IDC资讯中心
下面是一位高手整理的问题精华，大家好好看看吧，收获肯定很大的!
1.如何让asp脚本以system权限运行?
修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"….
2.如何防止asp木马?
基于FileSystemObject组件的asp木马
cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用
regsvr32 scrrun.dll /u /s //删除
基于shell.application组件的asp木马
cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用
regsvr32 shell32.dll /u /s //删除
3.如何加密asp文件?
从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。
安装完毕后，将生成screnc.exe文件，这是一个运行在DOS PROMAPT的命令工具。
运行screnc – l vbscript source.asp destination.asp
生成包含密文ASP脚本的新文件destination.asp
用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了
但无法加密中文。
4.如何从IISLockdown中提取urlscan?
iislockd.exe /q /c /t:c:\urlscan
5.如何防止Content-Location标头暴露了web服务器的内部IP地址?
执行
cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True
最后需要重新启动iis
6.如何解决HTTP500内部错误?
iis http500内部错误大部分原因
主要是由于iwam账号的密码不同步造成的。
我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。
执行
cscript c:\inetpub\adminscripts\synciwam.vbs -v
7.如何增强iis防御SYN Flood的能力?
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
’启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后
’安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值
’设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。
"SynAttackProtect"=dword:00000002
’同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态
’的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。
"TcpMaxHalfOpen"=dword:00000064
’判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。
"TcpMaxHalfOpenRetried"=dword:00000050
’设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。
’项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。
’微软站点安全推荐为2。
"TcpMaxConnectResponseRetransmissions"=dword:00000001
’设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。
"TcpMaxDataRetransmissions"=dword:00000003
’设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。
"TCPMaxPortsExhausted"=dword:00000005
’禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的
’源路由包，微软站点安全推荐为2。
"DisableIPSourceRouting"=dword:0000002
’限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。
"TcpTimedWaitDelay"=dword:0000001e
8.如何避免*mdb文件被下载?
安装ms发布的urlscan工具，可以从根本上解决这个问题。
同时它也是一个强大的安全工具，你可以从ms的网站上获取更为详细的信息。
9.如何让iis的最小ntfs权限运行?
依次做下面的工作:
a.选取整个硬盘：
system：完全控制
administrator：完全控制
(允许将来自父系的可继承性权限传播给对象)
b.\program files\common files：
everyone：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)
c.\inetpub\wwwroot：
iusr_machine：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)
e.\winnt\system32：
选择除inetsrv和centsrv以外的所有目录，
去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
f.\winnt：
选择除了downloaded program files、help、iis temporary compressed files、
offline web pages、system32、tasks、temp、web以外的所有目录
去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
g.\winnt：
everyone：读取及运行
列出文件目录
读取
(允许将来自父系的可继承性权限传播给对象)
h.\winnt\temp：（允许访问数据库并显示在asp页面上）
everyone：修改
(允许将来自父系的可继承性权限传播给对象)
10.如何隐藏iis版本?
一个黑客可以可以轻易的telnet到你的web端口，发送get命令来获取很多信息
iis存放IIS BANNER的所对应的dll文件如下：
WEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL
FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL
SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL
你可以用16进制编辑器去修改那些dll文件的关键字，比如iis的Microsoft-IIS/5.0
具体过程如下:
1.停掉iis iisreset /stop
2.删除%SYSTEMROOT%\system32\dllcache目录下的同名文件
3.修改
关于IIS连接数和在线人数的详细说明
首先了解什么是IIS连接数。
IIS连接数指并发连接数，什么意思呢？
要分几种情况：（以100M空间50人在线为例）
A 用户单点下载你的文件，结束后正常断开，这些连接是按照瞬间计算的，就是说你50人的网站瞬间可以接受同时50个点下载
B 用户打开你的页面，就算停留在页面没有对服务器发出任何请求，那么在用户打开一面以后的15分钟内也都要算一个在线，就是说你50人的网站15分钟内可以接受不同用户打开50个页面
C 上面B的情况用户继续打开同一个网站的其他页面，那么在线人数按照用户最后一次点击（发出请求）以后的15分钟计算，在这个15分钟内不管用户怎么点击（包括新窗口打开）都还是一人在线。
D 当你的页面内存在框架(Iframe)，那么每多一个框架就要多一倍的在线！因为这相当于用户同一时间向服务器请求了多个页面。
E 当用户打开页面然后正常关闭浏览器，用户的在线人数也会马上清除。
然后了解什么是论坛在线人数。
论坛在线只是计算一定时间内的活动用户数。
这里的时间用户可以自己设定(删除不活动用户时间)，动网论坛默认为40分钟的相对准确值。
根据上面的说明，显然论坛在线和IIS连接数的概念不同
为什么会出现IIS连接数和论坛在线不符合的情况？
现具体分析如下：
1：您使用了插件版论坛！
现在的插件很垃圾，不但占服务器资源，而且会使论坛运行变慢（没有插件可以快一倍以上），同时很占在线人数，有的插件调用很多框架，少则2、3个，多则4、5个！ 甚至有在线播放音乐，这样一个人在线就相当与很多人在线！
2：您的网站是主页+论坛的形式！
这样主页和论坛要争夺你的在线人数！
3：你的论坛内部有播放器！
一个人在线，然后他在线播放音乐，就占二个人在线！
4：你的论坛内部存在框架形式的网页！
每一个框架，就多一倍的在线！
5：你的论坛设置在线时间过小！
动网默认为40分钟，这个默认值下，一般我们20IIS的学习型主机可以达到50人左右，因为论坛在线只是计算一定时间内的活动用户数，当您设定的时间较小的时候，看起来论坛在线的人数就自然少了，请把删除不活动用户时间改为默认的40分钟就可以！
6：你的空间存在多个论坛！
有的客户在一个空间里上传多个论坛，如bbs bbs1 bbs2 等等 等等
毫无疑问，这样个论坛也是要争夺再线人数的！
7：你的论坛图片等文件被人盗链！
比如：你的论坛有张图片文件，被粘贴（注意是粘贴不是上传）到别的论坛！
别的论坛的用户在浏览该文件的时候也算一个在线人数！
尤其是LOGO连接的时候注意，一定要对方把您的LOGO上传到他的空间！
8：你的空间上放有下载文件！
如果用户用网络蚂蚁类的软件，每一个线程就表示一个在线，非常厉害
9：最新发现如果网站首页直接调用论坛的新帖子可能导致IIS超出标准建议网站使用静态页面
IIS6中上传文件尺寸太小的解决办法
IIS 6 出于安全考虑, 默认最大请求200K(也即最大提交数据限额为200KByte, 204800Byte).
解决办法1
1. 关闭 IIS Admin Service 服务
2. 打开 \Windows\system32\inesrv\metabase.xml
3. 修改 SPMaxRequestEntityAllowed 的值为自己需要的, 默认为 204800
4. 启动 IIS Admin Service
Addon: 解决方法2
1. 新建文本文件：
—————————————-
程序代码： [ 复制代码到剪贴板 ]
Code Content:
’use VBS
set obj1=GetObject("winmgmts:/root/MicrosoftIISv2")
set obj2=obj1.get("IIsWebVirtualDirSetting=’W3SVC/1/ROOT’")
’Output default value
WScript.Echo "AspMaxRequestEntityAllowed Default Value: " & obj2.AspMaxRequestEntityAllowed
’Reset the value
obj2.AspMaxRequestEntityAllowed=1024000 ‘ set to 1mbyte, u can set to other what you want :)
’ Save data
obj2.Put_()
’Output new value
WScript.Echo "AspMaxRequestEntityAllowed New Value: " & obj2.AspMaxRequestEntityAllowed
—————————————-
2. 保存为requestchange.vbs
3. 进入命令行, 运行:
cscript [path]requestchange.vbs
解决方法3
在Windows2003中ASP上传的附件大小的限制为200K，所以经常会出现这样的错误提示：Request 对象 错误 ‘ASP 0104 : 80004005’。要解决这个问题，请按下面的方法进行：
1、在Internet 信息服务(IIS)管理器中使所有的网站（包括FTP服务器）都停止运行；
2、在开始－＞管理工具－＞服务，在服务里关闭iis admin service服务；
3、找到windows\system32\inesrv\下的metabase.xml， 打开，找到ASPMaxRequestEntityAllowed 把它修改为你需要的值(以字节为单位)（默认为204800，即200K）；
4、在开始－＞管理工具－＞服务，然后重启iis admin service服务。
这样就可以在ASP中上传大于200K的附件了
