慢步在雲端... 邱英瑞(Jacky) : Exchange 2007

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1

jchiou — Fri, 05 Sep 2008 05:23:49 GMT

The Messaging API is a COM-like API that provides access to the contents of messaging stores. CDO 1.2.1 (Collaboration Data Objects, version 1.2.1) is a package providing access to Outlook-compatible objects through a COM-based API. Using either CDO or MAPI, a program can connect to a MAPI store, and then perform operations against that store. Starting with Exchange 2007, Microsoft will distribute the MAPI client libraries and CDO 1.2.1 as a Web download.

下載位置：

http://www.microsoft.com/downloads/details.aspx?FamilyID=e17e7f31-079a-43a9-bff2-0a110307611e&DisplayLang=en

Microsoft Exchange Server Error Code Look-up

jchiou — Fri, 30 May 2008 04:42:55 GMT

Use the Error Code Lookup tool to determine error values from decimal and hexadecimal error codes in Microsoft Windows® operating systems. The tool can look up one or more values at a time. All values on the command line will be looked up in Exchange’s internal tables and presented to you. If available, informational data associated with the value or values will also be shown.

http://www.microsoft.com/downloads/details.aspx?FamilyID=be596899-7bb8-4208-b7fc-09e02a13696c&DisplayLang=en

SQL Injection 相關資訊

jchiou — Mon, 26 May 2008 11:01:39 GMT

SQL Injection(資料隱碼)攻擊行為簡介

以下是此類攻擊的流程

1. 駭客運用搜尋引擎尋找網頁上的漏洞，並運用自動化工具攻擊網路服務器。

2. 一個<script>字串附加到在後端運行的SQL伺服器中所有的文本或可變長字串列中。

3. 這個腳本與駭客所控制伺服器連接。該伺服器含有一些常用軟體的利用代碼，如Microsoft MS06-014，協力廠商軟體漏洞，（例如常用的媒體播放器及內容下載軟體）。有的時候還有一些零時差漏洞。

4. 當終端使用者試圖用IE流覽正常的網站時，由於這些網頁都將從SQL伺服器獲取資料，這些資料同時包含了惡意腳本<script>。而這些腳本會自動連接到駭客的網站。

5. 如果普通使用者沒有依照建議安裝修正程式，防毒軟體，或尚未安裝Microsoft或協力廠商軟體最新版本的更新，那麼他們的電腦就會被感染。

SQL Injection(資料隱碼)攻擊行為的解決方案

一旦web伺服器遭到SQL注入攻擊，請遵循如下步驟：

1、關閉網站

2、檢查IIS日誌，查找引起這次攻擊的有漏洞的目標網頁

3、聯繫web開發者，修改並加強ASP頁面。

注意這只是一種變通的解決方法，只能臨時解決SQL Injection問題。該網站可能在伺服器再次聯網後被再次注入。為了徹底解決這個問題，請參閱“預防SQL Injection(資料隱碼)攻擊的解決方案”。

預防SQL注入攻擊的解決方案

這種SQL Injection攻擊是由網頁程式開發不符合安全編碼的要求所引起的。為了防止攻擊，我們需要驗證所有網頁的字串輸入的函數。比如說，帶有用戶名和密碼輸入框的網站登錄頁。

我們也可以在微軟的官方網站上找到安全指導和最佳實踐建議，來應對SQL Injection(資料隱碼)攻擊。

用來減緩與解決SQL Injection攻擊的最佳實踐建議可以在這裡找到：

http://msdn2.microsoft.com/en-us/magazine/cc163917.aspx

SQL 資料隱碼

http://msdn.microsoft.com/zh-tw/library/ms161953.aspx

『資料隱碼』SQL Injection的源由與防範之道

http://www.microsoft.com/taiwan/sql/SQL_Injection.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G1.htm

SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(下)

http://www.microsoft.com/taiwan/sql/SQL_Injection_G2.htm

How To - Protect from Injection Attacks in ASP.NET

http://msdn.microsoft.com/en-us/library/bb355989.aspx

How To - Protect from SQL Injection in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998271.aspx

How To - Protect from Cross-Site Scripting in ASP.NET

http://msdn.microsoft.com/en-us/library/ms998274.aspx

Design Guidelines

http://msdn.microsoft.com/en-us/library/aa302420.aspx

Arch/Design Inspection

http://msdn.microsoft.com/en-us/library/aa302421.aspx

對於用戶端使用者，請確保電腦系統中已安裝了微軟及協力廠商軟體的最新安全修正程式以及最新的防毒程式定義檔。

注意，SQL Injection 不只會在 MS SQL Server 上會發生，在其它廠牌的資料庫產品也可能會有相同的情況發生。

Update Rollup 2 for Exchange Server 2007 Service Pack 1 (KB948016)

jchiou — Fri, 09 May 2008 04:43:54 GMT

Update Rollup 2 for Exchange Server 2007 Service Pack 1 (SP1) resolves issues that were found in Exchange Server 2007 SP1 since the software was released. This update rollup is highly recommended for all Exchange Server 2007 SP1 customers.

http://www.microsoft.com/downloads/details.aspx?FamilyId=99DA32E0-D9E3-4156-AABF-8369BF96E3E7&displaylang=en

請協助我們改善您在 MSDN 上尋找資訊的體驗

jchiou — Fri, 25 Apr 2008 05:31:39 GMT

您是否覺得很難在 MSDN 快速找到需要的資訊?

MSDN 團隊正致力於改善您在尋找所需資訊時的體驗。請花個兩分鐘來告訴我們您想要的內容格式和搜尋方式。詳細內容...

雖然 MSDN 已經比以前好很多了，但我們都希望它可以更好，筆者自己也有做完問卷，大家有空時可以填一下，感恩。

想知道微軟如何運用自己的產品嗎?

jchiou — Thu, 24 Jan 2008 05:45:52 GMT

之前與朋友討論問題或是有些朋友想要運用微軟的產品在自己的生意中，就詢問筆者說微軟內部是如何運用自家的產品的啊？有沒有資訊可以參考？

筆者建議到 Microsoft IT Showcase 的網站上去尋寶，在這個網站中有整理許多產品在微軟中整合運用的情境，或許可以給你一些新的靈感。

Hope this help!!

32 位元的 Exchange Server 2007 管理工具

jchiou — Wed, 09 Jan 2008 08:26:38 GMT

若您的電腦是 32 位元的作業系統，又想要遠端管理 Exchagne Server 2007，請下載這個管理工具：

Microsoft Exchange Server 2007 Management Tools (32-Bit)

http://www.microsoft.com/downloads/details.aspx?FamilyID=6be38633-7248-4532-929b-76e9c677e802&DisplayLang=en

微軟菁英技術學院之 Exchange Server 2007 進階疑難排解專班

jchiou — Tue, 04 Dec 2007 13:33:46 GMT

微軟最新版本的郵件伺服器 Exchange Server 2007，除了提供原有 Email 的存取功能，更加強商業持續運作、減少垃圾郵件及病毒，搭配 64 位元的技術更強化其硬體支援的能力。隨著 64 位元伺服器的普及 Exchange Server 2007 勢必成為客戶在升級郵件伺服器時的第一考量。

有鑑於此，微軟技術菁英學院在接續 Exchange Server 2007 升級建置專班之後，再特別為微軟合作夥伴們設計一堂為期兩天的Exchange Server 2007 進階疑難排解專班。希望藉由次課程向各位合作夥伴介紹 Exchange server 2007 疑難排解的觀念，相關工具介紹，架構的建議與疑難排解技巧，為您提升技術人員 Exchange Server 2007 的技能，讓您在面對問題時能有能力判斷並解決以增進您在客戶端的專業形象。

在此次課程當中，您將可以學習以下四種到 Exchange Server 2007 的疑難排解技巧。

Deployment 疑難排解技巧
Client Access Role 疑難排解技巧
Database 疑難排解技巧
Mail Flow 疑難排解技巧

這個課程不是介紹 Exchagne Server 2007 的功能操作，是微軟技術支援中心負責 Exchange Server 產品的資深技術支援工程師要分享當遇到 Exchange Server 2007 的問題要如何處理及排解。

強烈建議具有 Exchange Server 2007 實際佈署經驗或至少曾經參加過 Exchange Server 2007 技術訓練課程者

http://www.microsoft.com/taiwan/partner/promo/ctsc/tech.aspx#ex07

[新貨到] Microsoft Exchange Server 2007 Management Pack for Operations Manager 2007

jchiou — Mon, 15 Oct 2007 04:12:13 GMT

E2K7 Management Pack 可以使用 Operations Manager 2007 來監控 Exchange 2007 的情況!!

下載位置：

http://www.microsoft.com/downloads/details.aspx?FamilyId=1A83E112-8677-4E03-83C3-F1B7EBFC3A4B&displaylang=en