发布于2007-08-16 13:45:43 |
详细内容( 117次阅读)
prefork几乎还是目前的唯一MPM,我在下面主要还是讨论它的工作原理和相关指令调整。查看缺省生成的httpd.conf配置文件，会发现里面包含如下的配置段：
<...
more
黄勋敬 发布于2007-08-17 14:13:40 |
详细内容( 68次阅读)
在计算机网络日益普及的今天，计算机安全不但要求防治计算机病毒，而且要提高系统抵抗黑客非法入侵的能力，还要提高对远程数据传输的保密性，避免在传输途中遭受非法窃取。本文仅仅讨论在构造Web服务器时可能出现的一些情况，希望能引起重视。
一、安全漏洞
Web服务器上的漏洞可以从以下几方面考虑：
1.在Web服务器上你不让人访问的秘密文件、目录或重要数据。
2.从远程用户向服务器发送信息时，特别是信用卡之类东西时，中途遭不法分子非法拦截。
3.Web服务器本身存在一些漏洞，...
more
wind521 发布于2007-08-20 15:58:50 |
详细内容( 98次阅读)
一、使用 mod_vhost_alias
1、简单的动态虚拟主机
# 从 Host: 头中取得服务器名字 Server Name
UseCanonicalName Off
# 这里的日志格式，可以在将来通过第一个参数域来分隔不同的虚拟主机的日志
LogFormat "%V %h %l %u %t ＼"%r＼" %s %b" vcommon
CustomLog logs/access_log vcommon
# 在返回请求的文件名的路径中包含进服务器名字: server name
VirtualDocumentRoot /www/hosts/%0/docs
VirtualScriptAlias /www/h...
more
发布于2007-08-21 14:04:51 |
详细内容( 81次阅读)
添加一条新记录是通过RecordSet对象的Addnew方法实现的，还是通过执行SQL语句中的insert语句也可以添加新记录，为何不选用后者呢？二者有何区别呢？
从本质上说，ADO的Addnew方法只是将“Insertinto”语句封装了起来，所以，直接使用SQL语句将会大大加快存取数据的速度，因为他减少了ADO的“翻译”时间，尤其当对大量数据进行操作的时候表现得更为明显。但是直接使用SQL语句的缺点：不能传递太长的字段内容，在向数据库中IMAGE字段加入数据时，长文本数据时，就需要使用Addnew了。此外，当字段比较多�...
more
发布于2007-08-22 11:18:30 |
详细内容( 66次阅读)
400无法解析此请求。
401.1未经授权：访问由于凭据无效被拒绝。
401.2未经授权:访问由于服务器配置倾向使用替代身份验证方法而被拒绝。
401.3未经授权：访问由于ACL对所请求资源的设置被拒绝。
401.4未经授权：Web服务器上安装的筛选器授权失败。
401.5未经授权：ISAPI/CGI应用程序授权失败。
401.7未经授权：由于Web服务器上的URL授权策略而拒绝访问。
403禁止访问：访问被拒绝。
403.1禁止访问：执行访问被拒绝。
403....
more
发布于2007-08-23 13:38:55 |
详细内容( 73次阅读)
现今的网络，安全越来越受到大家的重视，在构建网络安全环境时，在技术手段，管理制度等方面都逐步加强，设置防火墙，安装入侵检测系统等等。但网络安全是个全方位的问题，忽略哪一点都会造成木桶效应，使得整个安全系统虚设。本文从分析Web服务器的logging记录来找出漏洞，防范攻击，从而加强Web服务器安全。
Web服务是Internet所提供最多，最丰富的服务，各种Web服务器自然也是受到攻击最多的，我们采用了很多措施来防止遭受攻击和入侵，其中查看Web服务器的记录是最直接，最常用，又比较有效的一种方法，但logging记录�...
more
沧海笑一声 发布于2007-08-24 11:36:49 |
详细内容( 104次阅读)
由于各种原因，我们有时候需要在一个IP地址上建立多个web站点，在IIS5中，我们可能通过简单的设置达到这个目标。
在IIS中，每个 Web 站点都具有唯一的、由三个部分组成的标识，用来接收和响应请求：
(1)IP地址
(2)端口号
(3)主机头名
在IIS中，在一个IP地址上建立多个独立的web站点，通常有两种方法，本文以以例子的形式介绍TCP端口法。
环境：假设某公司的内部网由一台win2000服务器和几十台工作站组成，这个内部网的网段是192.168.1.0/24，服务器的地址是192.168.1.1...
more
发布于2007-08-27 13:28:47 |
详细内容( 104次阅读)
Lighttpd Apache Apache还是Lighttpd？
Lighttpd (也称Lighty)，用于高性能要求的HTTP守护进程，以快速以及低内存占用为设计目标。下面的图表展示了Apache对Lighttpd的表现比较。
结论
通过以上的测试，什么样的配置环境表现最佳，什么样的配置环境表现最差呢？在考虑安全因素的情况下，什么样的配置速度最快呢？我们有了结论，最慢的配置是不带APC的PHP5以Apach...
more
发布于2007-08-28 13:33:00 |
详细内容( 59次阅读)
1、如何让asp脚本以system权限运行？
修改你asp脚本所对应的虚拟目录，把“应用程序保护”修改为“低”....
2、如何防止asp木马？
基于FileSystemObject组件的asp木马
cacls %systemroot%/system32/scrrun.dll /e /d guests //禁止guests使用
regsvr32 scrrun.dll /u /s //删除
基于shell.application组件的asp木马
cacls %systemroot%/system32/shell32.dll /e /d guests //禁止guests使用
regsvr32 shell32.dll /u /s //删除 ...
more
发布于2007-08-29 13:33:31 |
详细内容( 67次阅读)
到目前为止，对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通 XSS 并且只想看看有什么好的测试方法可供借鉴，那么请直接跳到本文的测试部分。如果您对此一无所知，请按顺序认真阅读！如果某个怀有恶意的人（攻击者）可以强迫某个不知情的用户（受害者）运行攻击者选择的客户端脚本，那么便会发生跨站点脚本攻击。“跨站点脚本”这个词应该属于用词不当的情况，因为它不仅与脚本有关，而且它甚至不一定是跨站点的。所以，它就是一个在发现这种攻击时起的一个名字，并且一直沿用至今。从现在开始，我们将...
more
当前位置：
0条评论 
Rss Feed
