来源: 互联网  发布时间: 2013-12-24

安装IIS我几乎用了我三个小时的时间：先简单总结下IIS安装过程（学习的积累哈O(∩_∩)O~）

步骤一：先下载IIS的安装包，然后开始—设置—控制面板—添加删除程序—添加/删除windows组件，选择Internet信息服务，下一步，下一步，安装的过程中需要浏览找到你所下载的IIS的安装包，安装的过程中会多次让你选择安装文件，浏览找安装包就可以啦。

步骤二：安装完之后你就会在你的c盘发现Inetpub这样一个文件夹，把你做好的网站放在WWWROOT文件下就可以咯。

步骤三：右键“我的电脑”，“管理”，服务和应用程序，Internet信息服务，默认网站。刷新就可以看到你的网站咯。然后用IE访问。http://localhost:80/你的网站的文件夹/index.asp

注意，服务器回自动找到wwwroot这个路径，然后加上你的路径例如我的文件在wwwroot下叫mywebsite的文件下有个index.asp,就可以这样子访问，http://localhost:80/mywebsite/index.asp

出现的问题：我总结了下主要有三个。
一：默认网站（停止）启动时出现错误，报出“发生意外错误0×8ffe2740”,这个错误，主要是IIS服务器的端口号被占用了，右键“默认网站”—属性—网站—TCP端口改下就可以咯，一般迅雷会占用这个端口，要么改迅雷的tcp端口，要么改这个的。但是一定要注意访问的时候http://localhost:81/你的网站的文件夹/index.asp,localhost的端口号一定是你改的，比如我改的是81就像上面这样子访问。

二：右键默认网站属性的时候会出现“服务器无法响应或者控制”这个错误一味这你的一些关于网络的服务没有启动，或者“RPC服务器不可用”，去服务哪里启动响应的服务即可，这些服务包括world wide web publishing、IIS admin 、Remote Procedure call(RPC)、HTTP ssl、event log这些与网络有关的服务器。

三：还有可能会出现其他一些问题就是关于一个补丁;添加删除程序中微软的一个补丁，2007年7月14的，名字叫KB939373，把这个补丁删除即可。（我机子就没有这个补丁）

还有一个不太推荐的解决方案，就是把IIS删除了，重新装下，有些IIS包可能不全，也会造成一些问题。

其实最好的老师莫过于Baidu、Google了，只要你用心思不抛弃不放弃，实习的一个早上基本上都是在安装IIS，真的搞的头很大，但是一定要坚持下来，因为一些问题不解决下一步工作就没有办法做了。所以一定要坚持。其次是总结，学习完了，或者某个项目结束了，要善于总结，总结是再次学习的一个过程也是知识技术牢固的一个过程，分享出去也是很快乐的。不知道以后工作起来有没有时间总结敲这么多的字，但是我会尽力去做的。把自己成长的点点滴滴都记录下来。

    

    来源: 互联网  发布时间: 2013-12-24

由于Apache具有相当高的可移植性，它支持超过30种操作系统，包括Unix、Windows 及Darwin等系统，所以目前在网络上已注册的网域里大部份是使用Apache网页服务器。目前ApacheSoftware Foundation 正致力于发展现在已进入alpha测试阶段的Apache2.0。在这里，网页教学网和大家探讨如何修改服务器选项让服务器能提供简单的动态网页内容，也就是支持CGI程序及 Server-Side Include（SSI）程序。

　　1、准备工作

　　首先，我假设你已经安装好Apache而且你的Apache能提供静态网页供浏览。Apache的安装会自动附上静态的HTML测试页，也就是说如果能看到那测试页，就代表你的Apache能正常运作了。基本安装下的Apache仅能提供静态的HTML网页。然而，你可以通过使用模块（modules）来提升它的功能。在原始的设定下，Apache的编译会包含mod_include 及 moc_cgi 这两个模块。你可以在bin子目录下执行./httpd -l来查看你的Apache是否装有这两个模块。执行的输出会是一长串Apache现在安装的所有模块。如果mod_include及moc_cgi 这两个模块不在清单里，你必须重新编译服务器。重新编译时，确定依照如何含括 mod_include、moc_cgi 模块的说明。此外你还必需有提供实时网页的Server-Side Includes（相关资料网址：http://www.oreilly.com/catalog/apache/excerpt/ch10.html）。有了 server-side includes （SSI）支持，你就能制作出实时的动态网页。接下来，我先从服务器的SSI支持设定开始，然后进入CGI的编写。

　　2、Apache的设定

　　首先你必须先找到Apache这个设定文件。Apache的原始安装目录在 Unix下是/usr/local/apache，在Windows下则是 c:Program FilesApache。接着在conf子目录下你会找到httpd.conf 文件。这就是Apache的设定档。这个设定文件是个纯文字文件，所以你可以使用一般的文字编辑器，如vi或Notepad 等，来编辑。首先要注意的是在这个设定档里有些行的起始文字是#符号，这表示这行的文字全为批注。适当地在你的设定档内做批注是个好习惯，因为那帮你记得你曾做了哪些设定以及为什么。

　　3、执行 SSI 程序

　　开启设定文件并寻找以下这些文字：

#
# To use server-parsedHTMLfiles
#
#AddType text/html .shtml
#AddHandler server-parsed .shtml



　　删除AddType及AddHandler这两行指令前的#符号。AddType指令会要求服务器在传回任何附属档名为.shtml的网页时，以 text或HTML做为传回文件的内容格式。AddHandler 则是用来指示服务器将文件内容送交给mod_include 处理。之后，mod_include 就会判断该如何响应这样的文件。接下来，寻找以下文字：

　　在这行文字及对应的 间会有一行选项行（options line）。原始的设定是：

　　Options Indexes FollowSymLinks MultiViews

　　在这行尾端加上Includes ，结果看起来会是这样：

　　Options Indexes FollowSymLinks MultiViews Includes

　　这是要求Apache在htdocs子目录里执行 server-side includes 程序。为了让这些修改生效，我们必须重新启动服务器。在 Unix 下重新激活，执行kill -HUP `cat /usr/local/apache/logs/httpd.pid`。在 Windows 下，执行Apache-k restart。现在我们来试试刚才的设定结果。在/usr/local/apache/htdocs 目录里新增一个文件 test.shtml。这个文件必须要包含以下程序代码：

　　The file hello.txt is long and it was last modified on

　　这段 SSI 程序会去读取一个称为 hello.txt 文件，并将该文件的大小以及最近一次的修改日期输出到网页上。显然的，我们还必须在 htdocs 目录下新增这个hello.txt 文件。在我的hello.txt 文件里只有一行文字：HOW ARE YOU!。完成新增这些文件后，打开你惯用的浏览器并开启http://localhost/test.shtml网页。如果你服务器的安装并不是通过root用户，你可能必须改为开启http://localhost:8080/test.shtml。之后将得到如下结果：

　HOW ARE YOU! The file hello.txt is 1k bytes long and it was last modified on Wednesday, 02-Aug-2000 20:18:28 PDT

　　另外一种可以激活支持SSI程序的方法称为XbitHack设定（相关资料网址：http://www.apache.org/docs/mod/mod_include.html#xbithack ）。这个方法的由来是当你将文本文件的使用者可执行位（user-executable bit）设为可执行状态后，Apache会将那些文件视为 SSI 程序文件。

　　要激活这样的功能必须将以下指令（directive）放在所有目录的 .htaccess 文件里：XbitHack status on (or full) status 的值可以设为on 、off 或是full。on 的设定会强制服务器将所有使用者可执行的文件视为SSI项。Off则使服务器完全忽略使用者可执行的设定状态。若是设定为Full，服务器会视所有使用者可执行档为SSI项，同时也会检查组可执行（group-executable bit）。如果组可执行项设定为可执行时，传回header的last modified time的值就会被设定为该文件最近一次被修改的时间。这样的设定可以让客户端的浏览器及代理服务器（proxy）进行缓存（caching）。不过在使用这样的功能时必须要小心。例如说，如果你的网页有提供轮替式广告看板你就不会想要设定群组可执行位为开启的状态，因为那么做会让第一个下载的广告被快取起来，导致使用者再也看不到其它页的广告。

　　4、执行CGI程序

　　在Apache原始安装里，cgi-bin子目录下附有两组CGI程序，test-cgi 以及printenv，只不过这两组程序有潜在的安全漏洞。但是由于我们只是要做设定测试，并且我们不会将这样的原始安装设定直接放在主运行服务器（live server），所以我们还是会激活其中一组CGI程序，看看Apache当初是如何被设定来执行这组程序。最后我们会自己撰写一支简单的CGI程序。

　首先，要确定这组程序是能执行的。进入cgi-bin子目录，确定程序文件被设定为使用者（服务器执行时使用者）可执行以及使用组（服务器执行时使用组）可执行。对 Windows系统来说，这一步应该是非必要的。接着，对服务器要求这样的内容：

　　http://localhost:8080/cgi-bin/test-cgi

　　注意：只有在通过非root使用者进行服务器安装的情况下才需要指定8080端口（port）。这支Apache内建的test-cgi程序会列出CGI程序会存取的变量值。激活CGI支持是设定在httpd.conf设定文件内的ScriptAlias 指令区段。这个指令区段的原始设定值是：

　　ScriptAlias /cgi-bin/ /usr/local/apache/cgi-bin/

　　这行指令是告诉Apache如果要求的网页路径是以cgi-bin为起始，这些文件可在/usr/local/apache/cgi-bin/ 目录下找得到。这行指令同时也告诉Apache要在这个目录下执行文件。在下面我准备了一个会输出How are you!的简单CGI程序。我将它命名为 how.sh。

#!/bin/sh
echo Content-type: text/html
echo
echo How are you!



　　修改这个文件的权限使其成为可执行文件并且向你的服务器提出以下的要求：

　　http://localhost:8080/cgi-bin/how.sh

　　虽然这组CGI是采用shell script来编写，其实它可以用任何适用于该系统的语言来撰写。至于关于CGI程序的撰写如果有机会我会和大家作更深入的探讨。

　　结论：

　　Apache支持的所有SSI 指令可以在Apachedocumentation 里找到，Apache所有的功能都可以通过设定文件 （config file）进行调试。在这里我所介绍的仅只是设定文件相关知识的皮毛。设定文件的原始设定有着非常详尽的说明文件，而且每一个系统版本都附有核心模块及标准模块的说明文件，如果你花些时间在这些文件里摸索，你会找到任何你想要的功能。

    

    来源: 互联网  发布时间: 2013-12-24

9月初，在各大安全网站上登载了一个Windows操作系统的蓝屏漏洞的消息，这个漏洞的出现如同一颗石子，打破了近半年来Windows没有爆出重大漏洞的沉寂。

　　蓝屏漏洞威胁的是服务器操作系统Windows Server 2008，这意味着如果Windows Server 2008蓝屏，将导致服务器停止服务……目前，漏洞的利用代码还限制在小范围内，不过漏洞攻击工具却已经研制出来了，现在为大家揭秘蓝屏漏洞的利用过程。

　　问题： Windows Server 2008蓝屏漏洞

　　危害： 服务器出现蓝屏停止服务

　　危机：服务器的蓝屏隐痛

　　我是安天实验室的苗得雨，我下面给大家说的就是蓝屏漏洞。蓝屏漏洞的正式名称是SMB v2漏洞，到截稿为止该漏洞还没有补丁(预计10月第二个星期出补丁)。蓝屏漏洞的危害到底有多大?对我们普通网民会带来危害吗?蓝屏漏洞主要威胁的是使用Windows Server 2008的服务器，对Vista系统也有一定的影响。不过现在的黑客都变得务实起来，不会对市场份额尴尬的Vista系统感兴趣。

　　使用Windows Server 2008作为服务器操作系统的，是邮件服务器、网站服务器、数据服务器、域名服务器等。一旦服务器蓝屏了，管理员很可能不会第一时间知道——因为很多服务器都没有配专用的显示器，服务器就会在一段时间内停止服务。

　　如果是网站服务器停止服务了，服务器上的所有网站都无法访问;如果是邮件服务器停止服务了，邮件就不能中转发送;如果是数据服务器停止服务了，可能会导致数据支持的系统崩溃，例如网游、网银等系统;如果是域名服务器停止服务了，“断网门”可能再次上演。

　　2007年，微软发布了替换Windows Server 2003的新一代服务器操作系统Windows Server 2008，该系统支持多核处理器，拥有64-bit技术、虚拟化以及优化的电源管理等功能，吸引了许多企业用户将服务器操作系统更换为该系统。

　　据市场调研机构Gartner提供的数据显示，在2007年全球发货的服务器中，Windows服务器的份额已经增长到66.8%，其中Windows Server 2008占了主流。在2008年~2009年，Windows Server 2008成为微软的主打产品之一，份额呈现上升趋势。根据以上数据测算，全球大约有五分之一的服务器使用的操作系统是Windows Server 2008。

　　原理：SMB溢出

　　这次导致蓝屏漏洞出现的原因，是一个名为SRV2.SYS的驱动文件不能正确地处理畸形数据结构请求。如果黑客恶意构造一个恶意畸形的数据报文发送给安装有Windows Server 2008的服务器，那么就会触发越界内存引用行为，让黑客可以执行任意的恶意代码(图1)。

　　编注：SMB(Server Message Block，又称Common Internet File System)是由微软开发的一种软件程序级的网络传输协议，主要作用是使一个网络上的机器共享计算机文件、打印机、串行端口和通讯等资源。它也提供认证的进程间通信机能。它主要用在装有Microsoft Windows的机器上，这样的机器被称为Microsoft Windows Network。SMB v2是SMB协议的最新升级版。

　　做一个形象的比喻，这就如同一座大桥的检查站一样，检查人员只根据卡车上标注的吨位来估算卡车能否通过这座桥，而事实上黑客可以让一辆超载的卡车同样标注上合格的吨位通过检查站。由于没有做真正的称重，检查人员只凭借标注吨位来识别，最终导致超载的卡车危及大桥安全，导致桥毁车亡。

　　模拟：实测蓝屏漏洞

　　步骤1：准备好蓝屏漏洞的测试程序(该程序由安天实验室特制，不过由于危害太大，不能提供下载)，然后在网络中搜寻、下载一款端口扫描程序，此次测试我们选择的是L-ScanPort端口扫描器。

　　步骤2：打开L-ScanPort端口扫描器(图2)，在IP地址一栏中输入想扫描的网络段落，例如“192.168.1.1”作为起始段，“192.168.255.255”作为结束段。然后在软件界面中找到“端口列表”一项，勾选上“445”端口，点击“GO”按钮扫描。

　　

　　如果有开启445端口的Windows Server 2008，那么就意味着黑客可以发动蓝屏攻击了。测试中，我们准备了一台装有Windows Server 2008并开启SMB共享协议的服务器，扫描记录下该服务器IP地址之后，准备发动攻击测试。

　　步骤3： 在扮演攻击方的电脑中，我们打开“命令提示符”，将测试程序放在C盘根目录，然后在C :\>根目录下，输入攻击命令：SMBv2.exe [被攻击服务器IP地址](图3)。

　　

　　我们以最快的速度跑到被攻击测试服务器面前，看到了下面的一幕(图4)。

　　

　　防范：没有补丁这样防

　　由于目前该漏洞没有补丁，所以我们给出一个临时解决方案，管理员必须手动在防火墙上关闭139端口和445端口，这种方法可以屏蔽来自英特网的所有的未经请求的入站通信，但是停止该协议后，也就意味着用户将不再能正常使用网络内共享的文档和打印机了。

　　深度分析

　　大多数安全研究员不相信该漏洞仅可以实现蓝屏效果，据我们所知，这个微软官方一度认为不可能实现其他攻击行为的漏洞，变成了可以实现远程执行代码的高危漏洞。有安全研究员发现，通过新的手段可以利用该漏洞执行黑客制定的恶意代码，例如后门、木马，最终实现控制整台服务器的目的。

　　如果黑客能够实现控制文件共享服务器，也就意味着黑客盗取保存在Windows Server 2008服务器中的企业数据将易如反掌。事件的严重性超出了许多安全组织的想象，在此时，或许全球的黑客都在疯狂地分析该漏洞，紧随其后的很可能就是利用该漏洞发动的服务器蠕虫攻击风暴……