5．注册表的值 KEY Type ValueMACHINE\SOFTWARE\Microsoft\DataFactory\HandlerInfo\ HandlerRequired REG_DWORD 1 MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem\NtfsDisable8dot3NameCreation REG_DWORD 1 MACHINE\Software\Microsoft\WindowsNT\Version\Winlogon\AllocateCDRoms REG_SZ 1 MACHINE\System\CurrentControlSet\Control\Lsa\AuditBaseObjectsREG_DWORD 1 MACHINE\System\CurrentControlSet\Control\Lsa\Su MACHINE\System\CurrentControlSet\Control\Print\Providers\LanManPrintServices\...

6．文件系统和注册表存取控制： 详见bastion.inf 　　7．管理员帐号： bastion.inf将Administrator改名为root,可以按照自己的需要更改这个名字，并使用强壮的密码 　　四、可选的注册表设置 1．删除 OS/2 和 POSIX 子系统: 删除如下目录的任何键： HKEY_LOCAL_MACHINE\SOFTWARE \Microsoft\OS/2 Subsystem for NT删除如下的键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Environment\Os2LibPath删除如下的键：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\S...

在安装Windows2000的时候，如果你选择了安装IIS，那么在安装的时候系统将会你的%SystemDrive%里创建一个InetPub目录，而且还会在Inetpub目录下创建一个Scripts目录，IIS还会创建一个虚拟目录SCIPTS指向该目录，并且给这个目录执行权限。前段时间NSFocus安全小组研究发现的“Unicode解码目录遍历漏洞”大部分问题就是针对Web站点的可执行目录而言的，所以我们建议把该目录移到非系统盘在一定程度上可以保证一定的安全。 然而在我们选择安装系统组件的时候，无法自己定义IIS的安装盘符，所以才有了今天的这篇文章。：...

=========================================BEGIN============================ ;This is an example Unattended installation file;IIS, MTS, and Index Server are ON;Target Path should be new directory;Adminpassword is blank. [Unattended]Unattendmode = FullUnattendedOemPreinstall = NOTargetPath = *Filesystem = LeaveAlone [UserData]FullName = "Your User Name"OrgName = "Your Organization Name"ComputerName = "ComputerName" [GuiUnattended]TimeZone = "004"AdminPassword = *AutoLogon = Y...

　本文从网站开发者的角度，简要介绍了 Zope 的强大功能。对于网站开发人员来说是不可或缺的知识性文章。对于想要了解面向对象的 Web 编程人员来说，或许你会丢弃 ASP，PHP，JSP，转而对 Zope 投怀送抱。 一、介绍 　　Zope 是下一代开放源码应用服务器以及门户工具，由Digital Creations 开发，已经拥有一群相当活跃的用户社群。它既可以在所有Unix 平台上运行，也能在 Windows NT 上运行，不但能集成到其他流行的 Web 服务器，也带有自己的 Web 服务器。 Zope 采用 Python 语言编写，在性能敏感的部件上采用了 C...

用nmap扫描服务器 　　nmap可以从http://www.insecure.org/nmap/获得。 # nmap -sS -T Agressive -p 1-10000 www.example.server | grep open Port State Protocol Service 21 open tcp ftp 22 open tcp ssh 25 open tcp smtp 80 open tcp http 111 open tcp sunrpc 119 open tcp nntp 3306 open tcp mysql 4333 open tcp msql 　　www.examp...

　目前WWW Server软件有许多，能运行在linux下的也不少，有NCSA HTTPd Server、CERN HTTPd Server、pache、Netscape Fast Track Server、Zeus Server等。这些软件各有特色：NCSA（美国伊利诺斯大学的国家超级计算应用中心）是WWW Browser Mosaic发迹之地，也是Netscape公司的安德森成名的地方；CERN（欧洲原子核研究中心）是WWW的起源地，1989年蒂姆·贝纳斯-李正是在这开发成功了世界上第一个Web服务器和客户机。这两家推出的WWW Server功能齐全，成为同类软件的标准，再加上它们都是Freeware，因此刚一推出就大受...

三、内容管理 　　Zope 的心脏就是 DTML (文档模板标记语言)，这个功能强大的变量插入和表达语言，提供对 Zope 对象的安全脚本和动态内容产生。 DTML 采用了服务器端包含脚本的语法，对很多 Web 开发人员来说很容易上手，而且和Zope 的安全模型高度集成。对安全的集成，可以让用户使用自己的 DTML 而不会对整个网站的安全构成威胁。 　　DTML 基本的变量插入和条件测试语句是十分直观的。DTML 代码采用 Zope 系统中对象的属性和方法，也可使用 Web 请求和表单中的变量。下面是一个文档标题属性显示的例子，当不同...

用nslookup输出网络域信息 　　运行nmap搜索整个网络可以列出域之内所有已知服务器。另外，你还可以查看DNS，看看服务器管理员为这个域所设置的内容。 　　再使用前面的example.server域： # nslookup < set type=ns < www.example.server. Server: ns.provider.net Address: 10.4.3.1 example.server origin = ns.example.server mail addr = postmaster.ns.example.server serial = 2000032201 refresh = 10800 (3H) retry = 3600 (1H) e...

httpd.conf文件 　　TransferLog： 　　如果你想知道你的网站上哪个页面最受来访者的欢迎，在一段时间内有多少人访问你的站点，你当然可以设置一个计数器，但每页都设计数器，太繁琐而且得到的结果不太可靠。最好的办法是查看相应log文件，TransferLog命令就是指定当浏览器要求服务器传送文件时记录到所设置的文件，可以根据此文件查看有哪些用户看过哪些HTML文件。可用一些程序分析这个文件的数据，得出监测各种有用的数据。默认的访问log文件是logs/access_log。 　　ErrorLog： 　　这个命令是指定当WWW Serve...