dbbpop
        分页: << [81 ][82 ][83 ][84 ][85 ][86 ][87 ][88 ][89 ][90 ]>>填写留言  使用帮助   版主资料

dbbpop
安全日志
我遇到过这样的情况,一台主机被别人入侵了,系统管理员请我去追查凶手,我登录进去一看:安全日志是空的,倒,请记住:Win2000的默认安装是不开任何安全审核的!那么请你到本地安全策略->审核策略中打开相应的审核,推荐的审核是:
  账户管理 成功 失败
  登录事件 成功 失败
  对象访问 失败
  策略更改 成功 失败
  特权使用 失败
  系统事件 成功 失败
  目录服务访问 失败
  账户登录事件 成功 失败
  审核项目少的缺点是万一你想看发现没有记录那就一点都没辙;审核项目太多不仅会占用系统资源而且会导致你根本没空去看,这样就失去了审核的意义。
 
  与之相关的是:
  在账户策略->密码策略中设定:
  密码复杂性要求 启用
  密码长度最小值 6位
  强制密码历史 5次
  最长存留期 30天
  在账户策略->账户锁定策略中设定:
  账户锁定 3次错误登录
  锁定时间 20分钟
  复位锁定计数 20分钟

时间:11/16/2005 3:13:42 PM

dbbpop
预防DoS
在注册表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中更改以下值可以帮助你防御一定强度的DoS攻击
 
  SynAttackProtect REG_DWORD 2
  EnablePMTUDiscovery REG_DWORD 0
  NoNameReleaseOnDemand REG_DWORD 1
  EnableDeadGWDetect REG_DWORD 0
  KeepAliveTime REG_DWORD 300,000
  PerformRouterDiscovery REG_DWORD 0
  EnableICMPRedirects REG_DWORD 0

时间:11/16/2005 3:12:17 PM

匿名
注册表修改远程桌面3389端口
hkey_local_machine\system\currentcontrolset\control\terminal server\wds\repwd\tds\tcp,将其下的portnumber值从3389修改为80,hkey_local_machine\system\currentcontrolset\control\terminal server\WINSTATIONS\RDP-TCP,将其下的portnumber值从3389修改为80

时间:11/16/2005 2:43:52 PM

匿名
服务器维护经验谈:默认共享的开与关
http://publish.it168.com/2005/1109/20051109042601.shtml?cChanNel=no&cPositionCode=14_0

时间:11/16/2005 2:36:00 PM

匿名
ghost 20个参数
http://publish.it168.com/2005/1110/20051110070301.shtml

时间:11/16/2005 2:16:00 PM

匿名
图铃王
http://pic.123go.cn

时间:11/16/2005 12:57:22 PM

匿名
网页歌词播放器
http://aboutplayer.com

时间:11/15/2005 5:59:26 PM

匿名
office2000 mini
http://www.okmao.com/SoftDown.asp?ID=2350

时间:11/15/2005 5:35:16 PM

匿名
office
http://www.0net.cn/Soft/soft03/200509/93.html

时间:11/15/2005 5:19:07 PM

匿名
refuse
ip1="222.90.66.214"
ip2="222.79.183.139"
ip3="61.185.209.118"
ip4="222.90.233.246"

时间:11/14/2005 5:33:14 PM

匿名
精彩背景flash
http://soft.nzjx.net/images/0002.swf
<TABLE height=166 cellSpacing=0 cellPadding=0 width=760 align=center bgColor=#fffffe background="/user1/3257/upload/20059222701.jpg" border=0>
<TBODY>
<TR>
<TD width=760 height=166>
<OBJECT codeBase=http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=5,0,0,0 height=166 width=756 align=center classid=clsid:D27CDB6E-AE6D-11cf-96B8-444553540000><PARAM NAME="_cx" VALUE="20003"><PARAM NAME="_cy" VALUE="4392"><PARAM NAME="FlashVars" VALUE=""><PARAM NAME="Movie" VALUE="http://soft.nzjx.net/images/0002.swf"><PARAM NAME="Src" VALUE="http://soft.nzjx.net/images/0002.swf"><PARAM NAME="WMode" VALUE="Transparent"><PARAM NAME="Play" VALUE="0"><PARAM NAME="Loop" VALUE="-1"><PARAM NAME="Quality" VALUE="High"><PARAM NAME="SAlign" VALUE=""><PARAM NAME="Menu" VALUE="-1"><PARAM NAME="Base" VALUE=""><PARAM NAME="AllowScriptAccess" VALUE="always"><PARAM NAME="Scale" VALUE="ShowAll"><PARAM NAME="DeviceFont" VALUE="0"><PARAM NAME="EmbedMovie" VALUE="0"><PARAM NAME="BGColor" VALUE=""><PARAM NAME="SWRemote" VALUE=""><PARAM NAME="MovieData" VALUE=""><PARAM NAME="SeamlessTabbing" VALUE="1"><PARAM NAME="Profile" VALUE="0"><PARAM NAME="ProfileAddress" VALUE=""><PARAM NAME="ProfilePort" VALUE="0">
<embed src="http://soft.nzjx.net/images/0002.swf" quality="high" pluginspage="http://www.macromedia.com/shockwave/download/index.cgi?P1_Prod_Version=ShockwaveFlash" type="application/x-shockwave-flash" height="166" wmode="transparent"></OBJECT></TD></TR></TBODY></TABLE>

时间:11/14/2005 12:13:40 AM

匿名
网管眼中的5款远程控制软件
http://www.52blog.net/user1/3257/archives/2005/405444.shtml

时间:11/14/2005 12:07:37 AM

dbbpop
IMail Server 8.01 中文汉化版+说明书
http://www.pc173.com/soft/1003.htm

时间:11/13/2005 11:30:27 PM

dbbpop
蓝芒域名虚拟主机管理系统网络版 v3.6 破解版
http://www.pc173.com/soft/5074.htm

时间:11/13/2005 11:29:46 PM

dbbpop
雅狗
http://yagle.info/index.asp?page=27

时间:11/13/2005 10:16:54 PM

        分页: << [81 ][82 ][83 ][84 ][85 ][86 ][87 ][88 ][89 ][90 ]>>填写留言  使用帮助   版主资料
输入搜索关键字(多关键字用%隔开):
http://www.diary365.net : since 2000
追梦人日记