基于.NET的Web安全机制

默认情况下大多数Web站点都允许匿名访问,任何用户通过Internet连接都可以进入该站点并查看其中的页面,用户无须身份验证便可以访问站点上的任何文件.但是,对于大多数Web站点来说,并不是所有的页面都让人匿名访问,Web安全就是为限制只有特定用户群才可以访问某些文件而设计的.     

使用IIS创建Web服务

MicrosfotInternetInformationServer（IIS）是一种Web、FTI，和Gopher服务器。它可以直接利用WindowsNT包含的各种功能，应用于lhtemet信息发布服务。它的安全模式是以NTljS安全机制为前提的，利用“文件管理器”可以直接管理使用IIS创建的Web站点的安全性。本文主要介绍使用IIS创建Web服务的方法。IllS的文件权限对于不使用用户名和口令的测览Web站点的用户来说，利用InternetCUestAeeount可以提供读文件的权限，为这些用户设置WindowsNT用户权限“LDgonheally”并分配可供访问的有限文件和目录。如果使用用户名和口令测…     

在Dom ino Server上控制Internet用户的访问

在 Dom ino Server上控制 Notes Client的用户的访问是基于用户的标识符文件的。对于 Internet用户来说 ,不可能每一个Internet用户都分配一个标识符文件 ,那么Dom ino Server是如何控制远程 Internet用户的访问的呢 ?本文分析了 Internet用户访问形式及其设置 ,并给出了如何设置Internet用户对数据库的访问权限。1　 Domino Server上 Internet用户访问形式一般 Internet用户都是以匿名方式来访问 Web服务器的。在 Dom ino Server上除了一般的匿名用户外 ,还有另外两种用户访问形式 :注册用户和需要 SSL 验证的用户。1.1　注册用户…     

Apache服务器部署中的目录访问控制实施方案

Apache中的站点默认允许所有的客户端都可以访问，如果要对Web站点的客户端进行控制，需要设置目录访问控制。目录访问控制只针对某个目录进行授权访问，可通过IP地址和域名、用户身份认证方式来实现对客户端的访问控制。     

基于Web使用挖掘的匿名用户购买预测模型

基于Web使用挖掘的思想,通过在Web日志文件中加入用户页面动作记录,结合浏览页面和页面行为两方面的内容,设计算法计算支持度计数,进行关联规则挖掘,力图提取更加准确的用户购买模式;参照这些模式,利用一种混合模式算法对Web站点匿名访问用户的购买概率进行预测,建立预测模型,并给出了实验结果分析.提出的模型对企业的客户关系管理具有积极的意义.     

基于身份多条件代理重加密的文件分级访问控制方案

针对传统文件共享方案存在文件易泄露、文件去向难以控制、访问控制复杂等问题,以及云端文件分级分类管理及共享的应用需求,提出了一种基于身份多条件代理重加密的文件分级访问控制方案。首先,将文件的权限等级作为密文生成条件,并引入可信分级管理单元确定并管理用户等级;然后,生成用户分级访问权限重加密密钥,解决了基于身份的条件代理重加密方案只能限制代理服务器的重加密行为而对用户权限限制不足的问题;同时,减轻了用户端的负担,即用户只需进行加解密操作。不同方案的对比分析结果表明,所提方案与现有访问控制方案相比有明显优势,无需用户直接参与即可完成用户访问权限的更新,并且具有上传者匿名的特点。     

酷 用小甜饼做“备份”

提起C o o k i e s(中文名称小甜饼),不少朋友耳熟能详,它就是Web服务器保存在用户硬盘上的一段文本。该文件与特定的Web站点联系在一起,保存了用户访问该Web文档时的信息,当用户再次访问该站点时,通过下载所有这些搜集到的信息即可完成相应的操作。Cookies文件通常以“名/值”     

编辑点评

至于加速器的图标文件可以访问X：＼Users＼用户名＼AppData＼LocalLow＼Miorosoft＼Interrlet Explorer＼services＼目录（如不能访问,可修改此目录权限）,将其下的XML和图标文件复制下来,重装系统后需要恢复加速器时,双击先前备份的注册表文件并复制备份的XML和图标即可快速导入。     

Web日志挖掘中路径补充的影响评

Web用户访问多是匿名访问,Web日志挖掘的主要目标是从Web访问记录中抽取用户行为模式,通过分析挖掘结果理解用户的行为,从而改进站点的结构.Web日志挖掘第一步是进行数据预处理.数据预处理是Web页面分析中最耗时的阶段,首先研究了数据预处理的过程,包括数据清洗、用户识别、会话识别、路径补充.提出了一种路径补充的算法,...     

火线出击——致命的WindowsXP新漏洞

微软匆匆发布Windows XP SP1可能是想掩盖其操作系统的脆弱性,因为Windows XP中的漏洞可以令黑客轻松删除访问某种特殊Web页面的计算机的文件。一个西班牙站点声称,Windows XP系统中存在一个缺陷,如果用户点击了一个带有恶意攻击的链接,或者访问一个恶意的Web站点,可能会出现一个HTML格式的消息接收     

加把安全锁 网盘安全有高招

现如今,使用网盘的用户越来越多,可是很多人都担心网盘里的数据万一泄露,会给自己造成不必要的麻烦。还别说,网盘方面的达人还真多,一起来看看他们的诀窍和秘籍吧!1就地取材手动为网盘目录加把锁我使用的是百度云盘,默认同步目录是"j:\百度云同步盘"。默认情况下,每次开机后都会自动启动百度云客户端,我的电脑只要进入系统,任何使用我的电脑的人都可以轻易打开这个目录,查看其中的文件并且可以任意删除文件,而这些操作会自动同步到百度云服务器。因此为了网盘文件的安全,我使用的是Windows 8自带的权限,通过设置权限来阻止别人用对同步目录的访问。     

一种基于驱动层的文件保护策略

针对提高文件安全级别需要较高安全成本问题,提出了一种低成本高安全的Windows文件保护方法。该方法采用Windows NT驱动框架,基于文件系统过滤驱动技术实现对文件访问权限的控制。通过创建自己的设备对象,并将其挂接到设备堆栈上成为一个过滤器,根据不同用户的访问权限有效地对文件进行保护。分析和应用表明,该方案在增加较少成本基础上,可有效保护文件被非法用户访问和修改。     

基于JSP的用户分组权限的设计和实现

基于Web的互联网应用呈爆发式地增长,导致需要更加合理地控制用户权限访问。本文介绍了一种Web应用中用户分组权限访问的方法和实现方案,设计了用户权限数据库及分组权限访问的程序流程,采用JSP技术实现了按用户分组及应用模块访问Web应用系统的软件代码方案。     

网络环境下用户配置的进度信息文件的保存方法

一、问题的提出在网络环境下,软件安装过程与单机安装过程基本相同,但为了系统安全的缘故,网络用户对系统目录的使用权限具有严格的限制,一般仅有R.F权限,从而导致许多软件安装到网络服务器后,出现各种运行故障,其中以不能保存用户配置的进度信息文件最为突出.我们知道,现今许多大型软件,一般都需要保存用户配置的文件,例如:UCDOS5.0的用户配置文件,游戏软件如仙创奇侠传、金庸奇侠传等用户个人的进度信息文件.我们知道现今许多大型游戏一般都需布局“过关”,玩家很难一次打穿所有关节,常常需要打到一定程度不玩后,把自己配置的进度文件保存下来,下次再玩时,调用自己原来的进度,接着再玩,但由于用户个人配置的进度的数据文件无法保存下来,下次只能从游戏系统目录中配置的进度初始值重新开始玩.     

Web应用数据挖掘可视化界面布局的设计方法

在对Web应用挖掘的基本步骤作系统性研究的基础上,设计了一个Web应用挖掘可视化系统.该系统能够对用户访问Web时服务器方留下的访问记录进行挖掘,从中得出用户的访问模式和访问兴趣,并对所得出的结果进行可视化的处理.为了识别用户浏览模式利用Apriori算法对Web应用挖掘过程中预处理阶段所产生的用户会话文件进行了挖掘.采用Web图可视化了Web站点的拓扑结构以及各节点访问计数和登录计数信息.Web图的新颖之处在于两点:首先,为了将Web拓扑结构映射到Web图上,利用了站点拓扑结构数据和站点应用数据;其次,在绘制表示用户登录计数的信息层时允许通过使用动态布局的方法,以及为每一层的节点重新分配360度周长的方法来解决节点之间的冲突问题.文中较详细地阐述了该系统对Web应用数据挖掘可视化界面布局的具体措施.     

用ASP组件实现文件上传

一、引言随着WWW技术的问世,给Internet带来新的活力,使Internet的用户数有了爆炸性的增长,各企业纷纷建立企业内部网,拥有了自己的Web站点。文件上传一直是Internet上最为主要的一项服务,用户可以将自己需要上传的文件发布到Internet上面。在各种各样的Web站点中,各种文件上传组件简直随处可见,现在,笔者以自己曾参与建设的文件上传的例子向大家介绍说明Web站点文件上传的实现方法,以求抛砖引玉。二、获取免费的ASP组件在实现文件上传功能时,一般需要ActiveX Server组件的支持。如果您是编程高手,您可以自己用Visual Ba…     

LINUX系统安全配置宝典(四)

23.改变“/etc/rc.d/init.d/”目录下的脚本文件的访问许可 改变启动和停止daemon的脚本文件的权限。 [root@e4gle]＃chmod—R 700/etc/rc.d/init.d/* 这样只有root可以读、写和执行这个目录下的脚本。我想一般用户没有什么必要知道脚本文件的内容。 注意:如果安装或升级了一个程序,要用到“/etc/rc.d/init.d/”中system V     

一分钟寻找免费FTP服务器

一般来说只有拥有特定账号的用户才能访问FTP服务器．不过也有一些FTP服务器开放了匿名访问权限．也就是说任何一个用户都可以匿名登录。而且有的可匿名登录FTP服务器还开放了上传、删除文件的权限。     

Vista下提升应用程序权限

很多应用程序在运行的过程中,都会在系统盘下保存一些操作信息和修改的数据等信息。如果在Vista系统的不同权限的用户下运行这样的应用程序,会由于文件访问权限问题导致系统崩溃。本文从两个方面阐述了如何提升应用程序的访问权限,一是通过修改Manifest文件,二是在代码中提升。两个方法各有利弊,在使用时需要用户根据需要慎重选择。     

在批处理文件中使用URL

批处理对于使用桌面快捷方式或者浏览经常访问的Web站点很有用。你不必打开收藏夹列表就可以访问站点，甚至可以使用命令行参数来快速地获取指定的内容。如果你将批处理文件放到网络上的常用工具目录中，你就可以从任何一台机器上访问它们，即使你以其他用户身份登录。但是，命令行shell对于特定的URL字符的处理，比如百分号（％），可能导致批处理文件包含的URL失败。