红黑联盟!如果没有基础的话,多去w3cschool看看!
先熟悉一下windows操作系统安全知识;然后去学一下DOS一类的常用网络命令,再后你看服务器安全方面的吧;至于这方面的书,一大堆,基本讲的都一样