IIS下ASP目录漏洞和IIS分号漏洞...-apache documentroot指向htcdoc之外...-解决Windows 2003“在系统启动时至少有一个服务或驱动程序产生错误”

当前位置: 操作系统/服务器>linux

本页文章导读:

▪IIS下ASP目录漏洞和IIS分号漏洞(;)的临时解决方法解决方法：下载银月服务器工具，使用工具->组件下载器下载ISAPI_Rewrite，解压出来。把ISAPI_Rewrite中的ISAPI_Rewrite.dll添加为ISAPI，名字为ISAPI_Rewrite，这就是伪静态，做过的不用安装了下载.........

▪apache documentroot指向htcdoc之外提示403错误的解决方法后来发现，原来又是Apache没配置好，是apache的mod_authz_host模块在起控制作用。 1.如果不启用vhosts 只需修改 httpd.conf 默认Directory节如下，注意红色部分，表示目录/usr/local/apache/htdocs允许所有 .........

▪解决Windows 2003“在系统启动时至少有一个服务或驱动程序产生错误” 如下图：　　以前刚接触windows 2003时怎么也解决不了这个问题，大慨是当时电脑基础还不够吧？但现在新装的2003还是这样，我看不过去了。　　首先可以看到它提示使用事件查看器查.........

[1]IIS下ASP目录漏洞和IIS分号漏洞(;)的临时解决方法

来源: 互联网发布时间: 2013-12-24

解决方法：

下载银月服务器工具，使用工具->组件下载器下载ISAPI_Rewrite，解压出来。

把ISAPI_Rewrite中的ISAPI_Rewrite.dll添加为ISAPI，名字为ISAPI_Rewrite，这就是伪静态，做过的不用安装了

下载漏洞补丁包，即下图选择的项目，下载打开！

把ISAPI_Rewrite目录中的httpd.ini替换成补丁包中的httpd.ini。

或者保证ISAPI_Rewrite下面的httpd.ini有下图选择的两行规则也行！这样就能防止这两个IIS漏洞了，是要这两条规则有效就行了，ISAPI_Rewrite目录下面的httpd.ini是全局配置文件，会应用到所有网站，这样会防护所有网站不受漏洞攻击。

我们再说一下这个漏洞（下图），只要一个文件有(.asp)后面再带上分号(;)后面再带上一个随意字符加上扩展名如(cao.asp;ca.jpg)这个文件Windows会当成jpg图像文件，但是这种文件在IIS中会被当成asp运行，(cao.asp;ca.jpg)这个文件IIS会识别成(cao.asp)，分号以后的东西忽略了- -。所以说(cao.asp;.jpg)这样的文件名也行！

补丁包里面有一个图片，把法放到各个站点下面，如果有人利用这个漏洞的话！会看到这张图片！

原理：在Windows中要搜索多个文件是使用分号(;)进行分割的，如果这个文件本身带有分号怎么？- -。哈哈系统就不能搜索这种文件的！下图，明明有这个h.asp;kk.jpg这个文件，在Windows搜索中会被当成h.asp和kk.jpg这两个文件来搜索，这是Windows的一个设计不当，应该说不应该让分号(;)做文件名的！

但是要知道cdx、cer等等等等文件都是asp的映射！所以aaa.cdx;kk.jpg都会被当成asp运行！如果这些映射没有删除都会被利用，用上面的方法这些都会变得安全！

下图是ASP目录漏洞，只要目录名为xxxx.asp这个目录下面的所有文件都会被当成asp文件运行。这是asp目录漏洞

如果无法加载，请给予IIS_Rewrite文件夹network和network service只读权限！

银月网络，银月服务器工具。
当然对于已经使用rewrite的朋友可以直接复制备份文件与图片即可
/201008/tools/rewrite_rule.rar

[2]apache documentroot指向htcdoc之外提示403错误的解决方法

来源: 互联网发布时间: 2013-12-24

后来发现，原来又是Apache没配置好，是apache的mod_authz_host模块在起控制作用。
1.如果不启用vhosts
只需修改 httpd.conf
默认Directory节如下，注意红色部分，表示目录/usr/local/apache/htdocs允许所有主机访问

代码如下:

<Directory "/usr/local/apache/htdocs">
#
# Possible values for the Options directive are "None", "All",
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
# The Options directive is both complicated and important. Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
#Options Indexes FollowSymLinks
#
# AllowOverride controls what directives may be placed in .htaccess files.
# It can be "All", "None", or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride None
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
</Directory>

由于主目录被指到别的地方了，所以将蓝色部分/usr/local/apache/htdocs换成你新的主目录就OK了。
2.启用vhosts
启用vhosts的话，你就可以不作上面的修改了，因为VirtualHost可以单独配置这个节的属性，所以我们在VirtualHost这个节里配置的话就更方便了，下面的配置中，我把我的网站放在/var/vhosts/www.test.cn下。

代码如下:

/usr/local/apache/conf/extra/httpd-vhosts.conf
<VirtualHost *:80>
<Directory "/var/vhosts/www.test.cn" >
#Deny from all
Allow from all
</Directory>
DocumentRoot "/var/vhosts/www.test.cn"
ServerName www.test.cn
</VirtualHost>

如果把Deny from all的注释去掉，那么服务器就会拒绝所有访问（和我们刚开始把主目录移动到htdocs外而没做任何配置修改时一样，哈哈）
补充一点：
如果你是写个index.php放在目录下测试，可要注意了，记得加上默认主页index.php
DirectoryIndex index.html index.php

[3]解决Windows 2003“在系统启动时至少有一个服务或驱动程序产生错误”

来源: 互联网发布时间: 2013-12-24

如下图：

　　以前刚接触windows 2003时怎么也解决不了这个问题，大慨是当时电脑基础还不够吧？但现在新装的2003还是这样，我看不过去了。

　　首先可以看到它提示使用事件查看器查看事件日志。我们打开事件查看器：

　　看到如上图的确有错误信息，来源MSDTC。那MSDTC是什么呢？是一个windows服务。
我们用“sc qc”命令查询这个服务：

　　从图中可以看到它的DISPLAYNAME IS Distributed Transaction Coordinator,so we open the windows services,find “Distributed Transaction Coordinator”this service，open it：

　　当我点击启动它的时候，它出现的提示的无法启动，这就难怪为什么在系统启动的时候出现那个错误对话框了。把它直接禁用，重起系统，看看那个烦人的对话框是不是不见了？

windows server2003/xp/2000 每次弹出服务控制管理器系统启动时至少有一个服务或驱动程序产生错误的解决方法。

解决方法：

把以下注册表用记事本编辑，保存为**.reg ,直接点击导入即可。

代码如下:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
"NoPopUpsOnBoot"=dword:00000001

如果导入失败，请进程手动操作。找到[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Windows]
右键新建dword值，命名为NoPopUpsOnBoot，设其值为“1”