前几天有人问我在windows2000系统下怎么样可以在自己设置的时间内自动备份，每隔10天，数据库就自动备份一次。这个怎么做到呢？相信也有人想知道这个问题，今天我就给大家讲一讲，怎么解决这个问题吧！ 二、服务器环境：
《上篇》中我们介绍Kerberos认证的整个流程。在允许的环境下，Kerberos是首选的认证方式。在这之前，Windows主要采用另一种认证协议——NTLM（NT Lan Manager）。NTLM使用在Windows NT和Windows 2000 Server（or later）工作组环境中（Kerberos用在域模式下）。在AD域环境中，如果需要认证Windows NT系统，也必须采用NTLM。较之Kerberos，基于NTLM的认证过程要简单很多。NTLM采用一种质询/应答（Challenge
由于windows 2000 x86系统目前已经不在官方Zabbix的支持范围。我这里有少数Windows2000的机器，基于自己的经验，把编译的过程写出来分享给大家。
最早老魏做网站的时候，公司服务器用的都是 windows2000，后来更换为 windows2003，因为放的都是企业网站，一天也没几个流量。当然现在各种 PHP 程序越来越多，linux 虚拟主机和服务器也越来越普及了，但是国内还是有很多 windows 服务器在运行着，遇到各种问题也在所难免。 一个新手朋友在学习搭建 windows 服务器，安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。 1、如果你还没有添加网
从Windows2000开始，Windows系统就支持使用NTP同步的方式获取时间，Windows系统默认的时间源来自time.windows.com。
微软从Windows2000开始，系统就支持使用NTP同步的方式获取时间，Windows系统默认的时间源都来自time.windows.com。
常用的为：db_datareader（查权限）db_datawriter（增删改权限）db_owner（完全权限）
最近，有许多朋友问我在WindowsXp下PHP的安装过程,正好最近我在自己的机器上成功的以模块化的方式安装了PHP4.23。既然这么多朋友需要，我就以最常见的IIS和Apache服务器为例，把PHP在WindowsXP下的安装过程写出来吧，希望能对要安装PHP的朋友有点帮助。如果不加特殊说明，以下的介绍同时也适用于Win2000版本。 一、概述： 在安装之间，你必须先弄懂PHP安装的两种不同模式，一种是Cgi模式(CGI executable),另一种是模块化安装方式。可以这样来区别:在CGI模式下，如果客户机请求一个php文件，Web服务器就调用php.exe去解释这个文件，然后再把解释的结果以网页的形式返回给客户机;而在模块化中,PHP是与Web服务器一起启动并运行的，所以从某种角度上来说，以apache模块方式安装的PHP4有着比CGI模式更好的安全性以及更好的执行效率和速度。 二、软件准备： 正所谓"工欲善其事 必先利其器"，要想在你的机器上运行PHP得首先准备需要的软件。
在Window系统中有个Hosts文件（没有后缀名），在Windows98系统下该文件在Windows目录，在Windows2000/XP系统中位于C:\Winnt\System32\Drivers\Etc 目录中。该文件其实是一个纯文本的文件，用普通的文本编辑软件如记事本等都能打开。 用记事本打开hosts文件，首先看见了微软对这个文件的说明。这个文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Host name(主机名)的映射关系，是一个映射IP地址和Hostname(
首先，这几个端口都是与文件共享和打印机共享有关的端口，而且在这几个端口上经常爆发很严重的漏洞。比如2017年危害全球的永恒之蓝，就是利用的445端口。
网络是一个信息交换的场所，所有接入网络的计算机都可以通过彼此之间的物理连设备行息交换，这种物理设备包括最常见的电缆、光缆、无线WAP和微波等，但是单纯拥有这些物理设备并不能实现信息的交换，这就好像人类的身体不能缺少大脑的支配一样，信息交换要具备软件环境，这种“软件环境”是人类实现规定好的一些规则，被称作“协议”，有协议，不同的电脑可以遵照相同的协议使用物理设备，并且不会造成相互之间的“不理解。
IPC$入侵，即通过使用Windows系统默认启动的IPC$共享获得计算机控制权的入侵，在内网中及其常见。
http://www.eygle.com/faq/Use.Nt.tools.manage.Oracle.htm
Windows系统的Internet Information Server(简称IIS)是大家常用的WEB和FTP站点架设工具，由于其操作简单、易于上手，在互联网中得到广泛应用。网络中IIS的应用是复杂多样的，它的默认配置参数不能满足每个网站的需要，因此，很多用户自定义IIS网站配置。但IIS服务器也有出问题的时候，很可能导致这些参数的丢失，还要重新设置，甚是麻烦。最简单的方法是平时注意备份IIS站点配置参数，一旦出现问题，再进行还原或移植。
和SQLServer结缘始于05年，那个时候绝大多数企业都还在使用SQLServer2000，我的任务是去河南移动实施基于呼叫中心的数据仓库，去之前接收了两周的业务培训。
作为一名不经常使用正则表达式的程序员，想用最简单的语言来描述否定匹配，不过发现确实不是那么好理解。还是按照自己知道的来描述吧。
()表示捕获分组，()会把每个分组里的匹配的值保存起来，从左向右，以分组的左括号为标志，第一个出现的分组的组号为1，第二个为2，以此类推
端口是计算机的大门，计算机的安全应该从端口开始说起。关于端口安全知识，我计划从六部分说起：端口的基础知识、端口的使用查看、端口的打开关闭、端口的转发和映射、由端口分析恶意攻击以及常用的端口安全工具。有人问了，为什么要分为六部分？是向六学致敬也要开花吗？可能你看完全文就知道为什么这么“6”了！
在内网渗透中，当攻击者获取到内网某台机器的控制权后，会议被攻陷的主机为跳板，通过收集域内凭证等各种方法，访问域内其他机器，进一步扩大资产范围。通过此类手段，攻击者最终可能获得域控制器的访问权限，甚至完全控制基于Windows操作系统的整个内网环境，控制欲环境下的全部机器。
Windows系统服务器需要远程给登录服务器进行管理，其系统日志会记录登录信息，如果你留意Windows系统的安全日志，在那些事件描述中你将会发现里面的“登录类型”并非全部相同，难道除了在键盘上进行交互式登录(登录类型1)之外还有其它类型吗 不错，Windows为了让你从日志中获得更多有价值的信息，它细分了很多种登录类型，以便让你区分登录者到底是从本地登录，还是从网络登录，以及其它更多的登录方式。因为了解了这些登录方式，将有助于你从事件日志中发现可疑的黑客行为，并能够判断其攻击方式。下面我们就来详细地看看Windows的登录类型。
随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
进程同步： 并发进程在执行次序上的协调，以达到有效的资源共享和相互合作，使程序执行有可再现性。 进程互斥： 两个并行的进程A、B，如果当A进行某个操作时，B不能做这一操作，进程间的这种限制条件称为进程互斥，这是引起资源不可共享的原因。互斥是一种特殊的同步。 一、进程通信 1.进程通信的概念（是什么？）： 进程通信，是指进程之间的信息交换，是操作系统内核层中比较重要的部分。 低级通信：少量数据。信号量。 高级通信：信息量大。 2.进程通信的意义（为什么？）： 并发进程之间的相互通信
1、string string.capwords(s) 2、转换： leet=string.maketrans('abc','123') s.translate(leet) 3、模板
Windows系统使用两种方法对用户的密码进行哈希处理，它们分别是 LAN Manager（LM）哈希和 NT LAN Manager（NTLM）哈希。所谓哈希（hash），就是使用一种加密函数对其进行加密。这个加密函数对一个任意长度的字符串数据进行一次数学加密函数运算，然后返回一个固定长度的字符串。
永恒之蓝(ms17-010)过TCP端口445和139来利用SMBv1和NBT中的远程代码执行漏洞，恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
大家好，又见面了，我是你们的朋友全栈君。任何数据库在长期使用过程中，都会存在安全隐患。对于数据库管理员来说不能仅寄希望于计算机操作系统的安全运行，而是要建立一整套的数据库备份与恢复机制。当任何人为的或是自然的灾难一旦出现，而导致数据库崩溃、物理介质损坏等，就可以及时恢复系统中重要的数据，不影响整个单位业务的运作。然而如果没有可靠的备份数据和恢复机制，就会带来系统瘫痪、工作停滞、经济损失等等不堪设想的后果。本文以ORACLE数据库为例，结合医院的业务应用环境，介绍 ORACLE数据库的备份恢复。 首先，应当制定一个严格的工作制度，规范化数据库维护的工作流程。 总结实际工作中的经验，数据库管理员应当按照以下原则进行数据库系统的维护： 要求：每日值班的数据库管理员应当随时监控主数据库服务器、备份数据库服务器的软件、硬件的正常运行，一旦出现故障，应立即向领导汇报并采取相应恢复措施。 一、管理员应当每日察看数据库的冷备份报告，出现问题及时检查备份文件，保障每日数据库服务器的备份正常运行。 二、当主数据库服务器出现数据库错误时，应检查数据库的工作状态。如果工作不正常应及时将最新的备份数据覆盖当前数据库的损坏数据，并重新启动机器，检验数据库系统是否能够自行恢复运行。如果重新启动后数据库系统不能正常运行，则数据库系统文件被破坏，应重新安装ORACLE数据库并启用紧急恢复方案。 三、当主数据库服务器出现硬件故障时，应在1小时内更新备份数据库为最新数据，并启动备份数据库服务器，将备份数据库服务器升级为主数据库服务器。对于损坏的主数据库服务器应重新安装ORACLE数据库，并启用紧急恢复方案。 四、当备份数据库服务器出现数据库错误时，应检查ORACLE数据库的工作状态，如果工作不正常应及时将最新的备份数据覆盖当前数据库的损坏数据，并重新启动机器，检验数据库系统是否能够自行恢复运行。如果重新启动后数据库系统不能正常运行，则数据库系统文件被破坏，应重新安装ORACLE数据库并启用紧急恢复方案。如果ORACLE工作不正常，应重新安装ORACLE数据库并启用紧急恢复方案。 五、当备份数据库服务器出现硬件故障时，应尽快修复。等待硬件正常工作后，首先重新安装ORACLE数据库，并采用紧急恢复方案恢复ORACLE数据库。 六、每周至少三次将备份数据转移到移动磁盘内，以防止出现自然灾害的事故而导致的备份数据丢失。 1．ORACLE数据库系统的安装 首次安装ORACLE7.3数据库。进入安装光盘的NT_x86目录，运行setup.exe，进行安装。选择安装目录：D：ORANT（在本文中以将ORACLE数据库安装到D盘为例，下不累述。） 选择安装模式：oracle7 server product 选中：oracle7 con text option 2.0.4.0.0oracle7 spatail data option 7.3.3.0.0. 选择标准安装模式。配置数据库：在net easy config中添加本地数据库的别名、ip地址。修改注册表的字符集为us7ascii（根据需要）。用internal帐户启动当前数据库，验证当前数据库已正确安装。Shutdown当前数据库。设置数据库为ARCHIVELOG方式： 1）将系统设置成自动归档写满的联机日志文件，修改参数文件D：ORANTDatabaseINITORACL.ORA文件，设置：
Windows2000已经出了n年多了,就先介绍一下Windows2000特有的API吧!! AnimateWindow是一个窗口打开和关闭时产生动画效果的新函数，因为是一个新的函数, 所以在 API Viewer中是找不到的,必需自己定义: Public Declare Function SetLayeredWindowAttributes Lib "user32" (ByVal hwnd As Long, ByVal crKey As Long, ByVal bAlpha
\ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配字符“n”。“\\n”匹配一个换行符。序列“\\”匹配“\”而“\(”则匹配“(”。
ADO.NET是由Microsoft ActiveXData Object(ADO)改进产生的。在.NET中，对数据库进行访问主要是通过ADO.NET。
元字符 描述 \ 将下一个字符标记符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配\n。“\n”匹配换行符。序列“\”匹配“\”而“(”则匹配“(”。即相当于多种编程语言中都有的“转义字符”的概念。 ^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。 $ 匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配“\n”或“\r”之前的位置。 * 匹配前面的子表达式任意次。例如，zo能匹配“z”，也能
rundll32 printui.dll,PrintUIEntry [options] [@commandfile]
在进行了一段时间的调研后，本周开始着手进行性能优化工作。现在在优化工作工作之前，我总结一下调研了的一些信息。
IPC$ (Internet Process Connection) 是共享“命名管道”的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。IPC$是NT2000的一项新功能，它有一个特点，即在同一时间内，两个IP之间只允许建立一个连接。NT2000在提供了 IPC$ 共享功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享(C$、D$、E$……)和系统目录共享(Admin$)。所有的这些初衷都是为了方便管理员的管理。但好的初衷并不一定有好的收效，一些别有用心者会利用IPC$，访问共享资源，导出用户列表，并使用一些字典工具，进行密码探测。
转载于:https://blog.51cto.com/cl17467629/35789
字符 描述 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“n”匹配字符“n”。“ ”匹配一个换行符。串行“\”匹配“”而“(”则匹配“(”。 ^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“ ”或“ ”之后的位置。 $ 匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配“ ”或“ ”之前的位置。 * 匹配前面的子表达式零次或多次。例如，zo*能匹配“z”以及“zoo”。*等价于{0
北京时间11月4日，美国计算机应急响应小组(US-CERT)发布安全警告，在IE浏览器中存在一个严重的安全漏洞，入侵者可以利用HTML电子邮件信息或恶意网页控制目标计算机系统。安全研究人员表示，由于利用代码已经在公开邮件列表上发布，因此这一漏洞的危险性特别高。
根据重庆市职称改革办公室《关于调整全市专业技术人员职称外语和职称计算机考试有关规定的通知》(渝职改办〔2005〕99号),我市职称计算机考试分为6个级别，分别用字母A、B、C、D、E、F表示。我市职称计算机考试教材全书共有九个部分。其中计算机基础知识、中文Windows 2000操作基础、中文Word 2000、计算机网络基础与Internet应用、中文Access 2000五个部分为A、B、C、D、E、F 6个级别的必考内容，报考A、B级的考生还要在中文Visual FoxPro 6.0、中文Excel 2000、中文PowerPoint 2000、中文FrontPage 2000四个部分中任选两部份考试。即：C、D、E、F级考五个部分， A、B级考七个部分。各个级别的考试基本要求见下表。
提权Webshell：尽量能够获取webshell，如果获取不到webshell可以在有文件上传的地方上传反弹shell脚本；或者利用漏洞（系统漏洞，服务器漏洞，第三方软件漏洞，数据库漏洞）来获取shell。
1、os.system(command)或者os.popen(..........)
1.原理 在windows平台下，c:/windows/system32/wbem/mof/nullevt.mof这个文件会每间隔一段时间（很短暂）就会以system权限执行一次，所以，只要我们将我们先要做的事通过代码存储到这个mof文件中，就可以实现权限提升。
内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。
服务器要做的最普通的事情之一就是接受来自客户端的连接请求。在套接字上使用重叠I/O接受连接的惟一API就是AcceptEx()函数【注一】。有趣的是，通常的同步接受函数accept()的返回值是一个新的套接字，而AcceptEx()函数则需要另外一个套接字作为它的参数之一。这是因为AcceptEx()是一个重叠操作，所以你需要事先创建一个套接字(但不要绑定或连接它)，并把这个套接字通过参数传给AcceptEx()。以下是一小段典型的使用AcceptEx()的伪代码：
从昨天开始利用VS2005对Qt4.8.2库进行编译，在编译到某个文件时，总是报错，提示VS的cl.exe和nmake.exe返回致命错误。错误罗列如下：
为了维护世界的和平，为了童鞋们的电脑少挂几次，为了俊俊学长不总被骚扰 ，于是，就有了本贴，
（匹配宽度为零，满足一定的条件/断言） 零宽断言用于查找在某些内容(但并不包括这些内容)之前或之后的东西，也就是说它们像 \b ^ $ < > 这样的锚定作用，用于指定一个位置，这个位置应该满足一定的条件(即断言)，因此它们也被称为零宽断言。 断言用来声明一个应该为真的事实。正则表达式中只有当断言为真时才会继续进行匹配。
由于公司的Jenkins任务越来越多，而且所有的Android Jenkins任务都在同一台服务器上进行编译，而且该服务器配置Jenkins任务最多3个任务同时运行，所以有时候大家一起编译的时候，只能一个一个的等待。
元字符 描述 \ 将下一个字符标记为一个特殊字符、或一个原义字符、或一个向后引用、或一个八进制转义符。例如，“\\n”匹配\n。“\n”匹配换行符。序列“\\”匹配“\”而“\(”则匹配“(”。 ^ 匹配输入字符串的开始位置。如果设置了RegExp对象的Multiline属性，^也匹配“\n”或“\r”之后的位置。 $ 匹配输入字符串的结束位置。如果设置了RegExp对象的Multiline属性，$也匹配“\n”或“\r”之前的位置。 * 匹配前面的子表达式零次或多次(大于等于0次)。例如，zo*能匹配“
将下一个字符标记符、或一个向后引用、或一个八进制转义符。例如，“\n”匹配n。“n”匹配换行符。序列“\”匹配“”而“(”则匹配“(”。即相当于多种编程语言中都有的“转义字符”的概念。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/107631.html原文链接：https://javaforall.cn
文件共享是指主动地在网络上共享自己的计算机文件。一般文件共享使用P2P模式，文件本身存在用户本人的个人电脑上。大多数参加文件共享的人也同时下载其他用户提供的共享文件。有时这两个行动是连在一起的。在很早期的Windows中(Windows2000以下)，文件共享服务是利用TCP的139端口实现的，服务名是SMB。后来，微软又把SMB改名为CIFS，并且使用的是TCP的445端口
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
