http://258328514.qzone.qq.com Tue, 24 Nov 2009 18:38:38 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Mon, 23 Nov 2009 09:40:27 GMT http://258328514.qzone.qq.com/blog/1258969227

以前，我喜欢偷情。每次事后却追悔莫及！




后来，从报上看到许多名人上网“偷菜”。




于是，我改掉坏毛病，也爱上“偷菜”了。




刚开始，偷菜也挺难的。




没有经验，收获甚少，累得要死。




即要偷菜，自己又得种菜。




让人恼火的是，我的菜经常被人偷。




为减少损失，我一下子在农场养了几只狗。




这些狗消极怠工，天天约起打金花、斗地主。




它们监守自盗，缺乏职业道德。




不仅如此，还集体带薪休假。





可怜我种的菜全洗白了。




以下是一小部份偷菜人的记录。





我不惜血本，高薪聘请了一个技艺高超的狗大侠。




狗大侠确有本事，抓获很多偷菜的，其中不少是美眉。




消息一传十、十传百，人人都不敢来我农场偷菜了。





如今农场果疏兴旺，每次都能大丰收。




我安心偷菜了。在家休息偷，在公司上班也偷。




时时刻刻沉浸于偷菜的乐趣中。。。




一天，我竟然偷了公司老板的菜。后果可想而知。。。




没有了工作，正好有时间在家忙偷菜。




我象着了魔，加了许多陌生人的QQ号。





偷菜好比打仗，常常不计时间潜伏于别人农场。





有时菜园的狗让我难以下手。





何必浪费子弹！用铲铲不就搞定了。





天长日久，偷菜偷出一身毛病来。




消息称，日本前首相小泉纯一郎就因偷菜致死。





既使这样，我偷菜痴心不改，并提出“偷菜”口号：




我相信这样一句名言：





经过不懈努力，我跨入全国偷菜高手行列，锦旗为证。




人怕出名猪怕壮，偷菜成名变模样。





记者天天采访，偷菜事迹常上报刊。





国家领导人在第一届偷菜动员大会上发言：




广大菜友激动万分，纷纷表示。




军队把《解放军进行曲》改成了《偷菜进行曲》。




政府出台了《偷菜法》，切实保障偷菜者合法权利。




反对偷菜的人只有自取灭亡。




从此，偷菜改变了我的人生，改变了我的生活。




附偷菜歌





]]> http://258328514.qzone.qq.com/blog/1258969227#comment 134222345 Mon, 23 Nov 2009 09:40:27 GMT http://258328514.qzone.qq.com/blog/1258969227 http://258328514.qzone.qq.com/blog/1258359258 关关采集器5.0(0211)版本并不支持杰奇1.6采集,采集就会出错,只需要修改某些配置即可让采集器支持1.6
因为杰奇1.6在伪静态方面参数有所修改,以下参数被取消了,我们只需要在conifg/article/configs.php加上下面的参数.即可支持1.6的采集了,记得代码一定要加在?>前面哦.
代码如下:
?[Copy to clipboard]View Code PHP //配置开始
$jieqiConfigs['article']['hidereviewwords'] = '';
$jieqiConfigs['article']['minreviewtime'] = '10';
$jieqiConfigs['article']['checkreviewrubbish'] = '1';
$jieqiConfigs['article']['txtfile'] = '.txt';
$jieqiConfigs['article']['opffile'] = '.opf';
$jieqiConfigs['article']['makerss'] = '0';
$jieqiConfigs['article']['rssdir'] = 'xml';
$jieqiConfigs['article']['rssurl'] = '';
$jieqiConfigs['article']['rssfile'] = '.xml';
$jieqiConfigs['article']['zipfile'] = '.zip';
$jieqiConfigs['article']['txtfullfile'] = '.txt';
$jieqiConfigs['article']['umdfile'] = '.umd';
$jieqiConfigs['article']['jarfile'] = '.jar';
$jieqiConfigs['article']['fakefile'] = '.html';
$jieqiConfigs['article']['fakeprefix'] = '';
//配置结束 ]]> http://258328514.qzone.qq.com/blog/1258359258#comment 134218240 Mon, 16 Nov 2009 08:14:18 GMT http://258328514.qzone.qq.com/blog/1258359258 http://258328514.qzone.qq.com/blog/1257484901 http://stopbadware.org你可以在线检测是那些代码出了问题，你还可以提出申诉，申请解除"该网站可能含有恶意软件”的警告
一、网站是否被挂马了？清查一下！
二、是否有链接到被挂马的网站？（或者是链接到跟你有同样遭遇，被google警告的站）
如果没有，或者曾经有，而你已经清除了
那么请到打开这个网址
http://stopbadware.org/home/reviewinfo
看到有个搜索框，输入你的玉米，如果google鉴定为有病毒的话会有个结果（如果没结果说明站点正常）
在结果处点击你的玉米
出来一个类似 http://stopbadware.org/home/review?reviewid=325789 的网页
分别输入你 名字 email ，陈述理由 比如：(for example:
"I've removed all badware and fixed the vulnerability that allowed it to be placed on my site";
"I've carefully checked my site and my ad providers and don't believe I am hosting or linking to badware";
"I distribute software on my site, but I don't think it is bad according to StopBadware's guidelines";
or other specific reasons)（选一个就可以了）
大概意思为：
1 我已经清除了网站的病毒；
2 我已经清除了恶意网站链接；
3 我的网站有捆绑软件，但不是病毒
然后点击最下面的按纽。如果没有病毒的话，一般48小时内就会去除“该网站可能含有恶意软件”的警告标志，并且会给你回一封邮件！
文章来自：老李的日志。源地址：http://www.dayanmei.com/blog.php/ID_709.htm
]]> http://258328514.qzone.qq.com/blog/1257484901#comment 134218240 Fri, 06 Nov 2009 05:21:41 GMT http://258328514.qzone.qq.com/blog/1257484901 http://258328514.qzone.qq.com/blog/1250752665 问题：启动arcmap后，start using arcmap with 对话框不出现，提示 ActiveX component can 't create object，部分扩展模块无法使用
原因：由于系统为了预防VBS类病毒 而禁止了 SCRRUN.DLL
解决办法：重新注册scrrun.dll即可，操作方法：在CMD 提示符下运行: regsvr32 scrrun.dll
比较郁闷的事情，刚开始出现这个问题的时候，不知道怎么解决，打电话到esri中国的技术支持，人家倒是挺热情，可是就是不知道问题怎么解决，还让我重装。可怜我重装了一遍（因为重装要卸载再装，俺这破机器差不多折腾一个多钟头啊），结果还是出这问题。后来网上查询才知道，原来问题在这里，虽然不是arcgis的错，但是还是挺郁闷的。


http://woodhill.spaces.live.com/Blog/cns!89B0C73A0B86928A!681.entry ]]> http://258328514.qzone.qq.com/blog/1250752665#comment 134218240 Thu, 20 Aug 2009 07:17:45 GMT http://258328514.qzone.qq.com/blog/1250752665 http://258328514.qzone.qq.com/blog/1244602891
我们配置的服务器需要提供支持的组件如下：（ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等），这里前提是已经安装好了系统，IIS，包括FTP服务器，邮件服务器等，这些具体配置方法的就不再重复了，现在我们着重主要阐述下关于安全方面的配置。

关于常规的如安全的安装系统，设置和管理帐户，关闭多余的服务，审核策略，修改终端管理端口， 以及配置MS-SQL，删除危险的存储过程，用最低权限的public帐户连接等等，都不说了

先说关于系统的NTFS磁盘权限设置，大家可能看得都多了，但是2003服务器有些细节地方需要注意的，我看很多文章都没写完全。

C盘只给administrators 和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。



Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限，其实没有这个必要的。


另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会 出现everyone用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限；譬如利用serv-u的本地溢出提升权限，或系统遗漏有补丁，数据库的弱点，甚至社会工程学等等N多方法，从前不是有牛人发飑说："只要给我一个webshell，我就能拿到system"，这也的确是有可能的。在用做web/ftp服务器的系统里，建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置，没个盘都只给adinistrators权限。



另外，还将：net.exe，cmd.exe，tftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe，这些文件都设置只允许administrators访问。

把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。

在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。








这里我们按照所需要的服务开放响应的端口。在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。



SERV-U FTP 服务器的设置：

一般来说，不推荐使用srev-u做ftp服务器，主要是漏洞出现的太频繁了，但是也正是因为其操作简单，功能强大，过于流行，关注的人也多，才被发掘出bug来，换做其他的ftp服务器软件也一样不见得安全到哪儿去。

当然，这里也有款功能跟serv-u同样强大，比较安全的ftp软件：Ability FTP Server

下载地址：http://www.315safe.com/showarticle.asp?NewsID=4096

设置也很简单，不过我们这里还是要迎合大众胃口，说说关于serv-u的安全设置。

首先，6.0比从前5.x版本的多了个修改本地LocalAdministrtaor的密码功能，其实在5.x版本里可以用ultraedit-32等编辑器修改serv-u程序体进行修改密码端口，6.0修补了这个隐患，单独拿出来方便了大家。不过修改了管理密码的serv-u是一样有安全隐患的，两个月前臭要饭的就写了新的采用本地sniff方法获取serv-u的管理密码的exploit，正在网上火卖着，不过这种sniff的方法，同样是在获得webshell的条件后还得有个能在目录里有"执行"的权限，并且需要管理员再次登陆运行serv-u administrator的时候才能成功。所以我们的管理员要尽量避上以上几点因素，也是可以防护的。


另外serv-u的几点常规安全需要设置下：
选中"Block "FTP_bounce"attack and FXP"。什么是FXP呢？通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个"PORT"命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但当客户端是一名恶意用户时，可能会通过在PORT命令中加入特定的地址信息，使FTP服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。



另外在"Block anti time-out schemes"也可以选中。其次，在"Advanced"选项卡中，检查 "Enable security"是否被选中，如果没有，选择它们。

IIS的安全：

删掉c:/inetpub目录，删除iis不必要的映射

首先是每一个web站点使用单独的IIS用户，譬如这里，新建立了一个名为www.315safe.com ，权限为guest的。



在IIS里的站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名密码都使用www.315safe.com 这个用户的信息.在这个站点相对应的web目录文件，默认的只给IIS用户的读取和写入权限（后面有更BT的设置要介绍）。





在"应用程序配置"里，我们给必要的几种脚本执行权限：ASP.ASPX,PHP，

ASP，ASPX默认都提供映射支持了的，对于PHP，需要新添加响应的映射脚本，然后在web服务扩展将ASP，ASPX都设置为允许，对于php以及CGI的支持，需要新建web服务扩展，在扩展名(X)：下输入 php ，再在要求的文件(E)：里添加地址 C:/php/sapi/php4isapi.dll ，并勾选设置状态为允许(S)。然后点击确定，这样IIS就支持PHP了。支持CGI同样也是如此。



要支持ASPX，还需要给web根目录给上users用户的默认权限，才能使ASPX能执行。




另外在应用程序配置里，设置调试为向客户端发送自定义的文本信息，这样能对于有ASP注入漏洞的站点，可以不反馈程序报错的信息，能够避免一定程度的攻击。





在自定义HTTP错误选项里，有必要定义下譬如404,500等错误，不过有有时候为了调试程序，好知道程序出错在什么地方，建议只设置404就可以了。





IIS6.0由于运行机制的不同，出现了应用程序池的概念。一般建议10个左右的站点共用一个应用程序池，应用程序池对于一般站点可以采用默认设置，



可以在每天凌晨的时候回收一下工作进程。

新建立一个站，采用默认向导，在设置中注意以下在应用程序设置里：执行权限为默认的纯脚本，应用程序池使用独立的名为：315safe的程序池。




名为315safe的应用程序池可以适当设置下"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。



在应用程序池里有个"标识"选项，可以选择应用程序池的安全性帐户，默认才用网络服务这个帐户，大家就不要动它，能尽量以最低权限去运行大，隐患也就更小些。在一个站点的某些目录里，譬如这个"uploadfile"目录，不需要在里面运行asp程序或其他脚本的，就去掉这个目录的执行脚本程序权限，在"应用程序设置"的"执行权限"这里，默认的是"纯脚本"，我们改成"无"，这样就只能使用静态页面了。依次类推，大凡是不需要asp运行的目录，譬如数据库目录，图片目录等等里都可以这样做，这样主要是能避免在站点应用程序脚本出现bug的时候，譬如出现从前流行的upfile漏洞，而能够在一定程度上对漏洞有扼制的作用。


在默认情况下，我们一般给每个站点的web目录的权限为IIS用户的读取和写入，如图：



但是我们现在为了将SQL注入，上传漏洞全部都赶走，我们可以采取手动的方式进行细节性的策略设置。

1． 给web根目录的IIS用户只给读权限。如图：


然后我们对响应的uploadfiles/或其他需要存在上传文件的目录额外给写的权限，并且在IIS里给这个目录无脚本运行权限，这样即使网站程序出现漏洞，入侵者也无法将asp木马写进目录里去，呵呵， 不过没这么简单就防止住了攻击，还有很多工作要完成。如果是MS-SQL数据库的，就这样也就OK了，但是Access的数据库的话，其数据库所在的目录，或数据库文件也得给写权限，然后数据库文件没必要改成.asp的。这样的后果大家也都知道了把，一旦你的数据库路径被暴露了，这个数据库就是一个大木马，够可怕的。其实完全还是规矩点只用mdb后缀，这个目录在IIS里不给执行脚本权限。然后在IIS里加设置一个映射规律，如图：






这里用任意一个dll文件来解析.mdb后缀名的映射，只要不用asp.dll来解析就可以了，这样别人即使获得了数据库路径也无法下载。这个方法可以说是防止数据库被下载的终极解决办法了。

地址:
http://digi.it.sohu.com/20050512/n240049707.shtml ]]> http://258328514.qzone.qq.com/blog/1244602891#comment 134218241 Wed, 10 Jun 2009 03:01:31 GMT http://258328514.qzone.qq.com/blog/1244602891 http://258328514.qzone.qq.com/blog/1244204765
一.创建IP筛选器和筛选器操作
1."开始"->"程序"->"管理工具"->"本地安全策略".微软建议使用本地安全策略进行IPsec的设置,因为本地安全策略只应用到本地计算机上,而通常ipsec都是针对某台计算机量身定作的.

2.右击"Ip安全策略,在本地机器",选择"管理 IP 筛选器表和筛选器操作",启动管理 IP 筛选器表和筛选器操作对话框.我们要先创建一个IP筛选器和相关操作才能够建立一个相应的IPsec安全策略.

3.在"管理 IP 筛选器表"中,按"添加"按钮建立新的IP筛选器:
1)在跳出的IP筛选器列表对话框内,填上合适的名称,我们这儿使用"tcp135",描述随便填写.单击右侧的"添加..."按钮,启动IP筛选器向导.
2)跳过欢迎对话框,下一步.
3)在IP通信源页面,源地方选"任何IP地址",因为我们要阻止传入的访问.下一步.
4)在IP通信目标页面,目标地址选"我的IP地址".下一步.
5)在IP协议类型页面,选择"TCP".下一步.
6)在IP协议端口页面,选择"到此端口"并设置为"135",其它不变.下一步.
7)完成.关闭IP筛选器列表对话框.会发现tcp135IP筛选器出现在IP筛选器列表中.

4.选择"管理筛选器操作"标签,创建一个拒绝操作:
1)单击"添加"按钮,启动"筛选器操作向导",跳过欢迎页面,下一步.
2)在筛选器操作名称页面,填写名称,这儿填写"拒绝".下一步.
3)在筛选器操作常规选项页面,将行为设置为"阻止".下一步.
4)完成.

5.关闭"管理 IP 筛选器表和筛选器操作"对话框.

二.创建IP安全策略
1.右击"Ip安全策略,在本地机器",选择"创建IP安全策略",启动IP安全策略向导.跳过欢迎页面,下一步.

2.在IP安全策略名称页面,填写合适的IP安全策略名称,这儿我们可以填写"拒绝对tcp135端口的访问",描述可以随便填写.下一步.

3.在安全通信要求页面,不选择"激活默认响应规则".下一步.

4.在完成页面,选择"编辑属性".完成.

5.在"拒绝对tcp135端口的访问属性"对话框中进行设置.首先设置规则:
1)单击下面的"添加..."按钮,启动安全规则向导.跳过欢迎页面,下一步.
2)在隧道终结点页面,选择默认的"此规则不指定隧道".下一步.
3)在网络类型页面,选择默认的"所有网络连接".下一步.
4)在身份验证方法页面,选择默认的"windows 2000默认值(Kerberos V5 协议)".下一步.
5)在IP筛选器列表页面选择我们刚才建立的"tcp135"筛选器.下一步.
6)在筛选器操作页面,选择我们刚才建立的"拒绝"操作.下一步.
7)在完成页面,不选择"编辑属性",确定.

6.关闭"拒绝对tcp135端口的访问属性"对话框.

三.指派和应用IPsec安全策略
1.缺省情况下,任何IPsec安全策略都未被指派.首先我们要对新建立的安全策略进行指派.在本地安全策略MMC中,右击我们刚刚建立的""拒绝对tcp135端口的访问属性"安全策略,选择"指派".
2.立即刷新组策略.使用"secedit /refreshpolicy machine_policy"命令可立即刷新组策略.


通过以上方法融会贯通可以关闭自己本机不需要的端口，至于哪些是高危，在这里就不用我说了吧。。

第三、检测服务器
在这里服务器本身的安全设置基本完成一半了，大家可以使用流光或者X-SAN 等扫描软件在其他机器上对服务器进行扫描看看还有哪些方面有问题，正常来说2003本身安全性就比较高，应该是没问题了，如果条件不允许没有以上骇客软件的话也可登录天网防火墙的官方网站上面有在线端口扫描，可以帮助你检测下自己的服务器。

小节：
对方使用相应的扫描软件采集信息，我们关闭了所有高危端口，采集了也没啥用 我们自己本身都检测过了
溢出方面，溢出方面是个难缠的问题让我们管理员们防不胜防，这个主要出现在系统没有打好补丁的问题或微软的新漏洞，在这里笔者推荐给大家一款杀毒
《卖咖啡》在全球排名不是第六位就是第七位忘记了，好像是免费的安装和升级都不需要什么注册码序列号之类的而且升级频率比较高其中他有防溢出的功能，即使出现了新漏洞可以溢出，但是我们给CMD设置了密码。


第四、IIS方面。
WINDOWS2003的系统使用IIS 6.0的默认的安全已经很不错了，在安装IIS的时候不推荐开始--控制面板--安装删除程序-系统组件安装，不推荐以上，2003里面有一个管理你的服务器用那个安装相对比较好适用新手，因为你每安装一步都会有相应的说明，不需要的服务就别装，IIS的基本设置就不用说了吧应该都会吧网上的文章满天飞，不用的扩展删除。

第五、WEB设置
提到这个WEB就头痛哈，最容易出问题的地方，上传、注入，等等到处都是，面对众多的ASP 、PHP 、JSP等等后门木马我们怎么办，尤其大型网站诸多版块要是你去一个一个测试那可是长期的工作了，上传漏洞多数因为网站程序本身对后缀的过滤不严格，注入一般是因为网站程序的字符过滤问题，在这里笔者着重于说明的是如何配置安全服务器，对于网站程序本身的漏洞就不解释了，笔者也不专业，笔者用了一款比较流行的ASP后门做的测试，
相对相对设置如下：

首先设置：所有盘、windows、Documents and Settings、Program Files 等只允许系统管理员用户访问，其他删除，这样就可以防止ASP木马浏览你的系统盘了，（系统盘为NTFS）也可以单独建立一个用户，此用户设置权限为最低，然后指派给此用户专门就给WEB单独工作。

一。禁用服务里面workstation 服务，可以防止列 出用户和服务
二、使用WScript.Shell组件
WScript.Shell可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOT\WScript.Shell\及
HKEY_CLASSES_ROOT\WScript.Shell.1\
改名为其它的名字，如：改为WScript.Shell_ChangeName或 WScript.Shell.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\WScript.Shell\CLSID\项目的值
HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\项目的值
禁止Guest用户使用shell32.dll来防止调用此组件。
使用命令：regsvr32 WSHom.Ocx /u
也可以将其删除，来防止此类木马的危害。
三、使用Shell.Application组件
Shell.Application可以调用系统内核运行DOS基本命令
可以通过修改注册表，将此组件改名，来防止此类木马的危害。
HKEY_CLASSES_ROOT\Shell.Application\ 及
HKEY_CLASSES_ROOT\Shell.Application.1\
改名为其它的名字，如：改为Shell.Application_ChangeName或 Shell.Application.1_ChangeName
自己以后调用的时候使用这个就可以正常调用此组件了
也要将clsid值也改一下
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值
也可以将其删除，来防止此类木马的危害。
禁止Guest用户使用shell32.dll来防止调用此组件。
使用命令：cacls C:\WINNT\system32\shell32.dll /e /d guests
注：操作均需要重新启动WEB服务后才会生效。
四、调用Cmd.exe
禁用Guests组用户调用cmd.exe
cacls C:\WINNT\system32\Cmd.exe /e /d guests
最后设置上传存放上传文件的文件夹禁止运行ASP
例外：如果服务器安装S U FTP工具千万要安装6.0以上版本修改默认密码防止提权。
FTP、SA、等密码一定要复杂写很多人都设置为“默认”我晕
小节：
对方通过WBE漏洞上传ASP文件进入，但是我们设置该文件夹禁止运行ASP所以他上传了也没用，假设对方通过某种手段运行了ASP后门，

常用ASP后门的基本功能与对应方法
1、查看系统盘符 设置了USERS组无法访问或使用的专门用户没有权限
2、查看Documents and Settings、Program Files 文件夹 设置了没权限
3、列用户组与进程 禁用了workstation 服务
4、调用CMD 设置了USERS用户组没有权限调用等诸多设置
5、调用WScript.Shell与Shell.Application 删除或者修改了
6、S U提权 密码该了
大体就这些以上几种我们都相对设置了应付方案，在WEB方面我们相对保证了服务器的安全至于其他的应该在于网站程序本身的问题了，不在今天题材之内

总结：网络安全是不容忽视的，不要等到事情发生之后才知道去补救，同样网络安全是无极限的，在黑客和骇客之间有句行话说的十分逼真：“没有不能入侵的电脑，主要在于我跟管理员一个技术的比拼，一场没有硝烟的战争，双方必有一胜，其实这句话很有道理，不是你吧对方阻止门外就是对方切入你的领地，只有相对的安全没有绝对的安全，要记住你管理的服务器被黑只能说明这场战争你失败了，同样个人推荐各位管理员也去接触下黑客方面的知识，要想打好一场战争就要知己知彼，了解入侵手法才能做的更好的防范，黑客和骇客是完全连个概念，黑客是崇尚的，骇客是可耻的，黑客是公认的，骇客是自封的。正邪就在一念间关键在于自己如何把握自己的命运，哎哟手酸了凌晨两点了。睡觉咯~~祝各位网安们技术步步高升。。


2003服务器安全设置

http://www.cnblogs.com/sshh/archive/2008/11/27/1342081.html

http://www.bokee.net/company/weblog_viewEntry/512541.html

http://blog.thmz.com/user1/5/archives/2005/154.htm


http://www.williamlong.info/archives/787.html

windows server 2003服务器安全设置
http://www.orsoon.com/article/article_21358.html ]]> http://258328514.qzone.qq.com/blog/1244204765#comment 134218240 Fri, 05 Jun 2009 12:26:05 GMT http://258328514.qzone.qq.com/blog/1244204765 http://258328514.qzone.qq.com/blog/1243165341 昨天用系统自带的IIS备份程序恢复了一下站点，结果发现所有站点都打不开了，出现“Service Unavailable”的提示，反复调试未果，决定重新安装IIS6。 　　[url=javascript:;]问题[/url]出来了，重新安装IIS6的时候，总是提示文件无法复制，就算是跳过了，下一个照样都是无法复制，就算用原来的系统安装盘也是一样不行。
上网查了一下，才知道是系统的[url=javascript:;]安全[/url]性数据库出了问题
secedit.sdb到底是怎么样的一个数据库，我也无从所知，哈哈。据说是一个二进制的安全数据库！
[url=javascript:;]解决[/url][url=javascript:;]方法[/url]：
在开始菜单的运行里输入以下命令来修复数据库
esentutl /p %windir%/security/database/secedit.sdb
按确定， 接着屏幕上会输出如下信息:
Microsoft(R) Windows(R) Database Utilities
Version 5.2
Copyright (C) Microsoft Corporation. All Rights Reserved.
Initiating INTEGRITY mode...
Database: L:\WINDOWS\security\database\secedit.sdb
Temp. Database: TEMPINTEG2680.EDB
Checking database integrity.
Scanning Status (% complete)
0 10 20 30 40 50 60 70 80 90 100
|---|---|---|---|---|---|---|---|---|---|
...................................................
Integrity check successful.
Operation completed successfully in 0.841 seconds.
出现对话框，选择确定！

再安装一次IIS，就解决了！

建议用一下步骤重新安装。
a) 把整个IIS卸载
b) 把 %windir%\system32\inetsrv 删除掉
把%windir%\iisX.log删除掉。 X 是(w2k-iis5.log,xp-iis6.log)
也把 \inetpub\ 目录删除掉
（可以在safe-mode里删除）
c) 重装IIS，打上最新补丁

http://blog.ixpub.net/html/13/13151113-161955.html








应用程序池**提供服务的进程意外终止。进程ID是**。进程退出代码是'0x80'2008-02-19 11:39
事件类型: 警告
事件来源: W3SVC
事件种类: 无
事件 ID: 1009
日期: 2007-8-XX
事件: XX:XX:XX
用户: XX
计算机: XXXX
描述:
为应用程序池 'XXXXX' 提供服务的进程意外终止。进程 ID 是 'XXXX'。进程退出代码是 '0x80'。
有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
原因：
CAUSE
Together with each worker process that IIS creates under a separate identity, the system creates a new desktop object by allocating memory from the configured desktop heap. This issue occurs because, when that heap has been exhausted, IIS cannot create more worker processes. Clients then receive the "service unavailable" error message in their Web browsers when they try to visit Web sites that those application pools host.
独立进程的 内存堆戋消耗完了，IIS不能创建更多的进程工作空间来处理
解决方法：
警告：需要修改服务器的注册表，请修改前备份相关键值
add the UseSharedWPDesktop registry key to your computer that is running IIS. This registry key permits all worker processes to run in one shared desktop, regardless of their worker process identities.
To add the UseSharedWPDesktop registry key:

1. HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W3SVC
2. 在Parameters键下新建一个DWORD项，名字为：UseSharedWPDesktop 值为1 重启IIS
MS关于此键值描述：
UseSharedWPDesktop
注册表路径：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\W3SVC\Parameters
数据类型：REG_DWORD
默认值： 0
范围： 0 - 1
如果您正使用唯一标识设置应用程序池，那么根据服务器上的应用程序和内存资源，将会达到大约 60 个应用程序池的上限。某些分配了单个新登录会话的系统资源存在一定的限制。这表明可以有 60 个进程以不同的帐户同时运行。IIS 6.0 支持在单个共享的工作站和桌面中运行这些进程，所需的成本为在所有各方之间共享单个用户会话的单个封装。要扩展到 60 个应用程序池以上并共享单个桌面，可将 UseSharedWPDesktop 更改为 DWORD 值 1。更改此注册表项之后，应当可以扩展到上百个应用程序池已及上百个同时运行的工作进程。










2009-03-24 12:36
应用程序池 'DefaultAppPool' 被自动禁用，原因是为此应用程序池提供服务的进程中出现一系列错误

为应用程序池 'DefaultAppPool' 提供服务的进程意外终止。进程 ID 是 '1712'。进程退出代码是 '0xffffffff


为应用程序池 'DefaultAppPool' 提供服务的进程意外终止。进程 ID 是 '3068'。进程退出代码是 '0xffffffff'


以下是解决办法:
2003会出先Service Unavailable提示
最主要是为应用程序池 'DefaultAppPool' 提供服务的进程意外终止。
比如会提示为应用程序池 'DefaultAppPool' 提供服务的进程意外终止。进程 ID 是 '3056'。进程退出代码是 '0xffffffff'有关更多信息，请参阅在 http://go.microsoft.com/fwlink/events.asp 的帮助和支持中心。
数字是变化的

解决方法，给NETWORK SERVICE 加上访问iis服务的权限，具体方法如下：
==================================================================================
点击“开始”-“控制面板”-“管理工具”-“组件服务”-“计算机”-“我的电脑”-“DCOM”选项，
选择其下的“IIS ADMIN SERVICE”，右健选择“属性”，找到“安全”，在“启动和激活权限”中编辑“自定义”，添加帐号“NETWORK SERVICE ”，
给该帐号赋予“本地启动”和“本地激活”的权限，重新启动IIS（点“开始”-“运行”-“CMD”，点确定，然后运行IISRESET），
之后再访问同一站点，则一切正常。

PS::很多其他网上的关于解决Service Unavailable的方法,我也就不去COPY了,搜索一大把,都是抄来的,一点用没有. ]]> http://258328514.qzone.qq.com/blog/1243165341#comment 134218240 Sun, 24 May 2009 11:42:21 GMT http://258328514.qzone.qq.com/blog/1243165341 http://258328514.qzone.qq.com/blog/1240942478
　　铭创邮件群发系统是一款按照国际标准 mime 协议标准封装的邮件群发软件。广泛应用于网站推广、产品宣传、多客户联系等领域。发送采用动态域名解析，支持ADSL自动拨号，不管是内网还是外网都可以使用固定的域名发送。可迅速采集在线QQ邮件地址，可搜索几乎涵盖所有群，并导出群成员。每60分钟可采集邮件10万封左右QQ邮件地址。可采集百度关键词搜索结果中的邮件地址，可精确的获取某行业的邮件地址。邮件内容采用任意多个随机发送，发送效率三秒一封，且不进垃圾邮件。

产品功能及特点：

发送邮件

　　（1）采用动态域名解析功能，不管是内网还是外网都可以使用固定的域名发送；
　　（2）支持ADSL自动拨号；
　　（3）支持随机从列表中选择SMTP服务器发送；

采集邮件

　　（1）可快速采集数千万在线QQ邮件地址，同时采集区域可精准到市，平均每小时大约采集10万地址；
　　（2）可搜索几乎涵盖所有群，并导出群成员，并可以多选导出；
　　（3）可采集百度关键词搜索结果中的邮件地址，可精确的获取某行业的邮件地址；
　　（4）支持以文本方式批量导入其它邮件地址列表，如163、sina、sohu等邮箱；
　　（5）支持手工添加特定邮件地址；

创建邮件

　　（1）支持任意多个邮件随机发送；
　　（2）支持直接快速的输入普通邮件内容，亦可复制粘贴已经写好的邮件；
　　（3）支持专业的所见即所得HTML格式邮件内容；
　　（4）支持背景图片，背景音乐，FLASH等多媒体元素；

日志分析

　　可查看全程发送结果，当某封邮件发送失败时，亦会提示详细错误信息，以便纠正。

官方网站：http://www.mstrong.net.cn/ 下载地址：http://www.mstrong.net.cn/pro_one.htm
]]> http://258328514.qzone.qq.com/blog/1240942478#comment 134218241 Tue, 28 Apr 2009 18:14:38 GMT http://258328514.qzone.qq.com/blog/1240942478 http://258328514.qzone.qq.com/blog/1240942265

　　最小词典是搜集网上大部分的机械专业英语词汇，利用VB的开发出来的]一款体积较小的英语词典。词汇保存在解压文件dictdb文件夹中，若词典中没有找到你要找的单词，你可以按照上面的格式加在其后。词汇可添加性为这款词典增添灵活性！最小网,很小，很强大！

　　官方网站： 最小词典 下载地址：最小词典(机械专业英语词典) 1.0
http://www.mywinnet.cn/article.asp?id=536 ]]> http://258328514.qzone.qq.com/blog/1240942265#comment 134218241 Tue, 28 Apr 2009 18:11:05 GMT http://258328514.qzone.qq.com/blog/1240942265 http://258328514.qzone.qq.com/blog/1240942162
　　欢迎使用 AAWServer 安装程序 ！
　　AAWServer安装简便 免配置，可以快速建立PHP+JSP+MySQL的web服务器环境。
　　建议您在安装之前，请停止IIS或Apache服务。

　　安装完毕后请仔细阅读说明文件，若要让AAWServer支持。NET程序，需要先安装好Microsoft .NET
　　Framework，再启动 AAWServer 服务程序的子控制菜单中的。NET支持选项菜单。安装后JSP程序可能会报
　　错，这是由于环境变量设置没生效引起的，因此在安装完AAWServer后，需要重启一下你的计算机，使JSP
　　运行所需的环境变量生效。

　　简介：

　　AAWServer_v4.0 是一款基于 Apache+resin 的全能服务器组合套件，
　　拥有安装简单、便捷、绿色、免配置等特点，
　　可以快速搭建 ASP+CGI+PHP+JSP+MySQL+.NET 全能网站服务器平台，
　　方便您调试和开发ASP、CGI、PHP、JSP,.NET等程序。

　　安装：

　　您可以安装本软件到任意目录，但注意安装路径不要含有汉字和空格。

　　备份：

　　请先停止 AAWServer 服务器，然后备份：
　　“你程序的安装位置下”localmysqldata(数据库文件) 和“你程序的安装位置下”www（网站程序文件） 目录以便日后恢复。

　　卸载：

　　本程序为绿色软件，请先停止 AAWServer 服务器，
　　运行 Uninstall_AAWServer.bat ，然后直接删除即可
　　感谢您使用本程序，由于本人水平有限还请多多指教 多提宝贵意见。

　　使用程序版本：

　　Apache v2.0.5 “你程序的安装位置下”localApache
　　ApacheHTTPserver
　　resin v3.0.8 “你程序的安装位置下”Javaresin
　　Netbox v2.8.4128 “你程序的安装位置下”wwwAAWServASP.exe
　　PHP v5.2.0 “你程序的安装位置下”localphp5
　　MySQL5 v5.0.27 “你程序的安装位置下”localmysql
　　ActivePerl v5.8 “你程序的安装位置下”bin ,“你程序的安装位置下
　　”lib, “你程序的安装位置下”site
　　JDK v1.4.2_07 “你程序的安装位置下”Javajdk
　　Zend v3.2.0 “你程序的安装位置下”localzend
　　phpMyAdmin v3.1.1 “你程序的安装位置下”localphpMyAdmin
　　mod_aspdotne v2.0 “你程序的安装位置下”localApachemodules

　　本程序为绿色程序，旨在为广大网站编程等爱好者提供方便之门，程序上有不足的地方欢迎大家与我联系
　　指证。共同进步。本程序所用之组件Apache，RESIN 等版权归原作者或公司（团体）所有。本程序版权保留，但您可以对本程序做任何修改复制，但请保留原作者信息。谢谢。

　　联系方式：13684987282
　　E_mail:harpong@163.com
　　紫叶枫林在线系统网络工作室
　　http://www.harpong.cn
　　哈鹏制作 2008-12-10

　　本程序为绿色程序，旨在为广大网站编程等爱好者提供方便之门，程序上有不足的地方欢迎大家与我联系指证。共同进步。本程序所用之组件Apache，RESIN 等版权归原作者或公司（团体）所有。本程序版权保留，但您可以对本程序做任何修改复制，但请保留原作者信息。谢谢。

　　官方网站：http://hi.baidu.com/harpong
　　下载地址：http://tele.skycn.com/soft/50492.html
http://www.mywinnet.cn/article.asp?id=542 ]]> http://258328514.qzone.qq.com/blog/1240942162#comment 134218241 Tue, 28 Apr 2009 18:09:22 GMT http://258328514.qzone.qq.com/blog/1240942162