1、如何讓asp腳本以system權(quán)限運行?
修改你asp腳本所對應(yīng)的虛擬目錄,把"應(yīng)用程序保護"修改為"低"....
2.如何防止asp木馬?
基于FileSystemObject組件的asp木馬
cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用
regsvr32 scrrun.dll /u /s //刪除
注:這樣服務(wù)器的fso就不能用了;
在CMD命令行狀態(tài)輸入以下命令:
關(guān)閉命令:RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll
打開命令:RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll
基于shell.application組件的asp木馬
cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用
regsvr32 shell32.dll /u /s //刪除
附:cacls.exe的參數(shù)用法
/T——更改當(dāng)前目錄及其所有子目錄中指定文件的 ACL;
/E—— 編輯 ACL 而不替換;
/C——在出現(xiàn)拒絕訪問錯誤時繼續(xù);
/G user:perm——賦予指定用戶訪問權(quán)限。Perm 可以是R(讀取)、W(寫入)、C(更改,寫入)、F (完全控制);
/R user——撤銷指定用戶的訪問權(quán)限(僅在與 /E 一起使用);
/P user:perm——替換指定用戶的訪問權(quán)限;
/D user——拒絕指定用戶的訪問
3.如何加密asp文件?
從微軟免費下載到sce10chs.exe 直接運行即可完成安裝過程。
安裝完畢后,將生成screnc.exe文件,這是一個運行在DOS PROMAPT的命令工具。
運行screnc - l vbscript source.asp destination.asp
生成包含密文ASP腳本的新文件destination.asp
用記事本打開看凡是""之內(nèi)的,不管是否注解,都變成不可閱讀的密文了
但無法加密中文。
4.如何從IISLockdown中提取urlscan?
iislockd.exe /q /c /t:c:\urlscan
5.如何防止Content-Location標(biāo)頭暴露了web服務(wù)器的內(nèi)部IP地址?
執(zhí)行
cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True
最后需要重新啟動iis
6.如何解決HTTP500內(nèi)部錯誤?
iis http500內(nèi)部錯誤大部分原因
主要是由于iwam賬號的密碼不同步造成的。
我們只要同步iwam_myserver賬號在com+應(yīng)用程序中的密碼即可解決問題。
執(zhí)行
cscript c:\inetpub\adminscripts\synciwam.vbs -v
2015職稱計算機考試書PowerPoint2007中 .. 定價:¥45 優(yōu)惠價:¥42 更多書籍 | |
2015年全國職稱計算機考試教材(2007模 .. 定價:¥225 優(yōu)惠價:¥213 更多書籍 |