一壶浊酒的博客_Windows系统_51CTO博客

一壶浊酒

303万+
人气
350
文章
16
关注
327
粉丝

推荐博客
讲师

关注私信

原创 348
翻译 0
转载 2
评论 989
点赞 890

分享：

全部

原创
远程管理ServerCore服务器
4

ServerCore系统虽然减少了资源占用，增强了安全性，但是对于Windows系统要全部通过命令行去操作，毕竟还是有太多的不习惯。所以管理ServerCore主机最好的方法，就是在另外一台安装有图形界面的主机上对其进行远程管理，这样既获得了ServerCore的优势，又降低了操作难度，一举两得。但是如何配置ServerCore远程管理，这个操作本身实现起来也不容易，下面是世赛中的任务要求：服务器

yttitan 发布于：2018-02-01

阅读 8347

评论 2

收藏 2
原创
在域中配置多元密码策略
3

任务要求WorldSkills2017.china域里的所有用户密码都要求启用密码复杂性，除了sales组。sales组密码长度要求最少3位。任务分析世赛的难度还是比较大的，每一道题目虽然只有短短几句话，但却暗藏着一个巨大的坑，这道题目就是典型。在默认的域策略DefaultDomainPolicy里，本身已经启用了密码复杂性，题目要求对某个组再设置单独的密码策略，起初本能的想到对这个组单独设置组策

yttitan 发布于：2018-01-19

阅读 4115

评论 0

收藏 0
原创
通过“委派”过滤组策略设置
3

任务要求：在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domaincontoller。要完成这个任务，重点需要设置组策略的委派。首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administr

yttitan 发布于：2018-01-18

阅读 3494

评论 1

收藏 0
原创
在AD中设置漫游配置文件与文件夹重定向
3

在域环境下，域用户可以在域中的任意一台客户端计算机上登录，由于普通域用户的权限比较低，在大多数情况下只能对自己的用户配置文件具有完全控制权限，因而大多数域用户都是将数据直接保存在用户配置文件中。用户配置文件其实是一个文件夹，默认位置在C盘（系统盘）根目录下一个名字叫“用户（Users）”的文件夹中，每个在这台计算机上登录过的域用户，都会在这个“用户”文件夹中创建一个和自己用户名相同的文件夹，比如“

yttitan 发布于：2018-01-17

阅读 10000+

评论 0

收藏 4
原创
利用批处理批量创建域用户
4

任务要求：域名为：WorldSkills2017.china，其中有一个名为test的OU，在该OU中已经创建了名为IT的域组，要求批量创建20个域用户，用户名为it001—it020，密码统一为Skills39，并都加入到IT组。下面将任务分解，首先介绍一下如何用dsadduser命令来创建域用户。比如先在WorldSkills2017.china域的testOU中创建一个名为zhangsan的

yttitan 发布于：2018-01-16

阅读 7709

评论 0

收藏 1
原创
网络安全系列之五十三在Win2003中配置SNMP
0

SNMP简单网络管理协议，利用该协议可以对整个网络中的设备进行统一管理。本文将介绍如何在Win2003服务器中配置SNMP。（1）安装SNMP打开“控制面板/添加删除程序/添加删除组件/管理和监视工具”，勾选安装“简单网络管理协议（SNMP）”。（2）配置SNMP。在“计算机管理/服务”中找到SNMP Service服务，确定启动类型是“自动”。在服务属性中打开“安全”选项卡，SN

yttitan 发布于：2014-11-25

阅读 1249

评论 0

收藏 0
原创
网络安全系列之五十二组策略中的软件限制策略
1

在组策略编辑器中展开“计算机配置/Windows设置/安全设置/软件限制策略”，通过设置软件限制策略，可以限制用户在计算机上使用某些未经许可的软件，从而提高安全性。下面以禁用记事本程序为例来介绍其相关操作。在“软件限制策略”上单击右键，选择“创建软件限制策略”，在下面会多出“安全级别”和“其它规则”2个项目，在“其它规则”上单击右键，可以选择创建4种不同的软件限制规则。这4种规则分别对应了4种不

yttitan 发布于：2014-11-24

阅读 1682

评论 0

收藏 0
原创
网络安全系列之五十对Web主目录进行备份
0

我们可以利用Win2003系统中自带的备份功能，定期对Web站点主目录进行备份，以做到有备无患。运行【开始\程序\附件\备份】，打开备份还原向导，选择“备份文件和设置”，然后指定要备份的内容。选择要备份的站点主目录指定备份文件的存放位置和文件名称备份完成后，会生成一个扩展名为bkf的文件。如果要还原，同样打开备份还原向导，然后选择之前备份好的文件即可。

yttitan 发布于：2014-11-22

阅读 893

评论 0

收藏 0
原创
网络安全系列之四十九 IIS6.0权限设置
1

虽然IIS的漏洞比较多，但是如果能够对Web主目录或一些关键的子目录进行适当的权限设置，那么还是可以提高IIS安全性的。IIS中主要有两个地方可以设置权限，一是目录本身的NTFS权限，另一个是IIS管理器里【主目录】属性面板中的权限设置。对于NTFS权限设置，首先主目录不能允许everyone可以访问，另外对于匿名用户所对应的Internet来宾账号（IUSR_xxxxxxx）不能给予过高的权限。

yttitan 发布于：2014-11-22

阅读 1244

评论 0

收藏 0
原创
网络安全系列之四十八在IIS6中配置日志
1

如果网站启用了日志记录，管理员就可以通过查看日志跟踪网站被访问的情况，如哪些用户访问了本站点、访问者查看了什么内容，以及最后一次查看该信息的时间等，可以使用日志来评估内容受欢迎程度或识别信息瓶颈，有时还可以通过日志查出非授权用户访问网站以便采取应对措施。启用网站日志记录的方法是在“网站”选项卡中勾选“启用日志记录”，单击旁边的“属性”按钮，打开属性设置界面，如图所示，可以看到日志文件产生的时间间隔

yttitan 发布于：2014-11-21

阅读 2133

评论 0

收藏 0
原创
网络安全系列之四十七在IIS6中申请并安装证书
0

之前通过设置基本身份验证，可以实现客户端在访问指定的虚拟目录时，必须要输入用户名和密码进行验证，但是基本身份验证的信息在网络中是明文传输的，我们可以通过为站点申请并安装证书，来实现数据的加密传输。实验环境中的CA证书服务器已经搭建好，这里只介绍在Web服务器上的证书申请和安装过程。（1）生成证书请求在Web服务器上右击需要申请证书的网站，打开属性界面，选择“目录安全性”选项卡，并单击“

yttitan 发布于：2014-11-21

阅读 684

评论 0

收藏 0
原创
网络安全系列之四十六在IIS6中配置目录安全性
0

Web站点默认是允许匿名访问的，某些特殊网站（或者虚拟目录）如果要求用户提供账号和密码才能访问，或者限定某些IP地址能（或不能）访问，那可以通过在Web站点属性的“目录安全性”选项卡中进行相关设置以完成上述要求。（1）匿名用户在“身份验证方法”界面中可以看到Web服务器默认启用了匿名访问功能，即客户端在访问Web站点时无需进行身份验证。匿名用户在Web服务器中也要有一个相对应的用户账号

yttitan 发布于：2014-11-21

阅读 3086

评论 0

收藏 0
原创
网络安全系列之四十五在IIS6中配置虚拟目录
0

一个网站中的所有网页和相关文件都要存放在主目录下，为了对文件进行归类整理，也可以在主目录下面建立子文件夹，分别存放不同内容的文件，例如一个网站中，新闻类的网页放在主目录的news文件夹，技术类的网页文件放在主目录的tech文件夹，产品类的网页文件放在products文件夹等，这些直接存放在主目录下的子文件夹都称为物理目录。如果物理目录的数量很多，主目录的空间可能会不足，因此也可以将上述文件存放在其

yttitan 发布于：2014-11-20

阅读 1197

评论 0

收藏 0
原创
网络安全系列之四十四在IIS6中配置虚拟主机
0

为了提高硬件资源的利用率，可以在一台服务器中运行多个网站，而不需要额外添加硬件，这些网站称为虚拟主机。要实现虚拟主机，必须要使不同的网站之间有能够互相区分的标记，有三种方式可以实现虚拟主机：不同的IP、不同的端口、不同的主机头。在实际应用中，不同的IP和不同的端口不具备可行性，因而应用最多的就是采用不同的主机头。主机头实际上就是每个网站的网址，所以要利用该方法首先要保证每个网站都在互联网上注册了唯

yttitan 发布于：2014-11-19

阅读 829

评论 0

收藏 0
原创
网络安全系列之三十八组策略中的审核策略
0

审核策略可以用日志的形式记录系统中指定被审核的事件，而系统管理员通过查看日志就能轻易发现和跟踪发生在所管理区域内的可疑事件。比如:谁曾经登录过或是试图登录电脑，谁访问或是修改过指定的文件等。可以审核的事件如图所示。在审核的事件中比较常用的是：审核登录事件：审核所有用户的登录和注销事件。审核对象访问：审核用户访问某个对象的事件，如文件、文件夹、注册表项等。审核系统事件：审核用户重启或关闭计算机或者

yttitan 发布于：2014-11-16

阅读 2610

评论 0

收藏 0
原创
网络安全系列之三十四预防ARP欺骗
0

预防ARP欺骗的有效方式是将网关IP地址与MAC地址进行绑定。比如网关的IP地址是10.49.6.254，MAC地址00-0f-e2-69-2c-d2，那么可以执行下面的命令将之绑定。arp –s 10.49.6.254 00-0f-e2-69-2c-d2由于ARP表是动态更新的，系统每次重启之后，还需要重新执行命令进行绑定，因而可以将该命令设为开机脚本，在每次系统启动时自动运行。我们先创建一个名

yttitan 发布于：2014-11-14

阅读 1821

评论 0

收藏 0
原创
网络安全系列之三十二组策略中的安全选项
0

在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\安全选项】。通过本地策略中的安全选项，可以控制一些和操作系统安全相关的设置。下面是一些常用的安全选项策略：（1）“关机：允许系统在未登录前关机” 正常情况下，用户只有登录到系统后，具有权限的用户才能关机，启用此策略后，登录屏幕上的关机命令可用。（2）“账户：使用空白密

yttitan 发布于：2014-11-10

阅读 2208

评论 0

收藏 0
原创
网络安全系列之三十一组策略中的用户权限分配
0

在Win2003系统中打开组策略编辑器，展开【计算机配置\Windows设置\安全设置\本地策略\用户权限分配】。通过用户权限分配，可以为某些用户和组授予或拒绝一些特殊的权限，如关闭系统、更改系统时间、拒绝本地登录、允许在本地登录等。常用的用户权限分配策略主要有以下几个：（1）“从网络访问此计算机”默认情况下任何用户都可以从网络访问计算机，可以根据实际需要撤销某用户或某组用户从网络访问计算机的权限

yttitan 发布于：2014-11-09

阅读 1914

评论 0

收藏 0
原创
网络安全系列之二十六 EFS加密
0

1.1EFS加密原理EFS是Windows系统中所特有的一个实用功能，对于NTFS分区上的文件和数据，都可以直接使用EFS加密保存，很大程度上提高了数据的安全性。EFS加密基于公钥策略。在使用EFS加密一个文件或文件夹时，系统首先会生成一个对称密钥来加密文件或文件夹，随后系统再利用用户的公钥加密对称密钥。而在访问被加密的文件时，系统首先利用当前用户的私钥解密获得对称密钥，然后利用对称密钥解密出文件

yttitan 发布于：2014-11-06

阅读 1142

评论 0

收藏 0
原创
网络安全系列之二十二 Windows用户账号加固
0

1 启用密码策略密码策略的设置项目如图所示。密码必须符合复杂性要求。复杂性要求是指用户账户使用的密码长度至少6位（最多127位），且必须是大写字母、小写字母、数字与符号4种字符中的任意3种以上的组合。密码长度最小值。确定用户账户的密码可以包含的最少字符个数，设置范围0~14。密码最长使用期限。指密码使用的最长时间，单位为天。设置范围0~999，默认设置为42天。如果设置为0天，则代表密码永不过期

yttitan 发布于：2014-11-04

阅读 1401

评论 0

收藏 0
原创
网络安全系列之二十一配置IPSEC安全策略
0

1、了解IPSec安全策略 IPSec，Internet协议安全，是网络安全业内的一种开放标准，通过使用加密安全服务以确保网络通信的保密性和安全性。IPSec工作在网络层，对用户和应用程序是透明的，它可以提供对服务器的受限制的访问，可以自定义安全配置。 IPSec有两种工作模式：传输模式和隧道模式。传输模式用于保护主机到主机的通信，实现的是端到端的通信，在传输过程中对IP包头不加密，而是对数据部分

yttitan 发布于：2014-11-03

阅读 3654

评论 0

收藏 0
原创
网络安全系列之十九禁止建立ipc$连接
0

在Windows系统中执行net share命令查看共享，可以看到除了系统默认开启的隐藏共享之外，还有一个名为IPC$的隐藏共享。这个IPC$在***界可是鼎鼎大名，当然那是很早以前的事了。IPC$的主要作用是用来连接共享连接。我们知道，当客户端访问文件服务器时，必须要输入用户名和密码进行身份验证，验证通过之后就在客户端与服务器之间建立了一个共享连接，我们可以通过net use命令来管

yttitan 发布于：2014-11-01

阅读 2515

评论 0

收藏 1
原创
利用IPSec安全策略阻断内网违规外联（一）
0

这是本人根据相关资料改写的一篇论文，发表在自家学校的学报上，有需要的朋友可供参考，pdf文档下载地址：http://down.51cto.com/data/1430027 在某些企业中出于安全目的建设了信息内、外网两套物理隔离网络系统，与生产相关的重要应用均在信息内网中运行。由于用户终端数量众多，员工使用习惯各异，不可避免的存在内网终端违规外联的情况，导致企业重要机密外泄风险可能性大大提

yttitan 发布于：2014-06-12

阅读 2570

评论 0

收藏 0
原创
全面掌握ping命令（四）ping命令常用参数
2

参数可以对命令的功能进行扩展，ping命令的参数比较多，常用的主要有以下几个：（1）ping IP地址 –t连续不停对IP地址发送ICMP数据包，直到被用户以Ctrl+C中断。如：ping 192.168.1.1 -t（2）ping IP地址 –n自由指定所发送的ICMP数据包的个数，并且个数没有限制。如：ping

yttitan 发布于：2014-04-11

阅读 6476

评论 0

收藏 0
原创
全面掌握ping命令（三） ping命令防火墙设置荐
2

Ping命令利用ICMP协议工作，ICMP是一个比较复杂的协议，功能强大，也经常被***利用来***网络上的路由器和主机，所以目前的很多网络设备或防火墙都提供了禁用ICMP协议的功能。如Windows系统中自带的防火墙就提供了这样的设置，如果两台主机在网络正常连通的情况下无法彼此ping通，则可以考虑是否是系统防火墙的原因。对于目前普遍采用的WindowsXP/Windows2003以及Windows

yttitan 发布于：2014-04-10

阅读 4152

评论 0

收藏 0
原创
全面掌握ping命令（二） ping命令的错误提示与故障排查
2

1. ping命令错误提示分析如果执行ping命令后，无法接收到对方的回显应答，则错误提示通常为：Request timed out（请求超时）出现这种提示，表示网络不通，但具体故障原因要视实际网络情况而定。另外还有一种错误提示为：Destination host unreachable（目的主机不可达）出现这种提示，则通常是因为没有设置网关或网关

yttitan 发布于：2014-04-09

阅读 2712

评论 1

收藏 1
原创
全面掌握ping命令（一） ping命令的基本原理
2

原文发表于《网络运维与管理》2013年第21期 Ping命令是在日常网络管理维护工作中最常用到的命令之一，对于这个熟悉的命令，我们是否已经掌握了它的方方面面呢？本文就来全面深入地介绍一下ping命令，只有透彻地掌握了它的各个知识点，才能更好地利用它来为我们服务。 1. ping命令的基本原理Ping命令利用ICMP协议进行工作，ICMP是Internet控

yttitan 发布于：2014-04-08

阅读 4965

评论 0

收藏 0
原创
利用组策略锁定系统时间
1

这学期有一堂课是在一间公共教室里上，教室里的电脑安装的是XP系统，但是我发现一个奇怪的问题：这台电脑的系统时间竟然无法修改，一直显示的是十几年前的一个错误时间。我讲课时习惯随时看时间掌握进度，这个老在课堂上看手机总是不太好吧。这个电脑默认是用管理员账号administrator登录的，连管理员竟然都无权修改时间？原因会在哪里呢？想来想去，最大的可能就是注册表或组策略被做了改动。先查了下组策略里的设

yttitan 发布于：2014-03-31

阅读 1235

评论 1

收藏 0
原创
突破单位wifi限制
2

我们学校里采用的是第三方认证软件方式上网，给每位老师分配一个上网账号以及固定IP，上网用的电脑上必须安装第三方拨号软件，实现”账号+IP+MAC“三绑定。随着智能手机以及IP电视的不断普及，这种上网方式的缺陷越来越明显：手机要想使用wifi，也必须得安装那个第三方拨号软件，而这种在Windows平台下开发的软件是不可能在安卓系统上运行的。曾经试过用Internet共享连接或是代理软件，但都能被那个

yttitan 发布于：2014-03-21

阅读 758

评论 0

收藏 0
原创
高性价比的APU核显平台
0

这学期又在讲组装维护，所以就上网查了下最新的硬件资料，发现AMD的APU真是不错，可以搭建性价比非常高的核显平台。虽然如今DIY已经没落了，但对于那些仍然习惯使用PC或是准备购买PC的朋友来说，APU核显平台是一个不错的选择。下面是我配的一份装机配置单，价格都是从京东查到的最新报价：说说这份配置单里最主要的三个硬件：CPU、内存和主板。关于CPUAMD的CPU以前分为三大系列：羿龙Phenom、速

yttitan 发布于：2014-03-16

阅读 621

评论 0

收藏 0

首页
上一页
1
2
3
4
下一页
共117条记录

yttitan

分享到朋友圈

技术成就梦想

关注技术：C/C++ PHP python
入住博客：2006-11-16 14.5年

博主的视频课程

七日热门: 云原生之容器安全实践; 【基本功】不可不说的Java“锁”事; Dapr 运用之集成 Asp.Net Core Grpc 调用篇; Dapr Pub/Sub 集成 RabbitMQ 、Golang、Java、DotNet Core; 鸿蒙应用开发-DevEco Studio 模板体验（四）

最新文章: 关于名利; 给2018级毕业生的话; #IT明星不是梦#利用Python进行网站日志分析; find命令的处理动作以及xargs命令; 虚假成风

最新评论: 关于名利

yttitan：好的，已加微信。; 给2018级毕业生的话

咖啡：你这个用户名取的呀~; 虚假成风

hhj8_1980：我的班级也是计算机网络专业的，毕业之后从事计算机网络相关工作的，我们现在学生是技师班，应该说还是比较对口的。看了一下你的书，目前centos7系统管理的还挺不错的，我之前上交换路由的课程都是自编教材。; 信息安全技术的学习路径和方法

wx5d6343201ab5b：谢谢老师！听说PWN的内容比较多，再请教一下PWN该怎么学习啊，有没有合适的教程？; Shell脚本中的多任务并发执行

wx5d6343201ab5b：好的，谢谢老师！

热门文章: NFS服务的用户身份映射; Shell脚本中的多任务并发执行; 信息安全技术的学习路径和方法; #IT明星不是梦#利用Python进行网站日志分析; find命令的处理动作以及xargs命令

最近来访

写文章