预览模式: 普通 | 列表

删除服务器上顽固文件的终极命令

今天帮客户清理web目录下的病毒,在ftp下可以看到,但是在服务器上已经看不到。用平常的rd命令删除web已无济于事,在网上找了下,依然是转来转去的没用的办法。只好去google咯。

在google上发现一个方法,简单的来说就是写一个bat文件,把要删除的文件拖到bat上即可,这种方法弊大于利。首先,只能删除文件,不能删除文件夹;其次,只能删除看得见的文件,隐藏的和服务器上看不到的还不能删除;最后,最大的弊端是千万不能双击,不然整个硬盘就被format了。。。。。。危险系数太高了,搞不好盘全废了。(#--)/ .

只好继续go了,终于找到了下面的方法,保险又安全,而且没有副作用,随治随走,不影响学习工作,术后即愈。。。额,跑题了,继续来说这个方法。这个是rd和delete命令的延伸使用方法,

查看更多...

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 605

[私密日志]私密日志

该日志是私密日志,只有管理员或发布者可以查看!
分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 166

有谁共鸣 张国荣

有谁共鸣张国荣
曲:谷村新司词:小美
抬头望星空一片静
我独行夜雨渐停
无言是此刻的冷静
笑问谁肝胆照应
风急风也清告知变幻是无定
未明是我苦笑却未停
不信命只信双手去苦拼
矛盾是无力去暂停
可会知我心里困倦满腔
夜阑静问有谁共鸣
从前是天真不冷静
爱自由或会忘形
明白是得失总有定
去或留轻松对应
孤单中颤抖可知我实在难受
问谁愿意失去了自由
想退后心里知足我拥有
前去亦全力去寻求
风也清晚空中我问句星
夜阑静问有谁共鸣
孤单中颤抖可知我实在难受
问谁愿意失去了自由
想退后心里知足我拥有
前去亦全力去寻求
风也清晚空中我问句星
夜阑静问有谁共鸣
风也清晚空中我问句星
夜阑静问有谁共鸣
 

 

Tags: 有谁共鸣

分类:文档下载 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 698
1.杀毒软件造成IIS站点‘请求的资源在使用中’”的消息,如瑞星2005,服务器上使用单机版杀毒一般都不会稳定的。马上把瑞星卸载了,重启机器,一切正常。
2.IUSR_机器名和IWAM_机器名的账号不同步,这个在网上已经有解决方案了
只要打开单机版杀毒的脚本监控IIS6.0就会不正常。这就说明这可能和脚本的出错有关。运行regsvr32 jscript.dll和 regsvr32 vbscript.dll重新注册JAVA脚本和VB脚本的动态链接库后一切正常

查看更多...

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 604

Unable to make the session state request

Unable to make the session state request
页面打开时,出现如果下错误.处理方法.或者登陆后不久,频繁的返回到了登录界面

登录Server Error in '/' Application.
--------------------------------------------------------------------------------

查看更多...

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 605
操作系统是Windows Server 2003 Enterprise Edition Service Pack 2的版本,由于以前的IIS存在问题,所以就给卸载掉然后再重装一下,哪知在重装IIS时总是提示无法复制文件的提示,找了N张光盘、光盘镜像、IIS安装包等等,总是提示文件找不到文件无法复制,就算是跳过了,下一个照样都是无法复制,所有光盘及安装包均未能解决,这可能是SP2补丁后的一个Bug。
上网查一下,才知道是系统的安全性数据库出了问题secedit.sdb,到底是怎么样的一个数据库,我也无从所知,据说是一个二进制的安全数据库!

解决方法:
在开始菜单的运行里输入以下命令来修复数据库

查看更多...

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 569
详情:做实验,将某WEB目录的权限用户全部删除了,而后,又添加上用户,但是打开某些文件夹或文件时,有的可以打开,有的打不开直接提示“无法访问 * 拒绝访问,然后查看这个文件或文件夹的权限”,点“安全”时提示“您无权查看或编辑目前 XXXX 的权限设置;但是,您可以取得所有权或更改审核设置。”

解决方法:在站点根目录上右击--》属性--》安全--》下边有个高级--》所有者(选中“替换子容器及对象的所有者”然后点“应用”)--》切换到审核--》选中“口 许父项的继承审核项目传播到该对象和所有子对象,包括那些在此明确定义的项目”“口 用在此显示的那些可以应用到子对象的项目替代所有子对象的权限项目”点应用。--》关闭所有刚才打开的窗口

即解决此问题。

查看更多...

分类:技术备忘 | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 592

畅景互联2003服务器安全设置总结

1,安装系统 2003企业版sp2。默认设置系统为C盘,其他文件在D盘。
2,安装IIS6(本教程搭建环境为:win2003+iis6+php5+mysql5+asp+.net+MSsql2000)
3,插网线 设置IP 用系统自带的更新模块打补丁.....重起。新装好的系统直接用金山卫士打补丁最快。还有就是别忘记查查系统是不是已经是SP2了。有时机房给装的是sp1的。那就必须下载sp2。
   打开自动更新(我的电脑,右键属性,自动更新)。一般默认是晚上3:00自动更新并重启。这比较 重要。如果不是一定不能重启的机器,这个一定要开。不然机器一多,你平时没空管,那有新补丁出来你也就没给服务器打上了。
4,帐号安全:

1)禁用guest帐号并改名。
   2)网站IIS帐号最好用独立的。(网站目录也是)
   3)用户名和密码一定不能用容易被人猜到的。最好用杂乱的 7uxj2A这类。例如你是sms服务器,你密码用smsserver就是弱密码,容易被人猜到。人家只要通过你某个漏洞查到你的管理员名字就直接进了。
   4)不让系统显示上次登录的用户名,具体操作如下:修改注册表“HKLM\Software\Microsoft\WindowsNT\Current Version\Winlogon\Dont Display
Last User Name”的键值,把REG_SZ 的键值改成1。
5,修改远程端口
   运行--> regedit
查找 portnumber,查以的所有原来为:3389的,全部更换为你的新端口号。(同样如果你的防火墙原来有开了,记得要更改端口号,否则一重启就生效,你就连不进服务器了)
6,关闭无用服务:
   管理工具- 服务 (这里仅列出默认装好的SP2系统要关闭的,要更高安全还有其它的要关,但会影响到其它服务)
   DHCP Client 停用,禁用。这是自动分配IP用的,正常的服务器我们都有指定了固定IP了,所以这个服务多余了。
   Print Spooler 停用,禁用,打印服务,服务器谁能用来打印?
   Remote Registry 停用,禁用,远程注册表操作,无用。漏洞。
   Wireless Configuration 停用,禁用,服务器都是用网卡的,都不需要无线网卡,如果这个不关掉,去设置网卡属性的时候老是会弹出个东西,极度不爽。所以一定要关掉。
   TCP/IP NetBIOS Helper  停用,禁用。常用漏洞。
   WinHTTP Web Proxy Auto-Discovery Service 禁用,他的功能说明如下:实现 Windows HTTP 服务(WinHTTP)的 Web 代理自动发现服务(WPAD)。WPAD 是用于启用 HTTP 客户端自动发现代理配置的协议。如果此服务被停用或禁用,WPAD 协议将在 HTTP 客户端的进程中执行,而不是在外部服务进程;因此不会造成功能损失。实际上这个服务是没有什么用的。他用来在内部进程中实现自动发现HTTP客户端的代理配置。停用了也没什么损失。一般禁用了以后就可以解决服务器部分莫名的重启的毛病了。
7,开启win2003自带的防火墙。
   虽然这个系统网卡里的自带防火墙并不强,但是有总比没有好。至少不会把一些现成的漏洞直接暴露到黑客眼前。
   网上邻居-右键属性-网卡-右键属性
   1)删除文件共享服务。- 服务器哪里需要和别人共享?!
   2)打开防火墙 - 记得设置好端口再打开,否则没设置好就连不上远程桌面了。

8,关掉关机提醒
   关机或注销的时候老弹出个提示要你填原因。麻烦。
   运行:gpedit.msc ,计算机配置 - 管理模板 - 系统
   显示 “关闭事件跟踪程序”- 选 “已禁用”

9,管理工具-- 本地安全策略
   这个也比较 重要,当你系统出漏洞的时候,有时候你都不知道人家从哪里进的,因为你日志什么都没开。
   安全策略--本地策略-- 审核策略 (这里正常是这么设置:第1,2项和最后两项,选上成功与失败,其余的只记录失败)
   本地策略--安全选项 - 可远程访问的注册表路径和子路径(有两项),清空。

10,IIS安全及优化
   直接删掉默认站点,删除c:\Inetpub ,(早期这个下面会有漏洞,现在应该没了,但留着也碍眼)
   关掉默认的FTP服务,系统有时候有些装机的人会给装上FTP服务,最好关掉。
   站点属性-- 主目录--配置 --里面有一些如 .cdx .cer .idc要删掉。这是非常老的漏洞。不管现在还能不能用,删了最好。
   主目录下,执行权限,普通的网站,只能给“纯脚本”权限,这样正常的php,asp..net这些就已经可以运行了。有些新手选择了“脚本和可执行文件”,天大的漏洞,我传个.exe上来,直接IE用URL来执行.exe都可以了。所以这里千万要小心。
   WEB服务扩展- 看具体情况打开。服务器安全有一个准则:不用的服务坚决不打开。
  
   关闭IIS错误日志,经常服务器C盘被占满,都是这个原因。直接关了。(日志文件在C:\WINDOWS\system32\LogFiles\HTTPERR)
(下载后把后缀改为.reg,执行,重启生效)

11,2003服务器上传大小限制      本地调试 2000 pro+iis 6 ,程序设置 上传文件大小为4M以下 程序正常运行
服务器 2003 + iis6 ,程序设置 上传文件大小为4M以下,只能上传 300K 以下的文件,请问在哪里修改 2003的配置啊,才能使服务器也上传4M以下的文件
--------------------------------------------------------------------------------
解决办法:
1、先在服务里关闭 iis admin service 服务。
2、找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
3、用纯文本方式打开,找到 ASPMaxRequestEntityAllowed 把它修改为需要的值(可修改为10M即:10240000),默认为:204800,即:200K。
4、存盘,然后重启 iis admin service 服务。
在 IIS 6.0 中,无法下载超过4M的附件时,可以按以下步骤解决:
1、先在服务里关闭 iis admin service 服务。
2、找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
3、用纯文本方式打开,找到 AspBufferingLimit 把它修改为需要的值(可修改为20M即:20480000)。
4、存盘,然后重启 iis admin service 服务。



未完待续。。。。

查看更多...

分类:公司新闻 | 固定链接 | 评论: 1 | 引用: 0 | 查看次数: 864