幫2章同塔安全与防 还有(yǒu)许多(duō)入侵者将為(wèi)自己开的后门设在一个非常高的端口上，这些不常用(yòng)的端口，常常被 扫描程序忽略。入侵者通过这些端口可(kě)以任意使用(yòng)系统的资源，也為(wèi)他(tā)人非法访问这台主机 开了方便之门。在國(guó)内，许多(duō)不能(néng)直接出國(guó)的主机上的用(yòng)户总爱将一些 Proxy之类的程序，偷 倫地安装在一些方便出國(guó)的主机上，将大筆(bǐ)的流量账单转嫁到他(tā)人身上。有(yǒu)许多(duō)方法可(kě)以检 测到这类活动，其中之一便是使用(yòng)端口扫描程序。日个以 2.7.2各种端口担描 同)を 通常说来，最简单的端口扫描程序仅仅是检查...

在需求分(fēn)析工作过程中，往往有(yǒu)很(hěn)多(duō)不明确的用(yòng)户需求，这个时候项目负责人需要调查用(yòng)户的实际情况，明确用(yòng)户需求。用(yòng)户调查活动需要用(yòng)户的充分(fēn)配合，而且还有(yǒu)可(kě)能(néng)需要对调查对象进行必要的培训。所以调查的计划安排:时间、地点、参加人员、调查内容，都需要项目负责人和用(yòng)户的共同认可(kě)。调查的形式可(kě)以是:发放需求调查表、开需求调查座谈会或者现场调研。调查的内容主要如下...

需求分(fēn)析活动就是一个和客户交流，正确引导客户将自己的实际需求用(yòng)较為(wèi)适当的技术语言进行表达(或者由相关技术人员帮助表达)以明确项目目的的过程。这个过程中也同时包含对要建立的网站的基本功能(néng)和模块的确立和策划活动。所以项目小(xiǎo)组每个成员、客户甚至是开发方的部门经理(lǐ)(根据项目大小(xiǎo)而定)的参与是必要的。而项目的管理(lǐ)者在需求分(fēn)析中的职责有(yǒu)如下几个方面...

可(kě)行性分(fēn)析报告是开发人员对网站开发方案进行可(kě)行性分(fēn)析后形成的结论。可(kě)行性分(fēn)析报告采用(yòng)书面的形式记录下来，作為(wèi)论证和进一步开发的依据。网站建设可(kě)行性分(fēn)析报告的撰写可(kě)参考如下格式。...

6.杀手型。此种黑客以监控方式将他(tā)人网址内由國(guó)外传来的资料迅速清除，使得原 使用(yòng)公司无法得知國(guó)外最新(xīn)资料或订单；或者将電(diàn)脑病毒植入他(tā)人网络内，使其网络无法正 人内境入A用(yòng)，全限、 运行。 S 2.6 Sniffer 間生个阳面目，限楽天 网络中听的目的和我们目常生活中的一样；就是在你的通讯線(xiàn)路上设置一个叫做sr e(探器)，它既可(kě)以是硬件，也可(kě)以是软件，用(yòng)来接收在网络上传输的信息。 Sniffe对网 的危害是不言而喻的。由于网络中进行传输的信息大多(duō)是明文(wén)，包括一般的邮件、口...

2章安全成剧与 57 HTTP和瑞口21的FTP。路由器应该并能(néng)够阻塞所有(yǒu)其它的向内途径。=容 和FTP之类的公共服務(wù)。这种情况下只需保留两条路由器到服務(wù)器的向内路径，端口80的 如果管理(lǐ)员有(yǒu)调整包过滤规则的权限，他(tā)可(kě)能(néng)会给自己多(duō)留一点便利。例如，在取消全部 非Web和非FTP服務(wù)时留一个例外，即保留用(yòng)于遠(yuǎn)程管理(lǐ)的端口137138、139和从某些指 定IP地址来的NBT途径。虽然一般来说只有(yǒu)管理(lǐ)员才能(néng)遠(yuǎn)程操作服務(wù)器，但事实上，非法用(yòng) 户也可(kě)以通过一定手段滥用(yòng)这段路径。 非法...

54 同安全与控 录中的文(wén)件并可(kě)能(néng)修改或刚除它们。这些系统中的口令机制有(yǒu)许多(duō)漏洞。可(kě)以很(hěn)容易写一个程序自动检测口令。下面有(yǒu)几称 可(kě)能(néng)的口令我们可(kě)试一试 ?典型的用(yòng)户口令，例如 WORKGRUP， Windows，USER， ADMIN等等； 来源于资源列表和登录的用(yòng)户 可(kě)试一下由管理(lǐ)员提供的目录文(wén)件或任何标准目录。如果很(hěn)细心的话，会发现一个口令一旦被用(yòng)过那么被猜出的可(kě)能(néng)性就很(hěn)高。根据已经做 过的浏览发现，我们进行了每秒(miǎo)200个口令的非礼攻击，在不到两分(fēn)钟内试了18000个口...

技术可(kě)行性分(fēn)析是要分(fēn)析待建网站的功能(néng)、性能(néng)和和技术上的限制条件，确定在现有(yǒu)技术条件下是否有(yǒu)可(kě)能(néng)实现，所选用(yòng)的技术方案是否具有(yǒu)一定的先进性。 技术上的可(kě)行性可(kě)以从硬件，包括外围设备的性能(néng)要求，软件的性能(néng)要求，能(néng)源和环境条件，辅助设备和配件条件等儿方面去考虑。可(kě)行性分(fēn)析是针对在网站初步规划所制定的总體(tǐ)方案，这时必须有(yǒu)一个经过各方基本认可(kě)的技术可(kě)行性时要考虑网站以下一些技术指标能(néng)否实行。...

与总效益进行分(fēn)析，分(fēn)析電(diàn)子商(shāng)務(wù)系统投资的收益。经济可(kě)行性分(fēn)析是可(kě)行性分(fēn)析的重要内容，它的主要目的是对开发電(diàn)子商(shāng)務(wù)系统的总成本 网站建设方案的经济可(kě)行性关键在于评估方案的成本与收益。...

電(diàn)子商(shāng)務(wù)系统服从于電(diàn)子商(shāng)務(wù)战略，而電(diàn)子商(shāng)務(wù)战略又(yòu)由企业整體(tǐ)战略所决定。所以電(diàn)子商(shāng)務(wù)系统可(kě)行性分(fēn)析的一个重要方面在于对電(diàn)子商(shāng)務(wù)系统开发方案的战略可(kě)行性进行分(fēn)析。进行電(diàn)子商(shāng)務(wù)战略分(fēn)析，对于一般企业而言，重点在于评估電(diàn)子商(shāng)務(wù)战略与企业发展战略的一致性程度以及電(diàn)子商(shāng)務(wù)模式，而对于专门从事電(diàn)子商(shāng)務(wù)的企业而言，重点是评估确定的電(diàn)子商(shāng)務(wù)模式。...