本文从网站开发者的角度，简要介绍了 Zope 的强大功能。对于网站开发人员来说是不可或缺的知识性文章。对于想要了解面向对象的 Web 编程人员来说，或许你会丢弃 ASP，PHP，JSP，转而对 Zope 投怀送抱。 一、介绍 　　Zope 是下一代开放源码应用服务器以及门户工具，由Digital Creations 开发，已经拥有一群相当活跃的用户

　分析一下最近几个月信用卡号码被盗和网站被黑所显示的种种安全问题，可以很清楚地看出，许多Web应用都是凑合着运行，很少有人关注其安全问题或作出安全规划。那么，造成服务器缺乏安全保障的常见原因有哪些？如何防范这些不安全因素？作为客户或者最终用户，如何才能信任某个服务器符合了基本的安全需求？ 　　对于以往安

　 6．从ISM(Internet Service Manager)中删除如下目录 IISSamples Scripts IISAdmin IISHelp IISADMPWD 　　 7．删除不必要的IIS扩展名映射 　　从ISM中： 选择计算机名，点鼠标右键，选择属性 然后选择编辑 然后选择主目录， 点击配置 选择扩展名 '.HTA', '.HTR' 和 '.IDC' ，点击删除 如果不使用server side include，则

=========================================BEGIN============================ This is an example Unattended installation file IIS, MTS, and Index Server are ON Target Path should be new Directory Adminpassword is blank. [Unattended] Unattendmode = Full

用nslookup输出网络域信息 　　运行nmap搜索整个网络可以列出域之内所有已知服务器。另外，你还可以查看DNS，看看服务器管理员为这个域所设置的内容。 　　再使用前面的example.server域： # nslookup< set type=ns< www.example.server.Server: ns.provider.netAddress: 10.4.3.1example.server origin = ns.example.s

六、数据共享 Zope 的强大功能之一就是它简单而成熟的数据共享模型，这个模型叫做“获取”，核心的概念可以简单的描述为： Zope 对象包含于其它对象中（例如，文件夹） 对象能够“获取”容器中的属性，内容，行为。 　　以前，我们决定把我们网站的头和脚封装到分离的 DTML 文档，这样能包含其他网站的内容，但是这个设计在

伪造Web请求（一） 　　 下面这个简单的PHP程序将输出CGI参数b的值以及HTTP_REFERER的值： kris@valiant:~/www < cat test.php< ?php print 'The value of b is $bn'; print 'The value of HTTP_REFERER is $HTTP_REFERERn';? > 　　用telnet连接到80端口，我们能够向上述脚本提供任意的参数值b，同时还可以任意提供HTT

用nmap扫描服务器 　　nmap可以从http://www.insecure.org/nmap/获得。 # nmap -sS -T Agressive -p 1-10000 www.example.server | grep openPort State Protocol Service21 open tcp ftp22 open tcp ssh25 open tcp smtp80 open tcp http111 open tcp sunrpc119 o