- 博客(22)
- 收藏
- 关注
RSS订阅转载 ASP.NET虚拟主机安全漏洞解决方案
曾经很早就在网上看到一篇关于＜asp.net的重大隐患＞的文章，当时并不在意，做过asp的朋友可能都知道，即对每一个用户都设置一个独立的服务器用户和单个目录的操作权限，能够基本上解决asp的FSO问题。 在网上无意中发现了一个叫做webadmin的asp.net-webshell，对自己的服务器进行测试的时候，让我大吃一惊，居然对我服务器的c盘有读取的权限。以及对整个硬盘的修改删除权限。这样的话
2007-08-14 11:38:00
868
转载 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- 硬盘权限篇
1、服务器安全设置之--硬盘权限篇 这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。
2007-08-14 11:35:00
1801
转载 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- 系统服务篇
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- 系统服务篇2、服务器安全设置之--系统服务篇(设置完毕需要重新启动) *除非特殊情况非开不可，下列系统服务要■停止并禁用■：
2007-08-14 11:33:00
1473
转载 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之--组件安全设置篇
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之--组件安全设置篇 A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个.BAT文件执行（分2000和2003系统）windows2000.batregsvr32/u C:/WINNT/System32/wshom.ocxdel C:/WINNT/System32
2007-08-14 11:32:00
2093
转载 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之--IIS用户设置
这里举例4个不同类型脚本的虚拟主机 权限设置例子 主机头
2007-08-14 11:31:00
1479
原创 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之--MSSQL安全
9、MSSQL安全设置 将有安全问题的SQL过程删除.比较全面.一切为了安全!删除了调用shell，注册表，COM组件的破坏权限use master EXEC sp_dropextendedproc xp_cmdshell EXEC sp_dropextendedproc Sp_OACreate EXEC sp_dropextendedproc Sp_OADestroy EXEC sp
2007-08-14 11:30:00
1196
转载 WindowsServer2003 +IIS6.0+ASP 服务器安全设置之 -- 本地安全策略设置
安全策略自动更新命令：GPUpdate /force (应用组策略自动生效不需重新启动) 开始菜单—>管理工具—>本地安全策略 A、本地策略——>审核策略 审核策略更改 成功 失败 审核登录事件 成功 失败 审核对象访问 失败 审核过程跟踪 无审核 审核
2007-08-14 11:21:00
2466
1
转载 WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- IP安全策
WindowsServer2003 + IIS6.0 + ASP 服务器安全设置之 -- IP安全策 6、服务器安全设置之--IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)协议 IP协议端口 源地址 目标地址 描述 方式 ICMP -- -- -- ICMP 阻止 UDP 135
2007-08-14 11:19:00
1199
原创 WindowsServer2003+IIS6.0+ASP 服务器安全设置之 --服务器安全和性能配置
把下面文本保存为: windows2000-2003服务器安全和性能注册表自动配置文件.reg 运行即可Windows Registry Editor Version 5.00[HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer]"NoRecentDocsMenu"=hex:01,00,00,0
2007-08-14 11:16:00
1082
转载 WindowsServer2003 + IIS6.0 + ASP.NET最新服务器安全设置技术实例 虚拟主机上设置
www.3.com NET D:/www.3.com/ IUSR_
2007-08-14 11:10:00
1578
原创 基类一定要有默认构造函数
被这个问题郁闷了public class Packet{}public class OutPacket:Packet{}编译会提示：.../packets/InPacket.cs(10): 重载“Packet”方法未获取“0”参数给Packet加个默认构造函数 public Packet() { }编译通过都怪没好好看书
2005-04-10 20:02:00
1927
2
原创 提高JBuilder开发WEB层的效率
不知大家在做WEB层时都用什么开发工具，朋友建议用Dreamweaver，但这个东东在做页面布局还可以，写起代码来就N麻烦。所以我选用了jbuilder + Dreamweaver，先用Dreamweaver设计好页面，再在JBuilder中写代码。但JBuilder编译时又慢得要死，如果rebuilder一个web module，JB会把所有的bean和.jsp都编译，当文件多一点的话编译时
2005-03-12 11:12:00
1039
原创 weblogic.jar和Tomcat5.5中的servlet-api.jar也有包冲突!
weblogic.jar和Tomcat5.5中的servlet-api.jar也有包冲突! 怪事天天有，见多了就不怪了。 EJB层基本搞定，以前测试EJB也都是写一个application测试的，都没问题。昨天把WEB层框架做好开始写代码，但怪事就来了。打开JSP就出现下面的错误type Exception reportmessage description The server encounte
2005-03-06 12:01:00
6814
1
原创 我对servlet配置文件的理解
理解了之后就知道写原来servlet就这么简单!下面是一个最简单的servlet的配置(web.xml) Contorller.wc // 这里指定servlet的名称，这个名称随你喜欢，只要不重复就行 web.Controller.Controller //这里servlet类的包路径和名称，注意大小写 下面这两行配置的作用就是告诉web容器
2005-02-26 19:37:00
2193
原创 Jbulder2005太“智能”，导致Class.fromName()出错
Jbulder2005太“智能”，导致Class.fromName()出错 用不熟悉的语言和开发工具做开发，会遇到很多意思不到的难题。虽然以前对java和JSP有所了解，但一直没有深入去学习。这次因为项目的需要，不得不从.net转到java行列上来。从过了元旦接到任务开始，就闭门苦读J2EE的书和资料，过了年一开就项目就正式开始了。从这2个多月对java平台的了解来看，java平台
2005-02-26 11:54:00
1215
原创 在win2003下整合了整合Tomcat5.5+ apache_2.0.53+ mod_jk_2.0.47.dll
折腾了半天，终于在win2003下整合了整合Tomcat5.5+ apache_2.0.53+ mod_jk_2.0.47.dll 项目已经开始2周多了，前段时间觉得Tomcat+apache整合太麻烦，就一直只用tomcat来做测试(其实也够了)，早上去报到还开会，回来N郁闷，没心情写代码，就试着给Tomcat和apache联姻，其中犯了一个很愚蠢的错误，人都快疯了，晚上7:15分，终于
2005-02-25 20:05:00
1830
5
原创 被JB和TOMCAT的问题烦了1天
运行环境JDK1.5+tomcat5.5+jb2005(看来俺是逢5不爽了)在JB中建了一个WEB项目，如果index.jsp中没有java代码的话在JB中直接运行或是加到tomcat虚拟目录中运行都正常。但如果在index.jsp中加了最简单的一段代码后就出问题了出现下面的错误HTTP Status 500 - type Exception reportmessage description
2005-02-24 09:47:00
1078
3
原创 注意环境变量中tmp指向的路径是否有空格
换了台机后，费了半天时间才把原来系统上的东东移过来。用JB打开以前写的一个程序试着编译，FT，居然出现下面这二行错误"EJBModule1.jar": Spaces in the temporary directory path may cause WebLogic APPC utility to produce fatal compile errors."EJBModule1.jar": Spa
2005-02-22 00:38:00
3323
2
原创 有了bbs、blog和Wiki，我们还缺什么？
以前看到好的网页就是保存到本地硬盘，要么加到收藏夹，要么是转贴到BLOG上，总觉得很不方便。今天才看到有这个东东http://www.365key.com/，填补了这一空缺。
2005-02-04 17:53:00
993
原创 数据库服务器转到2003后的一些问题。
原来的系统中毒太深，换了几个杀毒软件都杀不完病毒。无奈在去年12月31号晚跟FAST去重装了个2003装好后发现Sql2000连接不上，在百度搜索了一下找到了答案原来是2003默认关闭了1433端口，给sql2000打了sp3就OK了配置好服务器后顺便打开了2003集成的internet连接防火墙换了系统后老有人抱怨说论坛太慢，因为这段时间都没对代码和数据库做任何修改一直以为是2003占用资源太多
2005-01-25 10:36:00
1054
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人