默认情况下,2003服务器会把所有IIS访问错误的记录写入 C:\WINDOWS\system32\LogFiles\HTTPERR 下的 log 文件中,如果访问量比较大,可能一段时间后 日志文件可能会占满C盘空间,导致服务器死机同时因为要写入所有的IIS访问记录,如果访问量较大会大大增加服务器CPU占用率关闭HTTPERR的方法运行里输入 regedit 进入注册表编辑器[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]在右边 点鼠标右键 新建dword值 EnableErrorLogging ...
因为特殊需要,在Windows server 2003上要安装Serv-U提供FTP下载服务,而IIS站点的FTP服务由IIS本身的FTP来提供,为了不让它们冲突,将Serv-U的端口改成了22,IIS中自带的FTP使用默认的21端口。
本该相安无事,后来发现IIS自带的FTP经常打不开,停掉Serv-U以后正常,退一步发现Serv-U开着也可以,只不过Serv-U不能选择随系统自动开始,而另一台服务器上的就没事。
把Serv-U的“自动开始(系统服务)”取消。一切正常
解决了个难题
准备:
1、一台安装好的 Windows 2003 服务器,并且已经安装了 IIS 6。
2、下载 windows 版的 PHP 二进制压缩包
安装:
1、解压出来后,全部复制到C盘PHP目录,PHP目录给everyone默认权限
2、将libmysql.dll拷贝至您WINDOWS安装目录下的SYSTEM32下
3、将php.ini-dist改名为php.ini复制到C盘WINDOWS目录
#如果你是高手建议使用php.ini-recommended这是PHP开发组的建议,但不好配置除非你懂
4、修改php.ini配置如下
post...
PHP目录权限:Administrators 完全控制System 完全控制Everyone 读取和运行+列出文件夹目录+读取Zend目录权限:Administrators 完全控制System 完全控制Everyone 完全控制Mysql目录权限:Administrators 完全控制System 完全控制Users 读取和运行+列出文件夹目录+读取
最近更新了Serv-U,不过在用的过程中出现了报“许可侵犯”的现象,导致服务不可用。
上网查找发现是Serv-U的许可保护有两个过程:
1、服务器A向广播地址发送包,端口从udp138到udp1382、服务器B收到广播包后向服务器A发包,端口从udp138到udp138
所以我们可以通过IPSEC封锁从其他机器udp138对本机udp138的访问就可以解决问题了,具体方法如下:
1."开始"->"程序"->"管理工具"->"本地安全策略".微软建议使用本地安全策略进行IPsec的设置,因为本地安全策略只应用到本地计算机上,而通常ipsec都是针对某台计算机量身定作的.
2.右...
选择“开始→运行”,在运行对话框中键入“chkntfs /t:0”,即可将磁盘扫描等待时间设置为0;如果要在计算机启动时忽略扫描某个分区,比如C盘,可以输入“chkntfs /x c:”命令;如果要恢复对C盘的扫描,可使用“chkntfs /d c:”命令,即可还原所有chkntfs默认设置,除了自动文件检查的倒计时之外。
关闭WINXP开机硬盘自检CHKNTFS volume [...]CHKNTFS /DCHKNTFS /T[:time]\r\rCHKNTFS /X volume [...]CHKNTFS /C volume [...]
volume 指定驱动...
1) 数据库还原后在“企业管理器”中,在还原的数据库“用户”选项中察看数据库用户是否只有“名称”而无“登陆名”; 2)使用Sa登陆“查询分析器”,运行: use 还原的数据库名称 EXEC sp_addlogin '新的登陆名(和原数据库一致)' go exec sp_change_users_login 'UPDATE_ONE','没有登陆名的数据库用户','新的登陆名' go 3)在“企业管理器”的“安全性”的“登陆”中修改“用户”密码和其他相关属性;
我们经常会遇到许多不请自来自己启动的程序,还有许多是我们不想让它启动的程序,不要以为管好了“开始→程序→启动”菜单就万事大吉,实际上,在Windows XP/2K中,让Windows自动启动程序的办法很多,下文告诉你最重要的两个文件夹和八个注册键。
一、当前用户专有的启动文件夹
这是许多应用软件自动启动的常用位置,Windows自动启动放入该文件夹的所有快捷方式。用户启动文件夹一般在:\Documents and Settings\<用户名字>\“开始”菜单\程序\启动,其中“<用户名字>”是当前登录的用户帐户名称。
二、对所有用户有效的启动文件夹
这是寻找自动启动程序的第二...
1.电源是引起系统自动重启的最大嫌疑之一 劣质的电源不能提供足够的电量,当系统中的设备增多,功耗变大,劣质电源输出的电压就会急剧降低,最终导致系统工作不稳定,出现自动重启现象。电压起伏过大还有可能导致硬盘等设备的损坏。 2.内存出现问题也会导致系统重启 内存出错导致系统重启的几率相对较大。排除内存条与插槽接触不良的情况外,应该怀疑内存本身出现质量问题。另外,把内存的CL值设置得太小也会导致内存不稳定,造成系统自动重启。简单的解决办法:如果用的是SDRAM,就把CL值设为3,如果用的是DDR 就设置为2.5。如果用的是VIA芯片组的主板,建议关闭“内存交错执行”功能。另外降低FSB也是一个...
shutdown -r 另存为一个.bat文件 开始---设置---控制面板-----任务计划----添加任务计划--选择你存放的.bat文件的路径.设置想重启的时间.就可以了.
在下面的路径中建一个nodown.dll的空文件 C:\WINDOWS\system32\inetsrv\nodown.dll
在IIS站点的属性——主目录——配置——映射,添加一个扩展名为.mdb的映射,可执行文件设为C:\WINDOWS\system32\inetsrv\nodown.dll,动作限制为GET,HEAD,POST,TRACE,选中“确认文件是否存在”,确定——》确定,就OK了。
以后骇客想下载.mdb文件的时候服务器会认为他在运行.mdb后缀的WEB程序(类似.asp),nodown.dll是个空文件,当然也没法运行,就会给他返回一个错误信息。
注:华众系统的...
在web.config加了一行<httpHandlers><add verb="GET" path="*.axd" type="System.Web.Handlers.AssemblyResourceLoader" /></httpHandlers>
在IIS站点的属性中增加扩展。可执行文件:C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_isapi.dll扩展名:.axd限制为:GET,HEAD,POST,DEBUG并且去除“确认文件是否存在”的勾。
刚才就是无法运行exe程序了,原来是DEP数据执行保护的原因,关了执行保护看看行不
Serv-u Ftp server(以下简称Serv-u)是一个应用比较广泛的Ftp Server,功能强大,使用方便,Serv-u>3.x版本存在本地权限提升漏洞,使用guest权限结合Exp可以以system权限运行程序,通过Webshell结合Exp提升权限已经成了很常用提升方法。
漏洞简介: 漏洞是使用Serv-u本地默认管理端口,以默认管理员登陆新建域和用户来执行命令,Serv-u>3.x版本默认本地管理端口是:43958,默认管理员:LocalAdministrator,默认密码:#l@$ak#.lk;0@P,这是集成在Serv-u内部的,可以以Guest权限...
日志文件满而造成SQL数据库无法写入文件时,可用两种方法: 一种方法:清空日志。 1.打开查询分析器,输入命令 DUMP TRANSACTION 数据库名 WITH NO_LOG 2.再打开企业管理器--右键你要压缩的数据库--所有任务--收缩数据库--收缩文件--选择日志文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收缩到的最小M数,直接输入这个数,确定就可以了。另一种方法有一定的风险性因为SQL SERVER的日志文件不是即时写入数据库主文件的,如处理不当,会造成数据的损失。 1: 删除LOG 分离数据库 企业管理器->服务器->数据库->右键->分离数据库 2:删除LOG...
什么是盗链
“盗链”的定义是:此内容不在自己服务器上,而通过技术手段,绕过别人放广告有利益的最终页,直接在自己的有广告有利益的页面上向最终用户提供此内容。 常常是一些名不见经传的小网站来盗取一些有实力的大网站的地址(比如一些音乐、图片、软件的下载地址)然后放置在自己的网站中,通过这种方法盗取大网站的空间和流量。
为什么会产生盗链
一般浏览有一个重要的现象就是一个完整的页面并不是一次全部传送到客户端的。如果请求的是一个带有许多图片和其它信息的页面,那么最先的一个Http请求被传送回来的是这个页面的文本,然后通过客户端的浏览器对这段文本的解释执行,发现其中还有...
可以免费使用,虽然对个性化功能作了限制,但基本功能还是不错,可以防软件和图片的盗链,正为这头疼。直接安装dll,不用写注册表,不用了随时可以删除,不留痕迹。很不错的组件。
下载地址:UploadFiles/2006-5/531162756.rar
很多管理员,特别是做虚拟主机可能到遇到过IIS cpu100%占用,但又不知道哪些网站资源占用多,下面介绍一个方法可以,查看每个web站点的资源使用情况这个方法平时不推荐使用,只是在出现问题的时候使用1,把每个站点设为独立进程打开IIS 站点属性 -- 主目录 -- 应用程序保护改成 高打开任务管理器 查看进程 你就会看到多出一些dllhost.exe进程 和他们的资源使用情况 这些就是 每个web点点的进程,但现在好不知道 哪个web站点使用那个进程2,对应web站点的dllhost.exe进程打开组建管理--- 组件服务 -- 计算机 -- 我的电脑 -- com+ 应用程序在这里 ...
默认情况下,Windows有很多端口是开放的,在你上网的时候,网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁,应该封闭这些端口,主要有:TCP 135、139、445、593、1025 端口和 UDP 135、137、138、445 端口,一些流行病毒的后门端口(如 TCP 2745、3127、6129 端口),以及远程服务访问端口3389。下面介绍如何在WinXP/2000/2003下关闭这些网络端口: 第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,...
可以利用查看本机开放端口的方法来检查自己是否被种了木马或其它hacker程序。以下是详细方法介绍。1. Windows本身自带的netstat命令关于netstat命令,我们先来看看windows帮助文件中的介绍:Netstat显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]参数-a显示所有连接和侦听端口。服务器连接通常不显示。-e显示以太网统计。该参数可以与 -s 选项结合使用。-n以数字格式显示地址和端口号(而不是尝试查找...