当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 作者:shotgun 目前,WIN2000 SERVER是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事。
 

 

 ·按以下步骤    »显示摘要«
    摘要: 1.打开开始菜单 2.选择程序中的microsoft .net framework 3.选择documention 4.选择index选项卡 5.输入“dataformatstring property” 6.双出出现的第一个关键词。 7.以下出现内容: .net framework class library boundcolumn.dataformatstring pro......
 ·.net可能将支持linux    »显示摘要«
    摘要:  测试者和开发人员指出,越来越多的证据显示微软公司的.net平台支持linux 操作系统。他们认为微软很可能会推出windows版本之外的.net通用语言运行环境 ,包括linux和unix系统。   测试人员告诉eweek记者,上周发表的visual studio .net的第二beta版的某 些内置功能证明了大家的想法。   测试人员bob scoble称,他在beta软件中发......


Win2000Server安全入门
作者:shotgun 目前,win2000 server是比较流行的服务器操作系统之一,但是要想安全的配置微软的这个操作系统,却不是一件容易的事.本文试图对win2000 server的安全配置进行初步的探讨. 一. 定制自己的win2000 server; 1. 版本的选择:win2000有各种语言的版本,对于我们来说,可以选择英文版或简体中文版,我强烈建议:在语言不成为障碍的情况下,请一定使用英文版.要知道,微软的产品是以bug & patch而著称的,中文版的bug远远多于英文版,而补丁一般还会迟至少半个月(也就是说一般微软公布了漏洞后你的机子还会有半个月处于无保护状况) 2. 组件的定制:win2000在默认情况下会安装一些常用的组件,但是正是这个默认安装是极度危险的(米特尼科说过,他可以进入任何一台默认安装的服务器,我虽然不敢这么说,不过如果你的主机是win2000 server的默认安装,我可以告诉你,你死定了)你应该确切的知道你需要哪些服务,而且仅仅安装你确实需要的服务,根据安全原则,最少的服务+最小的权限=最大的安全.典型的web服务器需要的最小组件选择是:只安装iis的com files,iis snap-in,www server组件.如果你确实需要安装其他组件,请慎重,特别是:indexing service, frontpage 2000 server extensions, internet service manager (html)这几个危险服务. 3. 管理应用程序的选择 选择一个好的远程管理软件是非常重要的事,这不仅仅是安全方面的要求,也是应用方面的需要.win2000的terminal service是基于rdp(远程桌面协议)的远程控制软件,他的速度快,操作方便,比较适合用来进行常规操作.但是,terminal service也有其不足之处,由于它使用的是虚拟桌面,再加上微软编程的不严谨,当你使用terminal service进行安装软件或重起服务器等与真实桌面交互的操作时,往往会出现哭笑不得的现象,例如:使用terminal service重起微软的认证服务器(compaq, ibm等)可能会直接关机.所以,为了安全起见,我建议你再配备一个远程控制软件作为辅助,与terminal service互补,象pcanywhere就是一个不错的选择. 二. 正确安装win2000 server 1.分区与逻辑盘的分配,有一些朋友为了省事,将硬盘仅仅分为一个逻辑盘,所有的软件都装在c驱上,这是很不好的,建议最少建立两个分区,一个系统分区,一个应用程序分区,这是因为,微软的iis经常会有泄漏源码/溢出的漏洞,如果把系统与iis放在同一个驱动器会导致系统文件的泄漏甚至入侵者远程获取admin.推荐的安全配置是建立三个逻辑驱动器,第一个大于2g,用来装系统与重要的日志文件,第二个放iis,第三个放ftp,这样无论iis或ftp出了安全漏洞都不会直接影响到系统目录与系统文件.要知道,iis与ftp是对外服务的,比较容易出问题.而把iis与ftp分开主要是为了防止入侵者上传程序并从iis中运行.(这个可能会导致程序开发人员与编辑的苦恼,管他呢,反正你是管理员j) 2.安装顺序的选择:不要觉得:顺序有什么重要?只要安装好了,怎么装都可以的.
...   下一页
    摘要: 最近一段时间有关微软公司大力进军互联网服务业的消息频频见报,有业内人士指出,“微软的.net计划暗藏垄断野心,其名为.net的宽带互联网发展计划就是微软未来将互联网业变成自己领地的主要措施之一。” 再加上5月15日消息,微软日前宣布将在今年秋季推出新一代操作系统“视窗xp”,更是引起竞争对手担心微软可能将造成新的垄断局面。 5月17日微软竞争对手procomp公司指控微软企图利用其......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE