一、目的

在黑客攻击时，经常使用到一种手段：旁注！简单介绍：有个人想黑掉A站点，但找来找去都没发现可利用的漏洞，无意中他发现与A同服务器上还有个B站点，并且在B站点上找到了可利用的漏洞，于是他将木马从B站中上传至服务器，如果服务器权限配置不当，那么现在他就可以黑掉服务器上的所有站点了！如果我们为每个站点都建立一个用户，并设置该用户只有访问本站点的权限，那么就能将访问权限控制在每个站点文件夹内，旁注问题也就解决了。

二、解决方法

1、运行环境：Win2003+IIS 6.0

2、文件系统：各分区文件系统为NTFS

3、站点文件夹：E盘下建立两个文件夹web001和web002

Firefox 3.6 已证实存在严重安装漏洞：黑客可以通过此漏洞执行代码。Mozilla 官方动作迅速，发现后开发小组随即打上补丁，目前就已经发布了 Firefox 3.6.2 版本，各位使用 Firefox 3.6 版本的朋友尽快升级。

ps. 我烧网 博客验证 woshao_f889a210332fb5b40cbc0fdcb7dd9058

检测杀毒软件安全级别的方法：

欧洲计算机防病毒协会提供的测试病毒代码。本代码尽管测试，无任何危险。

---------------------请复制下面的代码到文本中保存 -------------------
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
--------------------- 请复制上面的代码到文本中保存-------------------

Session欺骗一直是入侵者们搞破坏的手段之一，尤其是遇上大意的程序员时，网站安全就存在很大的风险了。eWebEditor编辑器就曾经出现过session欺骗漏洞。下面就拿eWebEditor编辑器曾经的这个漏洞来说吧。

刚刚看到一个asp防止mdb数据库被下载的方法，放到这里也大家共享以下9种办法防止数据库被下载(欢迎补充)