来源：安全中国
在Web技术飞速演变、电子商务蓬勃发展的今天，企业开发的很多新应用程序都是Web应用程序，而且Web服务也被越来越频繁地用于集成Web应用程序或与其进行交互，这些趋势带来的问题就是：Web应用程序和服务的增长已超越了程序开发人员所接受的安全培训和安全意识的范围。web应用系统的安全风险达到了前所未有的高度。本文详细剖析了Web应用中的常见漏洞及攻击方式，全面分析web应用系统的安全风险。

来源:51CTO
关于时间服务

Network Time Protocol(NTP，网络时间协议)用于同步它所有客户端时钟的服务。NTP服务器将本地系统的时钟与一个公共的NTP服

来源:IT Lab
以前曾经看到过当ISA防火墙与其他网络服务（如E-mail）的服务器在同一机器上如何实现多种服务共存的方法，但对于ISA Server与其他服务采用分布式配置时候如何实现各种服务协同工作呢?

Linux是多用户、多任务的操作系统，具有可移植性、强大的网络功能和良好的编程环境。在Linux的发行版中已经附带了多套服务器软件，无论是架设网
页服务器、邮件服务器，还是FTP服务器，都可以轻而易举地实现。本文以Red Hat Linux 9.0为基础，向你全面讲述Linux环境下服务器

来源:linux8
随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务器受到攻击的深度以级别形式列出，并提出不同的解决方案。

来源:ITLab
以下的配置操作都在win2000系统下进行，当然它也适用于winxp。配置JSP的运行环境并不需要什么高性能硬件支持，关键是安装一些必须的软件或插件，然后对这些软件或插件的文件配置过程。

在FreeBSD系统中，网络能力十分重要，对于一个标准的FreeBSD系统，至少要有一个网络界面以便与其他计算机通信。它支持Token Ring和FDDI，以及普通电话拨号连接、ISDN、ATM等广域网连接方式。关于FreeBSD系统的安装，前面已为读者朋友作过介绍，本文要讨论的是基于此系统平台下的WEB服务的组建情况，FreeBSD的使用版本为4.7。

作为最流行的Web服务器，Apache Server提供了较好的安全特性，使其能够应对可能的安全威胁和信息泄漏。 
1、 采用选择性访问控制和强制性访问控制的安全策略

作者:杨文军
一、本文所用到的软件：
Sun的JDK：j2sdk-1_4_2_09-linux-i586.bin
Apache2.0.54：httpd-2.0.54.tar.gz
MySQL：mysql-standard-4.1.14-pc-linux-gnu-i686.tar.gz

来源:IT168
Apache服务器的设置文件位于/usr/local/apache/conf/目录下，传统上使用三个配置文件httpd.conf,access.conf和srm.conf，来配置Apache服务器的行为。 httpd.conf提供了最基本的服务器配置，是对守护程序httpd如何运行的技术描述；srm.conf是服务器的资源映射文件，告诉服务器各种文件的MIME类型，以及如何支持这些文件；access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制；这三个配置文件控制着服务器的各个方面的特性，因此为了正常运行服务器便需要设置好这三个文件。

今天安装了 OpenBSD 作为日后测试用,网上找的安装方法,但是我还是没安装成功,郁闷的...我是在虚拟机上安装装的,安装后重启,就提示找不到系统,也不知道什么原因,汗个...继续找原因....

Exchange支持前后端的拓扑结构，那么在Exchange安装完成后呢，默认情况下它就是一台后端服务器，所以要实现前后端服务器的拓扑结构，只要将一台Exchange服务器提升为前端服务器就可以了，需要大家注意的是Exchange的前端服务器上是没有任何的用户数据的，哪怕是在提升前上面有用户邮箱，成为前端服务器后，上面的邮箱将不能再访问.

冷漠PS:最近公司让搭建个 Exchange 2003 测试点数据,由于以前一直没搭建过,在网上搜了点教程,但都不怎么满意,不全部,下面的这个教程还可以,但是也有点不足,就是如果是在全新的 win 2003 server 上安装 Exchange 2003 的时候,要注意个权限的问题,这在教程没提到过,而在实际的操作中会报错的,安装 Exchange 要有 企业架构管理员权限 和本地管理员权限以及 域管理员的权限才能安装的,不然是会出错的哦...

中国××公司
服务器操作系统安全配置标准－Windows

V 1.1

来源:服务器中国
正如我们前言所说尽管Apache服务器应用最为广泛，设计上非常安全的程序。但是同其它应用程序一样，Apache也存在安全缺陷。毕竟它是完全源代码，Apache服务器的安全缺陷主要是使用HTTP协议进行的拒绝服务攻击(denial of