提起微软公司IISweb服务器的安全问题,很多人立刻就会联想到那些为人们所称颂的致命漏洞:UNICODE,CGI解析,.ida,idq,.Printer远程溢出等.这些伟大的漏洞恐怕是我等scriptskidding的最爱了,利用他们可以很轻松的拿到较高的系统权限。但是这篇文章并非是讨论这些致命的漏洞的，只是比较详细的...

有时要将IIS站的匿名访问用户设置回默认的IIS来宾帐户IUSR，这个设置需要IUSR的密码，但我们并不知道，幸好系统提供了方法让我们获取： 1).打开C:\Inetpub\AdminScripts\adsutil.vbs，找到631行，修改如下： 程序代码If(IsSecureProperty(ObjectP...

第一步：填写域名 第二步：选择域名提供商 第三步：上传验证文件、添加MX记录到mxdomain.qq.com(优先级10)，提交验证 第四步：添加别名(CNAME)至mail.qq.com 好了，再从QQ邮箱进入域名邮箱，就可以添加成员了。每个成员都得和一个QQ号...

在IE中选择查看源文件时，系统默认是打开notepad来查看，但安装UltraEdit后，被改成了使用UltraEdit查看源文件，比较不习惯。恢复方法： ①.展开注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\InternetExplorer\ViewSourceEditor...

在McAfee8.5i众多功能中，最强大的就是它的访问保护了，通过合理设置保护规则，你能阻止病毒进驻你的系统，已进驻的病毒能阻止它的运行。McAfee8.5i自带了8类保护规则，你可以修改它们，比如将信任的程序加到要排除的进程中，但是不能新建和删除： 除此外，McAfee也允许你建自己的规则，在用户定义的...

http://www.piaoyi.org/database/Microsoft-SQL-Server-2005-Developer-Edition-download.html正文：由于飘易手里有项目需要用到MicrosoftSQLServer2005数据库，电脑里原有的mssql2000已经不适用了，到网上寻找SQL...

在Windows7上不能安装SQLServer2005企业版，若尝试安装，则只能安装工作站组件、联机丛书和开发工具，其他SQLServerDatabaseServices、AnalysisServices等服务均安装不上。后经测试，SQLServer2005标准版所有服务、组件在Windows7上可以成功安装： ...

什么是域名解析？ 域名解析就是域名到IP地址的转换过程。IP地址是网路上标识您站点的数字地址，为了简单好记，采用域名来代替ip地址标识站点地址。域名的解析工作由DNS服务器完成。 什么是A记录？ A(Address)记录是用来指定主机名（或域名）对应的IP地址记录。用户可以将该域名下的网站服务器指向到自己的w...

很多朋友在用IIS6架网站的时候遇到不少问题，而这些问题有些在过去的IIS5里面就遇到过，有些是新出来的，俺忙活了一下午，做了很多次试验，结合以前的排错经验，做出了这个总结，希望能给大家帮上忙：） 问题1：未启用父路径 症状举例： Server.MapPath()错误ASP0175:80004005 不...

通常地，大多数web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管apache服务器也常常是攻击者的目标，然而微软的internet信息服务(iis)web服务器才是真正意义上的众矢之的。[br][br]高级教育机...

有的时候IIS出现严重错误，比如metabase坏掉，又没有备份.... 一般的做法，直接在控制面板添加删除程序中卸载IIS重装。这样并不是保险的做法，很多人在重装IIS后问题依旧。所以建议在任何情况下都用以下步骤重新安装IIS： 1、把IIS卸载。 2、把%windir%\system32\inetsr...

随着个人创业及小型公司企业的增多，使用服务器提供相关资讯、下载、邮件等服务已经不再是什么新鲜的事情，像近年来网络创业的个人用户也非常多，在网上的众多提供娱乐影音下载、论坛BBS等主机实际上相当一部分就是个人提供的。很多原来在家中架设服务器提供服务的用户已经感到环境的压力，特别是对于一些有已经有收费服务的服务器，更是需要...

对待ASP网站的攻击，黑客一般会使用ASP木马如海洋顶端ASP木马进行入侵。其实我们只要采取一定的措施就能够有效预防ASP网站被入侵事件的发生。本文重点讨论ASP网站如何防御ASP木马。文中案例所使用的ASP网站平台是在国内有着广泛用户群的动易网站管理系统免费版以及动网论坛免费版，具有一定的代表性。 适合读者：网管、...

一个很简单的问题，但是研究半天，给出标准答案，XP或2003下 如FSO，在NTFS格式下 Regsvr32%systemroot%\system32\scrrun.dll 如果注册成功，但ASP中依然无法使用 先看scrrun.dll在NTFS格式下的权限，看是否加入user组中，如没有请用下命令 cacl...

事务日志文件(TransactionLogFile)是用来记录数据库更新情况的文件，扩展名为LDF。在SQLServer2000中，如果设置了自动增长功能，事务日志文件将会自动扩展。一般情况下，在能够容纳两次事务日志截断之间发生的最大数量的事务时，事务日志的大小是稳定的，事务日志截断由检查点或者事务日志备份触发。然而，...

在SQLServer2000安装过程中有个步骤为选择许可模式，有处理器许可证和客户端访问许可证两种许可证供选择： 什么是许可证？有什么用呢？我们来看看SQLServer联机丛书中的说明： 选择授权模式 使用该对话框设置授权模式，以使客户端可以访问Microsoft®SQLServer的...

SQLServer安装完毕后默认安装了master、model、msdb、Northwind、pubs、tempdb这6个库，其中Northwind、pubs是例子库，其它都是系统数据库，下边我们看看各个数据库都有什么用处： 1.master数据库 master数据库记录SQLServer系统的所有系统级别...

今天写了个存储过程，在查询分析器中测试报错： 这样的错误信息根本看不出错在哪边，只能用单步执行来追踪了。在查询分析器对象浏览器中找到要调试的存储过程，右键点击选择调试： 输入各个参数的值后开始调试(钩选自动回滚调试完毕后将回滚操作)： 按F11单步执行： 终于找到...

SQLServer2000生成SQL脚本时默认没有生成字段描述、主键和字段默认值等信息，但这些信息都非常重要，是必须要生成的，所以在生成SQL脚本时必须手工设置下： 1.生成字段描述：切换到设置格式选项卡，钩选包括扩展属性 2.生成主键和字段默认值：切换到选项选项卡，钩选编写主键、外键、默认值和检查约束...

平时经常用SQLServer2000自带的导出数据向导将数据从一台数据库服务器导出到另一台数据库服务器： 结果数据导出了，但表的主键、字段默认值、描述等信息却未能导出，一直没想出什么方法，今天又尝试了几种方法，最终实现了需求。方法很简单：先生成数据源的SQL脚本，然后在目标数据库服务器上执行SQL脚本，将...

下边两种方法是从网上搜集的，个人觉得都还不错，大家可以看下选择其中一种方法或是综合两种方法的优点总结出自己的命名方法。 方法一 A、“表”单数形式命名 语法：[proc]_[MainTableName]_([FieldName]_)[Action] --创建/删除/更新/等操作采用单数表形式命名...

在企业管理器中我们无法对数据库进行重命名，下边介绍两种方法来实现对SQLServer数据库重命名。 方法一：使用系统存储过程sp_renamedb 在使用sp_renamedb对数据库进行重命名前必须确保所有使用数据库的连接都已关闭，打开所有任务→分离数据库，点击清除按钮即可关闭数据库所有连接，然后在查询分...

触发器是一种特殊的存储过程，在用户试图对指定的表执行指定的数据修改语句时自动执行。创建语法： 引用内容CreateTRIGGERtrigger_nameON AS sql_statement 下边主要说下INSTEADOF和AFTER两个参数的区别： ·执行时间：INSTEADOF在SQL语句执行...

有时，我们想知道登录到数据库的用户做了什么，于是，记录用户执行的SQL语句就非常有必要，这将是重要的参考依据。我们先建一张日志表(DBLoger)用于保存用户执行的SQL语句： 程序代码CreateTABLEDBLoger( LoginNamenvarchar(50), HostNamenvarchar(50...

WindowsServer自带的互联网信息服务器(InternetInformationServer，IIS)是架设网站服务器的常用工具，它是一个既简单而又麻烦的东西，新手都可以使用IIS架设一个像模像样的Web站点来，但配置、优化IIS的性能，使得网站访问性能达到优选状态却不是一件简单的事情，这里我就介绍一下如何一步...