Windows2003 重启IIS 出现："不支持此接口" 解决方法！

作者:王勋日期:2011-06-11

最近本机调试程序，重启IIS老提示"不支持此接口"这个错误，无法正常重启，日志里也没错误，我用的是win 2003 的系统,经过搜索（搜索引擎是个好东西）发现是360最新版,也就是7.0在痕迹清理中的注册表清理时,把注册表的某个键给删掉了, 出现了这个错误,现将注册表的内容发上来,供出现了同样错误的童鞋们修复用.将下面代码保存为 1.reg 文件,双击导入注册表即可:

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\Interface\{E8FB8620-588F-11D2-9D61-00C04F79C5FE}]

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1725

Can't create/write to file 'C:\WINDOWS\TEMP\...MYS

作者:艾时利日期:2011-05-10

错误提示：

Error: Can't create/write to file 'C:\WINDOWS\TEMP\#sql_738_0.MYD' (Errcode: 17)
Errno.: 1 问题分析：

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1693

IIS6 WebDAV 漏洞防范 red eye ownz you!

作者:王勋日期:2011-04-16

最近，发现不少网站的首页都被修改成"red eye ownz you!”的字样，这是因为最近被公开的一个有关微软IIS6.0的一个漏洞。

这是在服务器的IIS日志找到的一条入侵记录："2009-07-01 19:51:57 W3SVC1431075365 191.13.61.1 PUT /welcome.html - 80 - 63.246.146.130 Microsoft+Data+Access+Internet+Publishing+Provider+DAV+1.1 201 0 64"

记录清晰的显示黑客利用最近爆出的“IIS6 WebDAV 漏洞”对网站进行攻击，援引一段原文：

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2134

应用程序-特定权限设置未将com服务器应用程序（CLSID为{BA126AD-2166-11D1-0

作者:艾时利日期:2011-04-16

服务器重新启动：

应用程序-特定权限设置未将com服务器应用程序（CLSID为{BA126AD-2166-11D1-00805FC1270E}）的本地激活权限授予用户NT AUTHORITY\NETWORK SERVICE SID (S-1-5-20).可以使用组件服务管理工具修改此安全权限。

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2191

组件服务-计算机-我的电脑出现红色向下箭头且无属性的解决办法

作者:艾时利日期:2011-04-16

在“服务”里找到这三个服务，确认是否都已经启动，
Distributed Transaction Coordinator
Remote Procedure Call (RPC)
Security Accounts Manager

然后点击开始-运行
1.直接运行msdtc -resetlog
2.然后再msdtc -uninstall，删除 msdtc（Distributed Transaction Coordinator）服务
3.重新启动机器后，在运行栏里直接运行 msdtc -install，安装 msdtc 服务。
刷新组件，问题解决。组件服务-计算机-我的电脑上红色箭头消失，而且右击后，属性菜单显示了。

------------------

Distributed Transaction Coordinator的启动经常会遇到问题，有以下解决办法：

有时候需要进行COM应用程序的权限设置,控制面板-->管理工具-->组件服务-->然后依此展开:组件服务-->计算机-->我的电脑-->DCOM 配置,接下来找到对应的项,然后右键-->属性-->"安全"选项卡,进行相应权限的设置。

也许会发现,在进行第二步操作时,点右键后没办法看到"属性"。一般出现这种情况都是服务里面的"Distributed Transaction Coordinator" 意外停止。我们试着打开电脑的服务,发现DTC服务没有启动。手动启动它,启动不了,电脑重启,还是启动不了。原因是丢失了日志文件,重新创建日志文件,再启动就行了。重新创建 MSDTC 日志,并重新启动服务的步骤如下：
(1) 单击"开始",单击"运行",输入 cmd 后按"确定"。
(2) 输入:msdtc -resetlog (注意运行此命令时,不要执行挂起的事务)
(3) 最后输入:net start msdtc 回车,搞定!

或

1.直接运行msdtc -resetlog

2.A.在命令行下运行 msdtc -uninstall，删除 msdtc（Distributed Transaction Coordinator）服务
  B.在“本地连接”的属性中删除了 NetBIOS 协议
  C.重新启动机器后，在命令行下运行 msdtc -install，安装 msdtc 服务。
  D.在数据库服务器上，在“组件服务”mmc中，依次打开“组件服务”、“计算机”，在“我的电脑”上点右键选择“属性”。然后选择“msdtc”选项卡中的“安全配置”，确认选中“网络 DTC 访问”，并选择“不要求进行验证”。

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2556

PHP木马引起的DDOS一列

作者:王勋日期:2011-04-13

今天早上一来公司就接到客户打来的电话，说网站访问不了，后来一查，原来是网站被黑了，被植入PHP木马，经过一番研究，将源码解密，与大家共享。

加密后文件大小为124K

解密后文件如下，大家参考下。

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1725

解决“事件ID(487)的描述(在资源(Zend Optimizer)中)无法找到”问题

作者:王勋日期:2011-04-11

解决“事件ID(487)的描述(在资源(Zend Optimizer)中)无法找到”问题
2008-12-22 09:12
Apache服务器配置好并运行一段时间后，你可能在事件日志中看到如下信息：（以Windows服务器而言）
事件 ID ( 487 )的描述(在资源( Zend Optimizer )中)无法找到。本地计算机可能没有必要的注册信息或消息 DLL 文件来从远程计算机显示消息。您可能可以使用 /AUXSOURCE= 标识来检索词描述；查看帮助和支持以了解详细信息。下列信息是事件的一部分: Unable to view file mapping, 试图访问无效的地址。

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 1683