏洞分析入门3

导读：　　第3讲初级栈溢出B 　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　—— failwest 　　小荷才露尖尖角　　扫盲班第三讲开课啦！　　上节课我们用越过数组边界的一个字节把邻接

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:19:00 825 阅读

软件漏洞分析入门

导读：　　1 引子　　　　To be the apostrophe which changed “Impossible” into “I’m possible” 　　　　—— failwest 　　　　　　凉风有讯，秋月无边。　　　　您是否梦想过能够像电影上演

软件

职场

漏洞

入门

休闲

原创 2008-01-14 20:16:00 1007 阅读 1评论

武大学子在腾讯做应用安全

写的不怎么好。但可以给新毕业的学生一点启发。看看别人是怎么做的。当然安全肯定不止是文章中说的这点，而且老实说写的也很一般。为什么发。因为不知道什么是安全的太多了。怎么做的太少了。呵呵武大的信息安全专业，到今年已经毕业三届了，不过好像没听说有几个毕业生真正在做安全相关的技术工作的，我那届有两三个在金山做杀毒的。在腾讯的安全部门，就我一个是武大的；还有一个信安的师弟在Q

职场

应用

腾讯

休闲

学子

原创 2008-01-14 17:24:00 1203 阅读

Dvbbs8.1 0DAY

导读：　　　　看代码UserPay.asp行12-64 　　If Request("raction")="alipay_return" Then 　　AliPay_Return() 　　Dvbbs.Footer() 　　Response.End 　　ElseIf Request("action&quo

职场

休闲

ODAY

原创 2008-01-10 20:08:00 1115 阅读

IT风险管理研究框架

一、信息化面临的风险九十年代以来，信息技术得到了快速的发展和广泛的应用，信息化已成为全球经济社会发展的显著特征，并逐步向一场全方位的社会变革演进。当前，信息技术己深入到各行各业，甚至影响并改变着普通百姓的生活方式，信息资源也日益成为重要生产要素、无形资产和社会财富。由于国内经济的持续增长为信息化提供了良好的外部环境和充足的投入资金，各行各业的信息化呈现出一派欣欣向荣的景象，我国信息化在推行

职场

研究

休闲

框架

风险管理

原创 2008-01-10 11:22:00 1274 阅读

信息管理在企业竞争中的战略地位

怎么利用IT使企业占据商业优势？我在《IT经理世界》上看到很多同行说，应该花的钱就要花，但是要花的精明一点，聪明一点。大部分国际上非常成功的公司，它在IT或者IS经费方面的花费，如果以百分比来算，占整个公司收入的百分比是非常低的，很多同行甚至低于2％，这种公司往往是一些非常出色的公司。这个我们怎样去衡量？一些好的公司，比如说可口可乐，DELL等，他们的百分比都是蛮低的，当然最近一个趋势是，一些好的

企业

竞争

战略

信息管理

地位

原创 2008-01-10 11:19:00 439 阅读

IT管控如何让CIO免除忙于救火？

导读：　　IT管控如何让CIO免除忙于救火？　　在海创公司写字楼里，人们经常能听到CIO张家兴如祥林婶般的抱怨：“加班越来越多，投入越来越大，而IT效果却不明显。”海创公司是一家主营石化产品的公司，在国内有独资、合资及合作公司多达十余家。几年来，公司陆续开展多项IT项目建设，形成了财务管理系统、CRM销售管理系统、工程管理系统、人力资源管理系统等。然而，这些已建

职场

CIO

休闲

管控

救火

原创 2008-01-09 21:13:00 575 阅读

完善IT治理走出制度黑洞

导读：　　完善IT治理走出制度黑洞　　什么是当前我国信息化建设中面临的根本问题？　　众所周知，当前我国信息化建设正处在深化、整合、转型与创新发展的关键时期。但CIO有道不完的苦水，CIO是最容易受伤害的人，信息化工作费力不讨好，做得再努力，领导也感觉不到，稍有偏差，所有的功劳苦劳都会被否定；同时，业界专家们，也在不断地总结我国信息化存在十大或八大问题，诸如，IT规划错位、IT投

职场

制度

休闲

黑洞

治理

原创 2008-01-09 21:09:00 772 阅读

中国IT内审暗流涌动

导读：　　中国IT内审暗流涌动　　天气再热也热不过热火朝天的中国证券市场。2007年，股票成为我国全民关注的焦点。股市火爆的背后，谁在冷静思考？　　2007年5月25日，企业内部控制标准委员会第三次全体会议在北京友谊宾馆低调举行。会议对企业内部控制规范征求意见稿和若干项具体规范讨论稿进行了深入讨论。可见，作为现代企业内控的重要手段和考量目标之一，IT内审重新引起了企业的广泛关注。

职场

中国

休闲

内审

原创 2008-01-09 21:07:00 445 阅读

信息安全产业分析 SOX法案给我们的启示

　信息安全产业分析 SOX法案给我们的启示　　信息安全领域“只见森林、不见树木”的说法喊了几年，这一状况至今并没有真正改变。虽然全民的信息安全意识已经极大地提高，但业界从业者却依然很难从中挖到金子，因此很难有富裕的资金用于持续的技术投入和取得飞跃式发展。问题究竟出在哪儿？　　几年前，专家就分析，信息安全产业的一个怪现象是“只见森林，不见树木&rdqu

信息安全

休闲

SOX

法案

启示

原创 2008-01-09 21:05:00 840 阅读

《Google Adsense的秘密》第九章：渠道跟踪：寻找潜在的金矿

在上一章里，我们讨论了网站内容的问题。Google不会允许你请求访问者点击广告，也不会允许你采用欺骗的办法引诱访问者点击广告。但是，好的内容对广告有着背书作用，好的内容让人们降低对广告的反感，让广告看起来更可信，也更有趣。比如，假设你有一个网站，其内容是对一些产品的客观而公正的评论，那么访问者就会更倾向于点击相应的广告来获得更多关于这些产品的知识，了解产品的最新报价，甚至在线订购。最最

Google

秘密

Adsense

金矿

渠道

原创 2007-12-24 20:51:00 644 阅读

《Google Adsense的秘密》第八章：内容建设

8.1 自创内容说Google Adsense比其他的在线广告系统更好的原因之一是：它的广告与你网页上的内容是相关的，用户点击这些广告是因为对它们有兴趣。并且用户们会回来再次点击它们，因为你的内容是有吸引力的。如果你网站的内容缺乏吸引力，你就会为如何吸引用户和链接而绞尽脑汁，这样你就没办法让用户成为回头客。有”正确”的内容，是通过Google Adsens

Google

秘密

休闲

建设

Adsense

原创 2007-12-24 20:50:00 765 阅读

《Google Adsense的秘密》第六章：控制你的广告 - 博客联盟

Google

博客

秘密

Adsense

原创 2007-12-24 20:49:00 564 阅读

《Google Adsense的秘密》第七章：用Google搜索框黏住易变的访问者

7.1 用搜索赚钱如果来访者在你的网站中找不到他们想要的东西会怎么样？他们当然会觉得无聊，很可能他们想进行更多的搜索或更新现在的搜索。如果你提供一个Google搜索框，你就可以留住这些”逃跑者”- 并且通过他们点击搜索结果中的广告来赚钱。 Google的搜索框可不仅仅是为了给你的访问者带来些额外的方便-它实实在在地能为你赚钱！如果你的 Google Adse

Google

搜索

秘密

Adsense

访问者

原创 2007-12-24 20:49:00 649 阅读

《Google Adsense的秘密》第四章：用色彩提高你的点击率

4.1 设计你的网站我曾经出席过一个时装展示会，整场展示会所有的模特都穿着同样的黑色套装。太单调了？不一定！这个展示会是用来展示白金首饰的，所以所有的服装设计都以衬托首饰为目的–而不能分散观众的注意力。你当然不必把整个网站都弄成同一种颜色，而是要想办法让广告成为整个页面中最吸引浏览者注意的部分，就像那些白金首饰一样。许多带有强烈图形元素的网站确实很能吸引眼球，但同时也

Google

秘密

Adsense

点击率

色彩

原创 2007-12-24 20:48:00 612 阅读

《Google Adsense的秘密》第三章：如何优化广告提高点击率

3.1 广告形式：美化你的广告以获得成功你喜欢哪一种类型的广告：旗帜？摩天大楼？长方形，还是正方形？边框和背景用什么颜色？有成千上万种方案可以供你选择。许多人让Google替他们做决定，结果通常是Adsense系统默认的外观设置。他们犯了多大的错啊！我的经验告诉我，这种做法无异于把到手的钱丢进河里。我也曾经浪费了几乎一整年的时间，只挣到了我本应得到的十分之一的收入，仅仅因为我

Google

秘密

Adsense

点击率

原创 2007-12-24 20:47:00 550 阅读

Solaris 系统安全加固列表

--> 一、安全理念　　1、安全的隐患更多来自于企业内部　　2、对于管理员的要求：不要信任任何人　　3、分层保护策略：假设某些安全保护层完全失效　　4、服务最小化　　5、为最坏的情况做打算　　二、物理安全　　1、记录进出机房的人员名单，考虑安装摄像机　　2、审查PROM是否被更换，可以通过记录hostid进行比较　　3、每个系统的Open

列表

Solaris

系统

休闲

加固

原创 2007-12-24 20:33:00 749 阅读

EMOS 1.2 的功能扩展（第四部分）

EMOS 1.2 的功能扩展（第四部分），主要讲述配置 Spamassassin 和 Postfix，使之和 MailScanner 配合使用。 1） Spamassassin 部分 Spamassassin 的主要配置文件为 /etc/mail/spamassassin 目录下的 local.cf 文件 vi /etc/mail/spamassassin/local.cf 注意，Sp

职场

功能

休闲

EMOS

原创 2007-12-14 20:48:00 909 阅读

EMOS 1.2 的功能扩展（第一部分）

1）安装 EMOS 1.2 版本，注意事项：因后面我们需要安装 spambreaker 过滤器，因此在安装系统语言支持的时候，需要将中文简体，中文繁体，以及英文语言都选择并安装上。如下图： 2）安装 McAfee for Linux 软件 EMOS 系统自带的邮件病毒检测软件为 clamav ，在这里，我们将用 McAfee 来替换。将系统自启动项中的 clamav 去除

职场

功能

休闲

EMOS

原创 2007-12-14 20:45:00 794 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

linkboy

云计算安全七宗罪

ITIL V3 介绍

godaddy免费空间去广告不被封最安全的方法

win7下IIS 用FastCGI模块配置PHP 共有0条回复

VC++实现镜像劫持（360保险箱启动原理)

两年来微软第二次发布紧急安全补丁

分析:关于360杀毒的盈利

内网安全十大防护策略详解

影响 h00lyshit 成功的几个因素

从公司管理到IT审计（CISA） - 信息安全 - ChinaUnix.net

软件漏洞分析入门_6

软件漏洞分析入门3

软件漏洞分析入门

武大学子在腾讯做应用安全

Dvbbs8.1 0DAY

IT风险管理研究框架

信息管理在企业竞争中的战略地位

IT管控如何让CIO免除忙于救火？

完善IT治理走出制度黑洞

中国IT内审暗流涌动

信息安全产业分析 SOX法案给我们的启示

《Google Adsense的秘密》第九章：渠道跟踪：寻找潜在的金矿

《Google Adsense的秘密》第八章：内容建设

《Google Adsense的秘密》第六章：控制你的广告 - 博客联盟

《Google Adsense的秘密》第七章：用Google搜索框黏住易变的访问者

《Google Adsense的秘密》第四章：用色彩提高你的点击率

《Google Adsense的秘密》第三章：如何优化广告提高点击率

Solaris 系统安全加固列表

EMOS 1.2 的功能扩展（第四部分）

EMOS 1.2 的功能扩展（第一部分）

欢迎