2009年10月_weixin_34209851

原创 Windows 7密码重设盘的内部原理浅析

可能有兄弟觉得密码重设盘是雕虫小技，很简单，甚至是鸡肋，因为既然不怕麻烦特意创建一个密码重设盘，又怎么会那么粗心忘记密码呢？其实它背后的原理还是很有意思的，这里试做简单分析。在Windows XP时代，我们知道当用户创建密码重设盘时，Windows系统会自动创建一对公钥和私钥，以及一张自签署的证书。接下来，将会用所得的公钥对用户帐户的密码进行加密，然后保存在注册表项HKEY_LOCA...

2009-10-31 01:56:14 49

原创《Ext JS高级程序设计》节选：在CRUD操作中restful的设置以及使用Ext.Direct的问题...

在上一节的示例中，也可以在 Store 或 HttpProxy 中定义参数 restful 实现 RESTful 操作，不过在使用 RESTful 操作之前，先要了解清楚你所使用的服务器端语言是否支持路径式参数提交，譬如，以下格式：usres/del/5 以上格式表示提交到 users 操作模块，执行删除操作，记录的 id 是 5 。这是为什么呢？因为 restful 参数设置为 tr...

2009-10-30 21:20:00 55

转载 linux安全设置

一个潜在的***如果要***你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种形式了。更为严重的是，缓冲区溢出漏洞占了远程网络***的绝大多数，这种***可以轻易使得一个匿名的Internet用户有机会获得一台主机的部分或全部的控制权！为了防止此类***，我们从安装系统时就应该注意。如果用root分区纪录数据，如log...

2009-10-28 14:26:36 61

转载通过ODBC连接Oracle

首先安装Oracle，以Oracle 10g为例。一、建立服务名1、选择“Net Configuration Assistant” ，选择“本地网络服务名配置”。2、选择“添加”。3、选择“Oracle 10g数据库或服务”。4、输入服务名。此为远程数据库已经定制好的数据库服务名字，比如“ORCL”。5、选择网络协议“TCP”。6、输入主机名和端口名。比如“DB”和“...

2009-10-27 15:09:03 299

原创操作主机 Infrastructure Master[为企业维护windows server 2008系列八]

今天跟大家介绍的是域环境下第三个操作主机:Infrastructure Master(基础结构主机)Infrastructure Master 的作用是:当你的域环境中的组内成员如果来自其他域的话(比如你把其他域的用户加入到当前域的组中),在DC间在进行AD数据复制的时候就必须维护当前域的成员(比如想要知道组内成员是否有变更了,就必须到Infrastructure Master 上去做查询)....

2009-10-23 13:26:03 90

转载活动目录系列之一：主域控制器的搭建

在部署其根域的时候，首先应该考虑其安全性，根域一旦崩溃掉，后果将不堪设想，所以我将部署两台域控制器，一台主控，一台额控，以达到冗余的特性。我用windows2003做实验，首先做好基本设置，我的主域控Ip为192.168.1.1，额外域控ip为192.168.1.2一，在主域控上设置好Ip二，为了安全起见，我新建一个账号wangwang，把此账号加入admin...

2009-10-21 11:13:20 45

转载 extract($_POST[])

extract (PHP 3 >= 3.0.7, PHP 4, PHP 5)extract-- 从数组中将变量导入到当前的符号表说明int extract ( array var_array [, int extract_type [, string prefix]] ) 本函数用来将变量从数组中导入到当前的符号表中。接受结合数组 var_array 作为参数并将键名当作...

2009-10-10 13:57:00 1288

转载纵深防御及MS纵深防御模型

曾经不止一次被问到“我该怎么实施安全防护？”我比较无语！该怎么说呢？你总得告诉我你要防护什么吧？要达到是么样的防护程度吧？……后来，想了想，可能问我的人，需要的是一个普遍的框架吧！早在1998年的时候，由美国国家安全局和国防部联合组织编写的《信息保障技术框架（IATF: Information Assurance Technical Fra...

2009-10-08 00:43:18 1328

转载前途，路应该怎么走？

前些日子在学校里跟着几个老师搞无线应用方面的东西，主要是各大手机平台的应用开发。突然收到一周前面试过的一个大企业的实习offer，一时间拿不定了主意。思来想去最后还是去了这个大公司，想找一些大公司里的经验，适应下在这种环境下工作。但是不爽的是这公司只给了半年的合同，半年后不知道给不给续。另一个在这个公司里是做测试方面的工作，在学校实验室里是做开发，不知道前途怎么走。自己知道...

2009-10-06 15:09:00 51

weixin_34209851的博客