例如，IIS網(wǎng)站的Web目錄位于“D:\wwwroot”下，在該Web目錄下的“DATA”文件夾中存放著“1rtj0ma27xi.mdb”，現(xiàn)在筆者將該數(shù)據(jù)庫(kù)文件轉(zhuǎn)移到Web目錄以外的“D:\CPCW”文件夾下。然后修改數(shù)據(jù)庫(kù)連接文件，將“DBPath=Server.MapPath("./data/1rtj0ma27xi.mdb")”修改為“DBPath=Server.MapPath("../cpcw/1rtj0ma27xi.mdb")”，這樣Access數(shù)據(jù)庫(kù)文件就安全多了。雖然數(shù)據(jù)庫(kù)文件沒(méi)有存放在Web目錄中，但并不影響ASP程序訪問(wèn)數(shù)據(jù)庫(kù)。
　　不足之處：此方法不適合于租用Web空間的用戶使用，因?yàn)閷ccess數(shù)據(jù)庫(kù)文件移至Web目錄之外，一般需要很大的權(quán)限。
　　以上方法，在不同程度上增強(qiáng)了Access數(shù)據(jù)庫(kù)文件的安全性，但大家不能將它們當(dāng)成“仙丹妙藥”，畢竟網(wǎng)絡(luò)環(huán)境是復(fù)雜的，黑客的破壞手段也在不斷增強(qiáng)，大家可以根據(jù)自己的需要，選擇其中的多種方法配合使用，效果才理想，Access數(shù)據(jù)庫(kù)文件才會(huì)更安全。
 
 
開(kāi)源之王，原來(lái)是黑客——李納斯 
 
阮征 (2005年6月6日 第22期)  
傳奇事跡：
　　1991年，李納斯發(fā)布了Linux的第一個(gè)版本，隨著Linux14年的發(fā)展，如今Linux已經(jīng)發(fā)展成為世界巨鱷Windows操作系統(tǒng)的有利競(jìng)爭(zhēng)者。
　　提起“黑客”二字，很多人都會(huì)認(rèn)為黑客就是那些穿梭于各大網(wǎng)站，毀滅服務(wù)器的黑道人物。其實(shí)攻擊服務(wù)器，竄改網(wǎng)站頁(yè)面并不是黑客的全部，研究源代碼、發(fā)現(xiàn)各個(gè)應(yīng)用軟件及操作系統(tǒng)的漏洞才是黑客的真諦。今天我們就為大家介紹一個(gè)另類黑客，他就是大名鼎鼎的開(kāi)源之王——李納斯（英文全名：Linus Torvalds），他是黑客中研究漏洞方面的佼佼者。
　　在李納斯的房間四周排列著許多書籍，里面布滿了油畫和各種裝飾品，房間里有兩臺(tái)調(diào)制解調(diào)器和幾臺(tái)計(jì)算機(jī)，還有三臺(tái)基于Alpha芯片的微機(jī)。正是這間很普通甚至有些凌亂、簡(jiǎn)樸的房間孕育了世界上最著名的操作系統(tǒng)。
　　小馬點(diǎn)評(píng)：如果你對(duì)編程感興趣，那么你應(yīng)該對(duì)李納斯家中的布置感到熟悉，因?yàn)閷?duì)于程序員來(lái)說(shuō)山珍海味與天倫之樂(lè)不是他們所向往的，在看似簡(jiǎn)樸、凌亂的生活中看懂一句源代碼或者發(fā)現(xiàn)程序的漏洞才是他們所追求的。正是這種鉆研精神造就了一個(gè)又一個(gè)真正的善良的黑客。
　　1991年，21歲的李納斯給源碼開(kāi)放軟件團(tuán)體發(fā)了一封電子郵件，說(shuō)Linux內(nèi)核的一個(gè)實(shí)驗(yàn)性版本已經(jīng)升級(jí)并成功運(yùn)行。在接下來(lái)的一個(gè)月內(nèi)他又寄來(lái)了該內(nèi)核的0.01版。雖然那時(shí)的Linux在有些功能上有所欠缺，更沒(méi)有其他操作系統(tǒng)那么有名，但它具有巨大的吸引力，那就是使用它的人都可以像裁縫一樣任意修改它。從那以后，經(jīng)過(guò)不到14年的發(fā)展，Linux占領(lǐng)了27%的服務(wù)器市場(chǎng)。
　　小馬點(diǎn)評(píng)：開(kāi)源一直是Linux的特點(diǎn)，通過(guò)開(kāi)源可以讓世界上所有的程序員為L(zhǎng)inux的完善做出努力。所有程序員都喜歡鉆研別人的源程序，發(fā)現(xiàn)漏洞并彌補(bǔ)，Linux的缺陷也越來(lái)越少。如今，微軟的地位已經(jīng)大大動(dòng)搖，以至于不得不公開(kāi)部分Windows源代碼來(lái)對(duì)抗Linux。
　　而今的李納斯并沒(méi)有因?yàn)閯?chuàng)造了Linux而洋洋得意。面對(duì)巨大的商業(yè)利潤(rùn)，李納斯仍然保持著平常心態(tài)，目前他受聘于開(kāi)放源代碼開(kāi)發(fā)實(shí)驗(yàn)室（OSDL，Open Source Development Labs），依舊專注于對(duì)系統(tǒng)漏洞的尋找、修補(bǔ)，全身心地開(kāi)發(fā)Linux內(nèi)核。
　　小馬點(diǎn)評(píng)：歷史上的很多黑客都曾經(jīng)是曇花一現(xiàn)，做出成績(jī)后不是放棄繼續(xù)努力坐吃老本，就是將成績(jī)與“錢”途掛鉤成為某公司的股東，能像李納斯這樣在做出成績(jī)后保持一顆平常心，并依舊為自己的理想而努力的人少之又少。
　　編后：李納斯的所作所為感動(dòng)了整個(gè)世界，越來(lái)越多的程序員與黑客為了Linux的完美而努力。也許沒(méi)有Linux的誕生我們至今只能使用Windows這一種操作系統(tǒng)，而微軟則會(huì)更為長(zhǎng)久地壟斷世界。然而，產(chǎn)品的競(jìng)爭(zhēng)與對(duì)立永遠(yuǎn)是有利于用戶的，讓我們?yōu)殚_(kāi)源之王“李納斯”的共享精神而喝彩，讓我們?yōu)長(zhǎng)inux的明天祝福。李納斯是一個(gè)為現(xiàn)實(shí)生活帶來(lái)方便而不是毀滅的真正的黑客。
 
 
天才少年——卡文·柏森 
 
Sixvee (2005年6月13日 第23期)  
傳奇事跡：
　　·1987年，卡文·柏森伙同羅伯特·吉利非法進(jìn)入了由軍方管理和使用的美國(guó)陸軍MASNET計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，威脅到國(guó)家安全，鑒于兩人并沒(méi)有進(jìn)行破壞性活動(dòng)，法庭判決從輕發(fā)落。
　　·1988年，柏森非法截取了一個(gè)有關(guān)國(guó)家安全的標(biāo)有“機(jī)密”的電子文件，該文件是美國(guó)空軍司令部發(fā)給加州聯(lián)邦政府機(jī)構(gòu)的，由于柏森截取了該電子文件，致使加州聯(lián)邦政府沒(méi)有及時(shí)收到這些文件，他非法占有涉及國(guó)家安全機(jī)密的文件嚴(yán)重威脅了國(guó)家安全。
　　卡文·柏森以“黑色幽靈”為網(wǎng)名在網(wǎng)絡(luò)中縱情施展著自己的黑客行為。他進(jìn)入過(guò)五角大樓軍用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，進(jìn)入過(guò)美國(guó)各個(gè)大學(xué)的計(jì)算機(jī)系統(tǒng)。有人說(shuō)，只要擁有一臺(tái)配有調(diào)制解調(diào)器的計(jì)算機(jī)，柏森就能做出令所有人大吃一驚的事，而這些事大多是非法的。
　　當(dāng)柏森還是一個(gè)十多歲的小孩時(shí)，就已經(jīng)是一個(gè)絕頂聰明的小黑客了。人們甚至無(wú)法相信一個(gè)涉及“戰(zhàn)爭(zhēng)”，涉及一個(gè)國(guó)家安全的計(jì)算機(jī)信息系統(tǒng)竟然被一個(gè)十來(lái)歲的小孩攻得七零八落。
　　小馬點(diǎn)評(píng)：在當(dāng)時(shí)，網(wǎng)絡(luò)設(shè)備以及系統(tǒng)還不是很完善的情況下，具備了一定的理解能力和技術(shù)后，想找到政要部門所使用的程序設(shè)計(jì)上的漏洞是完全有可能的。面對(duì)一個(gè)展現(xiàn)在眼前的網(wǎng)絡(luò)系統(tǒng)，攻擊者可以不停地嘗試攻破并尋找進(jìn)入這些網(wǎng)絡(luò)的鑰匙“口令”。因此，可以通過(guò)破譯口令從而進(jìn)入藏有機(jī)密信息的重要網(wǎng)絡(luò)的內(nèi)部。
　　1983年，聯(lián)邦調(diào)查局和加州大學(xué)的校園警察將他抓了起來(lái)，但他那時(shí)還沒(méi)有到足以被判刑的年齡，所以他沒(méi)有上法庭，但他的計(jì)算機(jī)設(shè)備被沒(méi)收了。當(dāng)時(shí)，柏森也曾說(shuō)他絕對(duì)放棄黑客行為而找一個(gè)合法的工作，由于他名聲在外，很快斯坦福大學(xué)附近一個(gè)著名的智囊團(tuán)聘用了他。
　　然而，柏森抵御不了“黑暗”的誘惑，繼續(xù)沉淪，攻破了很多網(wǎng)絡(luò)系統(tǒng)，進(jìn)入了很多“人跡罕至”的禁地。沒(méi)過(guò)多久，柏森聽(tīng)說(shuō)聯(lián)邦調(diào)查局將對(duì)他進(jìn)行盤問(wèn)，他立即躲了起來(lái)。后來(lái)他才知道警方將他同間諜活動(dòng)聯(lián)系在了一起，因?yàn)樗肭致?lián)邦盜匪調(diào)查機(jī)構(gòu)的網(wǎng)絡(luò)，并了解到了關(guān)于東南亞一位逃亡在美國(guó)的國(guó)家領(lǐng)導(dǎo)人的秘密。此時(shí)，只有兩條路擺在他面前：到警察局自首；逃脫警方的追捕。他選擇了后者。
　　1991年，警方在柏森經(jīng)常出入的一家超市里將他逮捕了，并以間諜行為、入侵計(jì)算機(jī)網(wǎng)絡(luò)罪、入侵通訊系統(tǒng)罪對(duì)他進(jìn)行起訴，他被判入獄五年，直到1996年6月才恢復(fù)自由。
　　小馬點(diǎn)評(píng)：在因計(jì)算機(jī)犯罪而被捕的人中，不乏頭腦精明之人，但是好奇是人類的天性，他們往往經(jīng)不住種種誘惑而墜入犯罪的深淵。所以，小馬在此提醒廣大計(jì)算機(jī)安全愛(ài)好者，在掌握了高深技術(shù)的同時(shí)，也請(qǐng)控制好自己的欲念，不要因?yàn)檎T惑或沖動(dòng)，而抱著僥幸心理做出與法律背道而馳的事。
　　五年的牢獄生活對(duì)柏森來(lái)說(shuō)也許是人生中最痛苦的一段時(shí)光，而從監(jiān)獄出來(lái)后的三年時(shí)間里，他被禁止接觸計(jì)算機(jī)，哪怕是摸一下鍵盤，因?yàn)樗痪嬉坏┙佑|計(jì)算機(jī)，他就得回到監(jiān)獄。
 
 
攻守兼?zhèn)渥罴咽蝗恕シ姥b備大推薦 
 
特約作者 陳一天 (2005年6月20日 第24期)  
　　進(jìn)攻，無(wú)堅(jiān)不摧；防守，固若金湯。電光火石之間，他們已洞穿球門；強(qiáng)敵犯境之時(shí)，他們亦能轉(zhuǎn)危為安。這是一支令人生畏、攻守兼?zhèn)涞那蜿?duì)，十一人或攻或防，將足球演繹得如此完美。那么，你想擁有這樣的隊(duì)伍嗎？你想擁有這攻守兼?zhèn)涞淖罴选笆蝗恕眴幔?　　不可能！誰(shuí)說(shuō)不可能？在我們的網(wǎng)絡(luò)生活、計(jì)算機(jī)應(yīng)用過(guò)程中，我們同樣可以雇用十一位“鐵血硬漢”，打造一支攻守兼?zhèn)涞耐昝狼蜿?duì)。攻，可輕取他人機(jī)中信息；防，可阻隔他人不軌侵襲。不同的“十一人”，同樣的攻守兼?zhèn)?。你不想擁有嗎?　　現(xiàn)在，這“十一人”將會(huì)一一亮相，展示它們的能力和技巧。你，不妨作好準(zhǔn)備，發(fā)出邀請(qǐng)……
　　部分工具下載地址：http://www.sixvee.com/bbs/dispbbs.asp?boardID=18ID=504page=1
前鋒：殺氣，一擊致命
　　鋒線好手云集，在精挑細(xì)選之后，兩位殺傷力極強(qiáng)的悍將進(jìn)入了我們的視野。它們將為你捕獲肉雞、獲取登錄入口。
亨利──自動(dòng)攻擊探測(cè)機(jī)
　　亨利：世界級(jí)的前鋒，少有的天才球員。頭球、任意球、突破、傳球，這位槍手可以向你展示各種進(jìn)攻手段。
　　自動(dòng)攻擊探測(cè)機(jī)：廣闊的掃描范圍使它擁有極大的控制區(qū)域，能夠捕獲多種漏洞使它技藝非凡。它的“鬼魅”將摧毀你的脆弱的操作系統(tǒng)，它正是我們的攻防體系中的“亨利”。
　　主要職能：完成最后一擊
　　攻擊指數(shù)：★★★★★
　　場(chǎng)上位置：前鋒
　　自動(dòng)攻擊探測(cè)機(jī)（WINNTAutoAttack）是一款具備掃描和攻擊功能的綜合入侵軟件，功能極其強(qiáng)大，擔(dān)當(dāng)網(wǎng)絡(luò)攻防體系中的前鋒，它絕對(duì)能夠勝任。
　　首先運(yùn)行WINNTAutoAttack主程序（圖1），在IP范圍欄中設(shè)定掃描范圍。接下來(lái)就要設(shè)置入侵選項(xiàng)，在IIS溢出、NetBIOS、SQL漏洞選項(xiàng)里，勾選所有選項(xiàng)。

圖1
　　掃描參數(shù)設(shè)置完成后，就可以進(jìn)行掃描了。在這段時(shí)間里，我們可以安心等待有漏洞的機(jī)器被自動(dòng)捕獲。通過(guò)剛才的設(shè)置，我們已讓W(xué)INNTAutoAttack能對(duì)比較常見(jiàn)的漏洞和隱患做出相應(yīng)操作，而且會(huì)自動(dòng)上傳并安裝遠(yuǎn)程圖形控制軟件以方便我們的進(jìn)一步入侵。由于設(shè)置簡(jiǎn)單或空口令的機(jī)器很多，而且許多初級(jí)用戶在安裝Windows 2000后沒(méi)有關(guān)閉IPC$共享，所以我們要想在茫茫網(wǎng)海中捕獲漏網(wǎng)之魚是完全有可能的。
　　當(dāng)WINNTAutoAttack掃描到符合要求的漏洞之后，我們就可根據(jù)具體情況采取不同的方法進(jìn)行入侵。例如，在命令提示符窗口中使用“net use”命令或“telnet”命令展開(kāi)進(jìn)攻。
舍甫琴柯──findlogin
　　舍甫琴柯：米蘭劍客，禁區(qū)之王，他的啟動(dòng)總是讓人“猝不及防”，他的射門總是令人“鞭長(zhǎng)莫及”。
　　findlogin：沒(méi)有華麗的界面，樸素得令人敬畏，簡(jiǎn)單的操作使它時(shí)刻處于爆發(fā)狀態(tài)，隨時(shí)都可發(fā)出致命一擊。攻防體系中的它，如舍甫般冷靜得可怕。
　　主要職能：沖擊管理員入口
　　攻擊指數(shù)：★★★★
　　場(chǎng)上位置：前鋒
　　網(wǎng)絡(luò)攻擊中的最后一擊是什么？沒(méi)錯(cuò)，就是獲取管理登錄入口。因?yàn)榧词鼓惬@取了管理員賬戶，但由于找不到管理登錄界面，那也是徒勞。現(xiàn)在很多網(wǎng)站都修改了以前眾人皆知的后臺(tái)登錄路徑，很多入侵新手感到茫然。所以我們?cè)谇颁h位置擺上了一個(gè)百發(fā)百中的射手——findlogin V0.1。
　　findlogin不僅可以讀取網(wǎng)站后臺(tái)的所有頁(yè)面，還可根據(jù)不同網(wǎng)站的文件路徑查找相應(yīng)的后臺(tái)登錄頁(yè)面，甚至還能根據(jù)不同端口查找相應(yīng)的后臺(tái)登錄頁(yè)面，讓入侵者在入侵環(huán)節(jié)的最后一步節(jié)省不少時(shí)間和精力。
　　該程序需要在命令提示符下執(zhí)行，運(yùn)行后會(huì)出現(xiàn)程序界面。根據(jù)提示依次輸入相應(yīng)信息，首先是主機(jī)IP（可直接填寫被攻擊網(wǎng)站的網(wǎng)址），接下來(lái)填寫端口號(hào)(網(wǎng)站W(wǎng)eb服務(wù)一般采用80端口)，最后填寫首頁(yè)文件(如果想探測(cè)論壇的管理入口就填寫/bbs/index.asp，如果要探測(cè)網(wǎng)站前臺(tái)，就該填寫index.asp、default.asp等)。
　　點(diǎn)評(píng)鋒線：前鋒在進(jìn)攻過(guò)程中扮演的是殺手角色，在收到中場(chǎng)隊(duì)友捕獲的信息后，它們能利用自己出色的技能，尋找對(duì)手的漏洞并實(shí)施最后一擊，或者更為簡(jiǎn)單地反復(fù)沖擊管理員入口，直至對(duì)手崩潰。
中場(chǎng)：創(chuàng)意，制造殺機(jī)
　　四位大名鼎鼎的中場(chǎng)好手，將用極具想象力的傳球協(xié)助鋒線隊(duì)友完成致命一擊。
蘭帕德──WinSock Expert
　　蘭帕德：世界級(jí)的中場(chǎng)，斯坦福橋的靈魂，組織控球、遠(yuǎn)程轟炸、體格強(qiáng)悍，永不休止的中場(chǎng)發(fā)動(dòng)機(jī)。
　　WinSock Expert：一個(gè)典型的蘭帕德式中場(chǎng)球員。不知疲倦地收集對(duì)手的信息，不停地尋找對(duì)方防線的漏洞，及時(shí)提供最具威脅的傳球，這就是WinSock Expert在攻擊中所能發(fā)揮的作用。
　　主要職能：捕獲信息
　　創(chuàng)意指數(shù)：★★★★
　　場(chǎng)上位置：中前衛(wèi)
　　這是一個(gè)用來(lái)監(jiān)視和修改網(wǎng)絡(luò)中發(fā)送或接收的數(shù)據(jù)的程序，可以用來(lái)調(diào)試網(wǎng)絡(luò)應(yīng)用程序，分析網(wǎng)絡(luò)程序的通信協(xié)議，在必要的時(shí)候還能修改發(fā)送的數(shù)據(jù)。前段時(shí)間流行的Cookies欺騙就是依靠它來(lái)完成的。
　　運(yùn)行該軟件，點(diǎn)擊“Open Process”按鈕出現(xiàn)一個(gè)類似進(jìn)程管理器的窗口，選擇需要監(jiān)聽(tīng)的程序項(xiàng)目并打開(kāi)，這時(shí)會(huì)在主信息框內(nèi)創(chuàng)建一個(gè)子窗口（圖2）。使用同樣的方法可以同時(shí)監(jiān)視多個(gè)進(jìn)程。

圖2