VSS 信息安全

VSS需要将存储信息的目录共享，该目录可被恶意用户拷贝破解，或者删除。这是VSS的方案缺陷，因此通过以下手段进行规避。

方案：

  1. 将原目录文件拷出（设为TEST目录），仅留用户验证用的srcsafe.ini文件。
  2. 将其他数据目录及文件放到另一安全目录（TEST_LOCK）。
  3. TEST目录设为共享，VSS用户具有全部权限。
  4. TEST_LOCK目录设为共享，VSS用户具有读写权限，“列出文件名和目录”权限拒绝。用户无法访问及拷贝。
  5. 修改srcsafe.ini文件，将data等VSS目录的地址指向TEST_LOCK.

VSS 信息安全

时间： 2024-08-17 11:15:07

VSS 信息安全的相关文章

Linux内存VSS,RSS,PSS,USS解析

转载:http://myeyeofjava.iteye.com/blog/1837860 adb shell procrank | grep com.package > appmem说明:五个参数分别为PID Vss Rss Pss Uss 一般来说内存占用大小有如下规律:VSS >= RSS >= PSS >= USS VSS - Virtual Set Size 虚拟耗用内存(包含共享库占用的内存)RSS - Resident Set Size 实际使用物理内存(包含共享库占用

浅说信息安全

浅说信息安全 一.      前言 目前,信息安全事件频频发生,支付宝.携程先后中招,更有恐怖的,波兰航空的地面操作系统都被黑了.信息安全问题已经越来越严重,毫不夸张滴说,信息安全的威力绝不下于核武器,可以轻而易举地摧毁一个国家.试想一下,哪一天我们到银行发现里面的钱没了.飞机起飞不了.火车发不了班了.电网无法供电了.通信中断了等等,我们的生活会变成怎样?因此,信息安全已经是一个事关国家生死存亡的必争之地. 二.      什么是信息安全 然而,什么是信息安全?信息安全包含了哪些内容?如何做到信

使用百度指数了解信息安全与python

1 近七天在百度搜索信息安全与python的关键字的对比 2 关于对信息安全的相关搜索数据 3  3   关于python的相关搜索数据 4  信息安全搜索数据的条状图 5   python数据搜索关键字的条状图 6 信息安全在广东省的搜索指数分布

河南省信息安全对抗大赛赛后总结

这篇总结仅以我个人参加2017年的比赛的感悟和观点所写,不知道适用不适用下年,不管怎么样吧,也算是给下届的学生一个经验吧,希望下届的成绩比我们的更加优异. 一,            比赛的用到的环境 比赛时长是12个小时,大致分为三个阶段,第一阶段就是60道选择题(每人20道),第二阶段就9道关卡题(就是ctf题,每人三道),第三阶段就是对抗阶段,私有高地和公有高地都是网站,只不过私有的相对于公有的容易一些,而且公有的是没人守护的,私有的有人防护(必须攻下自己的私有阵地才能进行防护). 上外网

[信息安全] 1.密码工具箱 - 基础部分

0. 何谓安全? 对于信息安全性的重要性,我想大家都不会否认.那么具体来说应该具有哪些特性才能称之为安全呢?举个简单的例子:我给你发送一条消息“借给我100元”,当你收到这条消息并且处理后你的账户里面会少出来100块,我的账户会多出来100块.在这个过程中,你是消息接收方,我是消息发送方. 作为通信双方的你我都不希望让其他人能读懂这条消息,这是信息的机密性,即消息在传递过程中不被其他人解读. 作为通信双方的你我都不希望消息内容变成"借老子1000块!"(操,借钱还这么牛逼,100块都不

信息安全领域有哪些非常棒的资源？

干货大放送!Github最全渗透测试资源! 在线资源: 渗透测试资源:Metasploit Unleashed 链接地址 - 免费攻防安全metasploita课程PTES 链接地址 - 渗透测试执行标准OWASP 链接地址 - 开源Web应用安全项目 Shellcode开发:Shellcode Tutorials 链接地址 - 如何写shellcode的指导Shellcode Examples 链接地址 - Shellcode数据库 社会工程学资源:社工库框架 链接地址 - 社工所需信息资源

VSS虚拟交换系统

下面介绍一下如何在CISCO交换机上配置VSS,具体配置如下: //在CISCO1 上配置vss域,两台设备都要在同一个域中 Cisco-1(confgi)#switch virtual domain 100 //在Cisco-1 上配置Virtual Switch Domain Cisco-1(config-vs-domain)#switch 1 //配置Cisco-1 的Virtual Switch 号码为1 //配置VSL Port Channel和Ports Cisco-1(config

可重入，异步信息安全，线程安全

这三个概念一直纠缠着我,我也时不时的会拿出来辨析下,直到昨天才发现自己可以把它们理顺了.所以学习就是这样一个反复的过程,最终达到顿悟的效果.本文主要参考APUE第三版英文版第10.6和12.5节,以及WIKI百科,还有CSDN和stackoverflow中对这些概念的讨论,然后给出一份自己认为比较合理的理解. ? I. 中断,信号,线程切换 这三个概念都牵涉到异步通信,即运行中的代码不可预测什么时候会发生中断,什么时候会收到信号,什么时候会发生线程切换: 中断,一般指的硬件中断,是硬件对cpu的

时代亿信迎合军工信息化要求，构建信息安全防护体系

军工信息安全直接关系着国家的安全和利益 军工企业是国家战略性产业,担负着先进武器装备的开发.研制和生产,同时参与国民经济建设的双重历史使命.集中了大量的国家秘密信息,军工信息安全与否直接关系着国家的安全和利益,关系社会稳定和经济发展,关系国防实力和国家科技水平的提升,关系我国在国际舞台上的地位和在国际事务中作用的发挥. 军工企业作为国防科技工业的生力军,是国家的核心骨干力量,其信息化水平的高低,直接关系国防科技水平和国防实力的高低.与此同时,军工企业的信息安全问题也日益凸显,由信息安全漏洞,而导