【VPS系统环境】
系统：windows2003 R2 SP2
软件：360安全卫士8.3
1、【cscript.exe自动启动问题】
开机自运行cscript.exe无法清除，如图
2、【cscript.exe解决办法】
在C:\WINDOWS\system32找到cscript.exe，右击属性，选择属性框中的“安全”，建议修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限。如下图
3、【cscript.exe详述】
进程文件: cscript.exe
进程名称: cscript.exe
英文描述: Microsoft Console Based Script Host
进程分析: Win32控制台脚本宿主引擎。
Win32控制台程序在运行脚本时需要启用cscript.exe来寻找和连接脚本的运行库，最常见的有VBScript和JavaScript。
该进程在服务器当中起到了至关重要的作用，如服务器应用程序的运行和CGI的运行等……
由于运行脚本时该进程就会启动，所以当此进程感染病毒之后，将会成为极度危险的“病毒运行宿主”。需要小心。
原文来自 http://www.cncnc.com.cn
当前位置: 操作系统/服务器>linux
本页文章导读:
▪cscript.exe自动启动解决方法分享
【VPS系统环境】 系统：windows2003 R2 SP2 软件：360安全卫士8.3 1、【cscript.exe自动启动问题】 开机自运行cscript.exe无法清除，如图 2、【cscript.exe解决办法】 在C:\WINDOWS\system32找到cscript.exe，右击.........
▪vps报错Unable to make the session state request
客户反应vps报错Unable to make the session state request,我司技术将解决方法总结如下，希望可以帮助更多的人解决“Unable to make the session state request”难题。 一、【Unable to make the session state request问.........
▪php对外发包解决方案(导致w3wp.exe很占cpu)
一、php对外发包问题 客户说自己的vps对外发包严重，我司机房人员查看监控，截图如下： 在这样下去客户的机器肯定会造成ping值不稳定，甚至服务器崩溃。 二、分析问题 经分析发现，这.........
[1]cscript.exe自动启动解决方法分享
来源: 互联网 发布时间: 2013-12-24
[2]vps报错Unable to make the session state request
来源: 互联网 发布时间: 2013-12-24
客户反应vps报错Unable to make the session state request,我司技术将解决方法总结如下，希望可以帮助更多的人解决“Unable to make the session state request”难题。
一、【Unable to make the session state request问题】
页面打开时，出现如果下错误.处理方法.或者登陆后不久，频繁的返回到了登录界面
登录Server Error in '/' Application.
Unable to make the session state request to the session state server.
Please ensure that the ASP.NET State service is started and that
the client and server ports are the same. If the server is on a remote machine,
please ensure that it accepts remote requests by checking the value of
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state
\Parameters\AllowRemoteConnection. If the server is on the local machine,
and if the before mentioned registry value does not exist or is set to 0,
then the state server connection string must use either 'localhost' or '127.0.0.1'
as the server name.
二、【Unable to make the session state request解决方案】
开启ASP.NET State Service服务，把它设成自动。再在web.config中的<system.web>下加一行
<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" timeout="20"/>，
具体操作如下：
1、选择管理工具->服务，找到ASP.NET State Service，点开后选择启动，并将启动类型设为自动
2、 将web.config打开，会看到有一行是
<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424" timeout="20"/>，
如果没有，请在<system.web>的下一行添加，再将其中的InProc改为StateServer，保存即可。
vps报错Unable to make the session state request解决方案整理于网络,如果你们有更好的解决方法请联系我们
一、【Unable to make the session state request问题】
页面打开时，出现如果下错误.处理方法.或者登陆后不久，频繁的返回到了登录界面
登录Server Error in '/' Application.
代码如下:
Unable to make the session state request to the session state server.
Please ensure that the ASP.NET State service is started and that
the client and server ports are the same. If the server is on a remote machine,
please ensure that it accepts remote requests by checking the value of
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\aspnet_state
\Parameters\AllowRemoteConnection. If the server is on the local machine,
and if the before mentioned registry value does not exist or is set to 0,
then the state server connection string must use either 'localhost' or '127.0.0.1'
as the server name.
二、【Unable to make the session state request解决方案】
开启ASP.NET State Service服务，把它设成自动。再在web.config中的<system.web>下加一行
<sessionState mode="StateServer" stateConnectionString="tcpip=127.0.0.1:42424" timeout="20"/>，
具体操作如下：
1、选择管理工具->服务，找到ASP.NET State Service，点开后选择启动，并将启动类型设为自动
2、 将web.config打开，会看到有一行是
<sessionState mode="InProc" stateConnectionString="tcpip=127.0.0.1:42424" timeout="20"/>，
如果没有，请在<system.web>的下一行添加，再将其中的InProc改为StateServer，保存即可。
vps报错Unable to make the session state request解决方案整理于网络,如果你们有更好的解决方法请联系我们
[3]php对外发包解决方案(导致w3wp.exe很占cpu)
来源: 互联网 发布时间: 2013-12-24
一、php对外发包问题
客户说自己的vps对外发包严重，我司机房人员查看监控，截图如下：
在这样下去客户的机器肯定会造成ping值不稳定，甚至服务器崩溃。
二、分析问题
经分析发现，这些发包的PHP程序都使用了fsockopen()这个函数。强烈建议您修改php.ini文件，关闭这个函数，95%以上的程序是不需要这个函数的，个别程序如淘宝客、Ucenter、部分API程序等才需要使用这个函数。如果关闭这个函数，发包程序彻底失效，极大的增强了服务器的安全级别。
1. 关闭这个函数的流程，编辑php.ini文件搜索这个文件中的“disable_functions =”，如果这行前面有;符号的就删除这个符号，然后把这行修改为：
disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen
修改完成后保存退出，并重启 IIS或apache服务即可生效 。
2. 如果您的服务器上有DedeCMS程序，请特别注意检查：
/plus/config_s.php
/plus/index.php
/data/cache/t.php
/data/cache/x.php
这些一般是木马程序，要及时删除！
3. 请下载udpdeny.rar，使用ip策略来阻止服务器对外发包；
4. 在星外最新版本的安全包中，已带有4.0版本的ＩＰ策略【下载safe包】，您导入后就直接可以限制了外发的ＵＤＰ包。下载这个包，之后导入安全策略。但这个策略并没有关闭DNS端口,部分攻击还是有效. 为了解决这个问题,你也可以调整IP策略,限制udp只能访问特定的DNS服务器IP,如8.8.8.8,除非黑客攻击这个IP,不然攻击也是无效的,你可以在网卡DNS中设置一个你才知道的DNS IP,并且不要公开,然后调用IP策略中的udp open部分就可以解决.(打开IP策略的属性,双击open,将open中的两条udp记录删除任意一条,在保留的这条中,双击,改成 地址 从源地址 任何地址 到目标地址 "特定IP 这个IP就是设置为你自己的DNS IP,如8.8.8.8" 保存后就行了 )
以前我司写过一个较全面的文章，你可以参考php对外发包引发服务器崩溃的终极解决方法这篇文章，希望可以给予你帮助
客户说自己的vps对外发包严重，我司机房人员查看监控，截图如下：
在这样下去客户的机器肯定会造成ping值不稳定，甚至服务器崩溃。
二、分析问题
经分析发现，这些发包的PHP程序都使用了fsockopen()这个函数。强烈建议您修改php.ini文件，关闭这个函数，95%以上的程序是不需要这个函数的，个别程序如淘宝客、Ucenter、部分API程序等才需要使用这个函数。如果关闭这个函数，发包程序彻底失效，极大的增强了服务器的安全级别。
1. 关闭这个函数的流程，编辑php.ini文件搜索这个文件中的“disable_functions =”，如果这行前面有;符号的就删除这个符号，然后把这行修改为：
代码如下:
disable_functions = popen,exec,passthru,system,fsockopen,pfsockopen
修改完成后保存退出，并重启 IIS或apache服务即可生效 。
2. 如果您的服务器上有DedeCMS程序，请特别注意检查：
代码如下:
/plus/config_s.php
/plus/index.php
/data/cache/t.php
/data/cache/x.php
这些一般是木马程序，要及时删除！
3. 请下载udpdeny.rar，使用ip策略来阻止服务器对外发包；
4. 在星外最新版本的安全包中，已带有4.0版本的ＩＰ策略【下载safe包】，您导入后就直接可以限制了外发的ＵＤＰ包。下载这个包，之后导入安全策略。但这个策略并没有关闭DNS端口,部分攻击还是有效. 为了解决这个问题,你也可以调整IP策略,限制udp只能访问特定的DNS服务器IP,如8.8.8.8,除非黑客攻击这个IP,不然攻击也是无效的,你可以在网卡DNS中设置一个你才知道的DNS IP,并且不要公开,然后调用IP策略中的udp open部分就可以解决.(打开IP策略的属性,双击open,将open中的两条udp记录删除任意一条,在保留的这条中,双击,改成 地址 从源地址 任何地址 到目标地址 "特定IP 这个IP就是设置为你自己的DNS IP,如8.8.8.8" 保存后就行了 )
以前我司写过一个较全面的文章，你可以参考php对外发包引发服务器崩溃的终极解决方法这篇文章，希望可以给予你帮助
最新技术文章: