企业内网的oa系统能被企业以外的黑客攻击么？oa只限于内网登陆
一般放在内网比放在外网要安全些，因为攻击内网中的服务器有一定的技术难度。但任何网络的安全性都是相对的，没有绝对安全的网络。常用攻击内网服务器的方法有两种，一种是想法获得你连接外网网关的特权，获得特权后要攻击你内网的任何一台服务器都非常容易。很多网络管理员并没有对网关进行专门设置，都采用默认设置，这样黑客很容易获得特权，大部分内网攻击都采用这种方式。另一种方式你通过其他途径在你内网中的某台电脑上种上木马（比如通过QQ、插件、等），同样可以获得你的内网权限，从而攻击你的服务器。
我想入侵oa系统
以下叙述内容全部是本人亲身体会的经验,如果对您有用,请给我加点分,谢谢
我和百度Hi上几个朋友还有寝室里的同学坚持每天都去黒客动画吧学习
这个网站的技术教程相当全面,工具非常多,更新速度很快
这个站有8年的悠久历史了
(他们还携手网易推出了大型的免费培训课程,你可以去论坛首页就可以看到地址了
只有信誉非常好的站才有资格与IT业龙头公司合作的)
在里面可以学到安全防范技术,网站入侵检测技术,软件编程,软件破解,软件免杀修改,黑客攻击与防御等等诸多黑客攻防安全技术
论坛的热心高手也很多,让你真正零距离接触黑客
(他们论坛里面有免费的培训班也有收费VIP的培训课程)
我师傅就是每天看他们主站更新的免费黑客动画学成入侵安全检测高手的
我今年也刚加入了他们的VIP,正在接受他们的老师正式的黑客攻防培训,由浅到深的逐步学习,我本人也比较笨比较菜,但是有老师在线指点,学习时有问必答,学起来也觉得不是那么吃力
我个人感觉有这个站学习就足够了,既安全又实在 !
善意的提醒:不要乱选择黑客网站,现在骗子站很多,一不小心可能还会中毒,也不要去拜师,个人名义收徒弟的99%都是骗子,谨防上当受骗!
如何破解OA系统
原何破解？想免费使用？还是用来市场兜售自己破解后变为自己的产品？还是想进入别人公司的内部oa系统？
1.想免费使用的话，您还是最好去网上下载一个现成的破解版本吧。这样省时省力。推荐用破解的通！达！oa，破解的比较完美。不过，我在这里还是支持正版的，如果公司要用的话oa那点钱，oa是节省办公费用的，最多半年就能节省下来了。而且安全放心。如果是想破解的玩，你也不会问这个问题了。呵呵。
2.第二点呢，要看你的技术能力了，从你的问题看，你的技术还是不怎么高，还是别搞这个了，犯法的。
3.这个就得你有黑客的潜质了，第一，必须知道对方的登录地址（如IP，域名之类），第二，就是猜对方的用户名及密码了（或者用黑客手段植入木马获取）。第三，就是直接进入对方电脑系统（超高的黑客手段才可以，先扫描对方开放的端口，然后根据端口，找到漏洞，然后伪装自己，然后进入对方系统，这样就任由你操作啦）。总的来说，以上方式都很难，破解难度不亚于一周不睡觉。
----江湖路漫漫，楼主需谨慎啊。。。
公司租的服务器，只安装了公司的OA办公系统，经常被黑，请问该如何给服务器做安全，求各位大侠帮忙
服务器安全这问题，很重要，之前服务器被黑，管理员账号也被篡改，远程端口也登陆不了了。，在网上搜索了一些服务器安全设置以及防黑的文章，对着文章，我一个一个的设置起来，费了好几天的时间才设置完，原以为会防止服务器再次被黑，没想到服务器竟然瘫痪了，网站都打不开了，无奈对服务器安全也是一窍不通，损失真的很大，数据库都损坏了，我哪个后悔啊。娘个咪的。最后还是让机房把系统重装了。找了几个做网站服务器方面的朋友，咨询了关于服务器被黑的解决办法，他们建议找国内最有名的服务器安全的安全公司来给做安全维护，推荐了sinesafe，服务器被黑的问题，才得以解决。
一路的走来，才知道，服务器安全问题可不能小看了。经历了才知道，服务器安全了给自己带来的也是长远的利益。 希望我的经历能帮到楼主，帮助别人也是在帮助我自己。
下面是一些关于安全方面的建议！
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！
序，只要可以上传文件的asp都要进行身份认证!
3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!
10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程
二：挂马恢复措施：
1.修改帐号密码
不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号
密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用
SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步：修改后台里的验证文件的名称。
第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。
第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛，可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。
oa是什么意思？
OA是办公自动化（Office Automation）的简称，是将计算机、通信等现代化技术运用到传统办公方式，进而形成的一种新型办公方式。
相信大多数工作的人都知道OA是什么，特别是办公室工作的职员。那么你知道这是什么意思嘛？下面我们来说说oa是什么意思。
01
OA是办公自动化（Office Automation）的简称，是将计算机、通信等现代化技术运用到传统办公方式，进而形成的一种新型办公方式。办公自动化利用现代化设备和信息化技术，代替办公人员传统的部分手动或重复性业务活动，优质而高效地处理办公事务和业务信息，实现对信息资源的高效利用，进而达到提高生产率、辅助决策的目的，最大限度地提高工作效率和质量、改善工作环境。
02
办公自动化（OA）是一个企业除了生产控制之外的一切信息处理与管理的集合。不同的使用对象具有不同的功能：对企业高层领导来说，办公自动化（OA）是决策支持系统（DSS）。它运用科学的数学模型，结合企业内部/外部的信息，为企业领导的决策提供参考和依据；对于企业中层管理者来说，办公自动化（OA）是信息管理系统（IMS），它利用业务各环节提供的基础“数据”，提炼出有用的管理“信息”，把握业务进程，降低经营风险，提高经营效率；对于企业普通员工来说，办公自动化（OA）是事务/业务处理系统。办公自动化（OA）为办公室人员提供良好的办公手段和环境，使之准确、高效，愉快地工作。
03
主要特点
处理各项事务自动化
在企业及单位的办公管理中，都会涉及到秘书与行政要务，办公自动化的应用，能够及时的了解行政事务与人事关系，确保事务处理更加准确。
处理文件自动化
在传统的办公管理中，每一份文件都必须要进行严密的分析、解读，以纸质的形式不断的进行着修改，这样不仅降低了工作效率，也使员工的工作量增多，同时也很容易出现修改失误或文件信息丢失的问题，致使文件中的信息存在漏洞。而办公自动化系统，能够实现自动化的管理各类文件。利用计算机网络技术对文件进行分类和统一的传输，在保留好原文件的前提下，提出一些可行性的建议。同时企业必须要对办公自动化系统进行严格的管理，并要求工作者通过身份验证才能够登录系统，并查看所需要的文件资料，有效的保证了企业内部文件的严密性。
实现自动化决策
在企业管理中，是否正确的决策是确保办公管理的基础，使用办公自动化系统能够自动对文件进行核对，如人事关系、财务账目等。而办公自动化可以对涉及到决策的相关资料进行科学的分析，这样能够有效的提高决策的科学性与数据的精准度。
04
优点
节省工作成本，利于文件传阅管理
与过去对纸质文件的审阅方式相比，通过OA系统处理收发文件及共享信息资源可以节省大量纸张，降低办公成本。领导可直接在OA系统上阅读、审批和修订电子文件，并保留阅读和修改的痕迹，解决了过去因反复修改文件草稿而浪费大量纸张的问题，而且，电子文件在OA系统上可同时向多人传阅，缩短了文件传阅的周期，杜绝了纸质文件丢失的可能性。
方便检索查阅，促进信息共享
OA系统中的公用文档、公共信息和通知公告等功能模块是各部门共享信息资源的平台，员工可通过OA系统及时了解全院的最新信息，有利于部门之间的沟通与合作。OA系统上强大的条件检索功能为员工快速查找文件资料提供了极大的便利，解决了过去花费大量时间翻查纸质文件的问题，从而提高搜集文件资料的效率。
增强监控能力，提高行政管理水平
OA系统能及时有效地监控各个部门、各位员工的日程安排、办文情况以及会议室、车辆和办公用品的使用情况，并具有催办督办和自动提醒的功能，一方面防止了延误业务办理时间的情况，另一方面有利于管理员的全局监控，及时发现问题并及时协调解决。此外，在OA系统上处理的流程步骤都留有审批痕迹，具有可追溯性，方便日后的查阅和管理。
提高工作效率，打造优秀团队意识
OA系统的信息传递、日程安排等功能模块，极大地提高了员工之间的协作效率与沟通能力，打造了凝聚力较强、工作效率较高，并且具有快速反应能力的优秀团队。通过设立工作论坛等模块，更及时有效地加强了领导与员工之间、员工与员工之间的交流和互动，员工之间互相取长补短，共同学习，共同进步，促进了业务水平的提高增强了团队合作精神。
实现自动办公，构建科学管理模式
OA系统的使用，全面推进了办公自动化，借助先进计算机和网络信息技术，实现了高效、安全、规范地处理办公室内的事业性业务，大幅度提高工作效率和服务质量。同时，为各级领导进行宏观管理提供了高效、便利的服务，为科学决策提供了参考依据，从而构建一套科学的管理模式。
05
风险
感染电脑病毒
随着网络技术的不断发展进步，计算机病毒的传播及入侵也随着变得日益严重，其破坏性超乎想象。一旦这些病毒入侵到OA办公系统，将会导致难以估计的损失，比如电脑系统处于瘫痪状态、丢失数据以及互联网服务器不能正常运转等，给经济也会带来一定的损失。
窃取机密攻击
窃取信息的手段有很多种，而黑客入侵是其中最为主要的，当黑客侵入到OA办公系统中，其目的在于窃取和破坏数据信息，并恶意的删除和篡改服务器硬盘中的原始数据，损坏程序；另外还可以通过病毒篡改或删除系统的扇区及文件目录等。
灾难损害
首先，由于用户自身操作不当，或是操作过程中不专心等，都会导致错误发生，从而使系统遭受损坏。其次，当计算机内部系统的应用软件发生了错误、数据不正常等现象，致使操作系统不能够正常的运行，最终文件被损坏。另外还有硬件故障，如主板、芯片以及硬盘等部分出现问题；网络故障，如驱动程序、网络连接等问题，都会在不同程度上影响OA办公系统的正常运作。
06
防范
1、提高系统操作和使用的思想意识与技术
由于用户在对系统进行操作和使用的过程中会因为人为的疏忽、误判等原因导致系统受损，因此必须要提高对系统使用的意识和信息技术手段。用户只有充分的认识到OA办公系统的重要性，才能积极的通过学习交流以及培训等方式，在使用中不断的提高自身的技术水平，例如对用户进行培训，可以采取授课和现场培训的方式进行，针对不同的管理阶层、不同的用户权限制定出相应的培训内容、方案。通过对OA理论、使用操作、系统功能以及采集数据等方面进行不同层次的培训，使用户在应用OA办公软件时能够明确的掌握各个操作环节需要注意什么，不会因为人为的因素影响系统的正常运行，严格按照系统的操作流程，才能达到规范操作，安全使用系统的目的。
2、进一步提高网络安全性为了解决电脑病毒、黑客入侵等安全问题，就必须要采取相应的技术措施进行防控，例如入网访问控制、入侵检测、数据恢复、防火墙防护以及数据加密等相关技术。
（1）入网访问控制。入网访问控制作为OA办公系统的第一道安全防护措施，能够有效的保护用户的信息，通常分为用户名以及用户口令的辨别与验证、用户账号的缺省限制核查三个程序内容，其中任何一个环节发生差错，用户都无法进入网络。
（2）入侵检测。入侵检测是从网络系统中的关键点采集信息并加以分析，检查网络中违反安全策略行为或迹象，分析监测用户及系统活动，查找非法及合法用户的越权操作，评估系统数据信息完整性等等，这样就可以及时的发现问题，并采取有效的措施进行解决。
（3）加强数据恢复功能。OA办公系统内部结构受到破坏后，它的恢复主要靠计算机自身的数据备份方法。数据备份可以遵从系统安全的实际需要来进行，如大容量的数据存储备份和恢复、场点外数据储存备份和恢复等。它们都具备较好的保护作用，另外在一定程度上还可以有效防御未经授权访问网络的攻击。
使用到OA办公系统的时候会有哪些风险
现在企业使用的管理系统多是OA办公系统，这个系统还是有很多的优点。但是还是有很多的风险的。具体的在使用到这个系统的时候，会遇到什么类型的风险，还需要具体的介绍一下。
大量黑客技术入侵。现在的OA办公系统信息技术都是以太网技术。大部分的以太网当中，数据通讯都是在任意的两个连接点之间，这样可以为网卡承接在两个连接点之上，也同时能够为处在相同以太网上的任意节点的网卡所侦听。另外，为了使OA办公变得更加方便，OA办公系统网络和互联网两者之间有一个互相连接的端口，很明显，一旦黑客操作者入侵OA办公系统网络中截取任意节点，那就能盗走所有数据信息，只要再进一步分解数据信息，就可以获取重要的信息资料;
灾难损害。人为问题：办公人员在技术操作不够专心，容易出现错误，有些办公人员专业水平较差。1)逻辑问题：计算机内部系统的应用软件出现错误、数据不正常、导致一些操作系统运行不正确，最后文件自动损坏。2)硬件故障：硬件系统的主板、硬盘、存储介质、芯片、电源等各组成部分。3)网络故障：驱动程序、网络接口卡和网络的连接等问题;
窃取机密攻击。在整个互联网里面，成千上万的网络病毒在不断入侵整个计算机网络，在OA办公系统互联网技术系统中，都不是同一种病毒软件对其侵害而致使数据信息丢失或被窃取。黑客在对整个系统进行攻击的时候，依靠自己的程序来为整个操作的过程来进行限制。在一些信息使用完毕了之后，最好是进行删除，不要留在自己的计算机上面。
OA办公系统的安全风险有什么类型
OA办公系统的安全风险类型有:
1、不可抗外力灾害的安全威胁。由于自然灾害、意外事故等不确定的客观原因造成如系统硬件的损坏、网络中断及数据丢失等的威胁。
2.管理疏忽导致的事故的安全威胁。由于企业管理不规范、不严谨，相关人员监管不力，用户身份认证及权限管理不严，操作人员误操作以及业务不熟练等主观原因造成的事故威胁。
3.系统缺陷导致事故的安全威胁。由于受构建企业ERP系统平台时的技术条件、网络产品、通信协议等方面限制，在硬件设备质量不过关、操作系统平台安全漏洞、服务器配置有误、系统设计缺陷、网络协议漏洞、缺乏有效监控手段等方面的安全隐患造成的事故威胁;
4.恶意攻击的安全威胁。企业内部员工或外界黑客和其他入侵者为了获得不当利益、窃取商业秘密、猎奇心理等恶意破坏行为造成的事故威胁。
5.其他因素造成的安全威胁。如系统故障、病毒和其他恶意软件的传播攻击、缺乏安全备份机制、数据基础资料不准确、系统维护力量投入不足等造成事故的威胁。其中，管理与技术方面的缺陷和黑客病毒的攻击是威胁ERP系统安全的的主要风险。