TAILIEUCHUNG - HackNotes Windows Security Portable Reference phần 10

Cùng với IP Security, Encrypting File System là một trong các thành phần mạnh nhất và không được tận dụng Windows 2000 trở lên. Như thể hiện trong chương này, EFS là rất đơn giản để sử dụng nhưng một chút khó khăn hơn để sử dụng một cách chính xác. | 212 Part IV Windows Security Tools Figure 13-6. Using the Windows Backup utility to submit an EFS encrypted file to a data recovery agent SUMMARY Along with IP Security the Encrypting File System is among the most powerful and underused components of Windows 2000 and above. As shown in this chapter EFS is very simple to use but a bit more challenging to use correctly. The procedures described in this chapter are complete but every environment has its own set of requirements that may influence how EFS can be deployed. As such the details of the implementation will likely vary for example you may want a different group of data recovery agents to service Executive-level systems than you would the Sales desktops. It is important to note that EFS alone does not a secure system make. EFS compliments other Windows security facilities providing solutions to longstanding system administration issues such as how to keep administrators out of sensitive documents. EFS does not provide networklevel encryption so an EFS-protected file crossing the wire is susceptible to sniffing attacks. Deployed in conjunction with basic IP security as discussed in Chapter 12 however EFS can make sensitive documents very difficult for unauthorized parties to obtain. In the next chapter we ll present our last batch of Windows security tools those tasked with securing Internet Information Services. Chapter 14 Securing IIS IN THIS CHAPTER Simplifying Security Summary 213 214 Part IV Windows Security Tools As we discussed in Chapter 7 the Windows operating system Internet Information Services IIS has historically provided a number of possible avenues for an attacker seeking a point of entry. Numerous buffer overflows in the default ISAPI services have been used in countless attacks some even exploited by autonomous intruders such as the Code Red and Nimda worms. The frequency and severity of these issues affecting the latest and presumably the most secure Windows operating system gave Microsoft

• Hệ điều hành
• lập trình phần mềm
• lập trình SQL
• lập trình máy tính
• ứng dụng máy tính
• thủ thuật windows
• kỹ thuật lập trình windows
• lập trình Java
• Quy trình xây dựng phần mềm
• Tự học lập trình
• Công nghệ phần mềm
• Kỹ sư phần mềm
• Quy trình hoạt động trong công nghiệp phần mềm
• Nhập môn Công nghệ phần mềm
• Tiến trình phần mềm
• Thiết kế phần mềm
• Kiểm thử phần mềm
• Triển khai hệ thống phần mềm
• Tổng quan về công nghệ phần mềm
• Cải tiến phần mềm
• Bài tập Nhập môn công nghệ phần mềm
• Vòng đời phần mềm
• Lập trình với cơ sở dữ liệu
• Phần mềm lập trình LED
• Lập trình LED đơn giản
• Lập trình biển quảng cáo
• Giới thiệu phần mềm LED
• Cách sử dụng phần mềm LED
• Sử dụng phần mềm LED
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc lập trình viên phần mềm
• Lập trình viên phần mềm
• Phân tích phát triển hệ thống
• Phần mềm quản lý bệnh viện
• Xây dựng hệ thống cơ sở dữ liệu
• Hỗ trợ người dùng
• Phát triển nội dung website
• bài giảng công nghệ phần mềm
• tài liệu công nghệ phần mềm
• Giáo trình công nghệ phần mềm
• Giáo trình Nhập môn công nghệ phần mềm
• Hoạt động phát triển phần mềm
• Kỹ thuật lập trình
• Qui trình Công nghệ phần mềm
• Giáo trình Bảo trì phần mềm
• Cài đặc phần mềm
• Bảo trì phần mềm
• Phần mềm máy tính
• Kỹ thuật phần mềm
• Mô hình tiến trình phần mềm
• Công nghệ thông tin
• chương trình lập trình
• kỹ thuật máy tính
• giáo trình lập trình
• code lập trình
• kinh nghiệm lập trình
• ngôn ngữ lập trình
• thủ thuật lập trình
• mẹo lập trình
• lập trình C++
• Lập trình viên máy tính
• Ngôn ngữ lập trình VB NET
• Bài giảng Lập trình ứng dụng
• Lập trình ứng dụng
• Quy trình sản xuất phần mềm
• Sản xuất phần mềm
• Quy trình phát triển phần mềm
• Lập trình mạng bằng java
• Kỹ nghệ phần mềm
• Chất lượng phần mềm
• Vai trò phần mềm
• Định nghĩa kỹ nghệ phần mềm
• Tiến trình kỹ nghệ phần mềm
• Công cụ kỹ nghệ phần mềm
• Phương pháp xây dựng phần mềm
• Thiết kế giao diện người sử dụng
• Quản lý dự án phần mềm
• Lập kế hoạch dự án