在 *nix 系统上，我可以使用chroot将两个进程彼此隔离并与系统的其余部分隔离。windows下有没有类似的安全系统？或者有什么方法可以防止两个进程读取/写入彼此的文件？
所以我做了一个chmod -x chmod. 我该如何解决这个问题？如何将执行权限返回给 chmod？
我可以使用哪些工具或技术来查找公司拥有的所有域名？论文或指南也将是有益的。我不认为这个问题有一个解决方案，所以我很好奇你对这个话题的想法。
我试图弄清楚为什么即使电子邮件标有 SPF ，也会将伪造的电子邮件发送给主要电子邮件提供商（gmail.com、outlook.com）hardfail。该电子邮件还会发送到 Microsoft Exchange，它会PermError为相同的 SPF 记录抛出一个。
我使用 SOME_DOMAIN.com 域发送电子邮件，该域定义了损坏的 SPF 记录。该电子邮件是从我自己的 IP 地址传输的，该地址未在 SOME_DOMAIN.com 的 SPF 记录中明确列出。SOME_DOMAIN.com 的 SPF 记录具有以下三个属性，前两个违反了 SPF RFC-4408：
include:.~all和-all，两者都表示所有地址的集合应该softfail和hardfail发送到 Outlook.com 地址冒充 admin@SOME_DOMAIN.com 的电子邮件将在已发送电子邮件的 SMTP 标头中包含以下错误。此电子邮件已正常发送到用户的收件箱：
Received-SPF: PermError (: domain of SOME_DOMAIN.com used an invalid SPF mechanism)
Gmail 还会将电子邮件发送到用户的收件箱，但会引发不同的 SPF 错误：
spf=hardfail (google.com: domain of admin@SOME_DOMAIN.COM does not designate x.x.x.x as permitted sender) smtp.mail=admin@SOME_DOMAIN.COM
那么这里发生了什么？尽管有 …
什么是 IIS 的最佳 Web 应用程序防火墙 (WAF)？是什么让它比其他的更好？它在阻止针对编写不当的代码（也称为入侵防御系统 (IPS)）的攻击方面有多大用处？
PCI-DSS 需要 WAF，所以如果我必须得到一个，那么它应该是最好的。
EXT4 不是固态文件系统。它不会充分利用硬件，并且会耗尽驱动器。那么，Linux的最佳固态文件系统是什么？我很期待 ButterFS (btrfs)，但它不适合生产系统。我也很想知道您为什么喜欢特定的 ssdfs。
是否有一种工具可以从 DNS 查找中获取信息dig google.com并将其转换为绑定配置文件？（在这种情况下，google.com 是一个示例，我将使用我拥有的域，但我无权访问绑定配置文件。）
安全是一个主要问题。每个主要的 Linux 发行版都使用签名包。但是办公室中的 FreeBSD 系统通过 FTP 下载未签名的包/端口。
是否有解决方案可以让我在恶意网络上安全地更新 *BSD？
我怎样才能让它看起来好像我没有运行 Apache？我认为最好的方法是看起来好像它是另一种类型的 httpd，如 lighthttpd 或 iis。我知道通过使用 mod_security 您可以将服务器签名更改为任何内容：
SecServerSignature "Microsoft IIS"
有没有人知道隐藏正在使用的 HTTPD 的其他技巧？
您知道的最详细的防火墙规则集是什么？它不一定要停止攻击，您可能只是与攻击者玩得开心。任何类型的防火墙都可以，包过滤器（如 iptables）甚至 Web 应用程序防火墙（如 mod_security）。