网络学堂－优古网络（EoGu.com） 优古网络专业域名注册和虚拟主机服务商 http://edu.eogu.com/ zh-cn NBArticle 麦咖啡安全设置 http://edu.eogu.com//articleview/2009-2-22/article_view_225.htm AVAST重在人性化，设置简单，占用资源少是其特点！
下面是麦咖啡的设置，很长，如果你想百毒不侵的话。。

许多人对咖啡不了解。先对咖啡略为介绍。
咖啡是国际上三大杀软之一，也是下载使用率最高的杀软。它是迄今为止监控最灵敏的杀软，也是监控最全面的杀软。
下面是咖啡官方对咖啡杀软的简介：
McAfee防毒软件，除了操作介面更新外，也将该公司的WebScanX功能合在一起，增加了许多新功能! 除了帮你侦测和清除病毒，它还有VShield自动监视系统，会常驻在System Tray，当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性，若文件内含病毒，便会立即警告，并作适当的处理，而且支持鼠标右键的快速选单功能，并可使用密码将个人的设定锁住让别人无法乱改你的设定。
咖啡的下载地址论坛里边都有，这里不多说了。

安装咖啡注意事项：
1、在安装时，时间选项里，请选择“永久”，不要选择预订一年之类。
2、第一次升级咖啡，会很慢，大约2~3小时才能完成。请耐心等待。以后病毒库升级会很快，一般1~3分钟搞定。目前咖啡1~3天升级一次。个别时，一天升级3次以上。
咖啡安装完成了，先对咖啡进行一些设置。
1、访问保护。双击访问保护，打开访问保护。出现端口阻挡，文件保护，报告，三个选项。
（1）、更改端口设置。默认端口阻挡全部勾选。
添加阻挡端口新规则。端口总共有65535个。好了，把1~65535端口全部进行设置。由于咖啡对端口的阻挡模式分为两种：阻止入站，阻止出站，这样，对1~65535端口进行设置，需要分为两组。一组阻止通过1~65535端口入站，一组阻止通过1~65535端口出站。为了方便设置和查看端口阻挡而影响的进程，可以这样进行设置。1~1000，每隔100个端口设置一个规则，并进行规则标号。1000~10000，每隔1000个端口设置一个规则，也进行规则标号。10000~65535设置成一个规则，同时进行标号。这样设置好了，可以连网进行测试，怎么样，不能上网吧？当然别人也进不来了。好了，打开咖啡日志，查看那些进程被阻止，阻止的具体规则是哪些。比如，咖啡日志标明，svchost.exe进程被新规则1阻止，好了，选中新规则1，点击“编辑”，弹出对话框，在已排除进程里，添加svchost.exe，好了。依次类推，将影响的进程添加进去。设置好了之后，可以上网了。这样进行端口设置，可以阻挡99%的端口。那些通过端口出入的木马几乎没戏了。
（2）、更改访问保护设置。勾选所有默认设置。一一打开编辑，查看每个规则设置情况，凡是能够选择“阻止并报告访问尝试”，一律选择。——默认规则里，许多都是警告模式，将它们更改（注：如果更改默认设置，请再三思量，否则出现意外情况，我不负责）。将远程对exe、ocx等文件保护规则合并。但凡远程操作，在创建文件、写入文件、执行文件、读取文件、删除文件前全部打勾。
（3）、更改咖啡日志路径。放在其他盘里。
2、有害程序策略。默认规则里，都没有勾选。将他们全部勾选。
3、给咖啡杀软设置密码。咖啡控制台——工具——用户界面选项——密码选项。选择使用密码保护下面所有项目。设置8位以上超强密码。在用咖啡设置一系列规则之后，可以锁定咖啡杀软界面。这样，别人不能再更改您对咖啡的设置了。
4、共享资源的保护。打开咖啡访问保护——文件保护——共享资源，将它设置成阻止并报告访问尝试。这样，共享资源就不能被别人共享了。
5、按访问扫描程序设置。常规——扫描——将引导区，关机时扫描软盘去掉。
其他设置，自己看着办吧。
阻止流氓软件
1、用咖啡杀软来防止3721、网络猪、中文邮、百度搜霸、一搜。
目前，3721、网络猪、中文邮、百度搜霸、一搜经常偷偷溜进您的电脑，而且难以卸载干净。用咖啡杀软可以阻止它们进入。
打开咖啡杀软访问保护，创建如下几个规则：
1、禁止在本地创建、写入、执行、读取3721任何内容；
2、禁止在本地创建、写入、执行、读取网络猪任何内容；
3、禁止在本地创建、写入、执行、读取中文邮任何内容；
4、禁止在本地创建、写入、执行、读取百度搜霸任何内容；
5、禁止在本地创建、写入、执行、读取一搜任何内容。
好了，3721、网络猪、中文邮、百度搜霸、一搜没有理由呆在您的电脑里了。
附上部分设置方法。比如，防止3721的方法：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在本地创建、写入、执行、读取3721任何内容
阻挡对象：*
要阻挡的文件或文件名：**3721***
要阻止的文件操作：在创建文件、写入文件、执行文件、读取文件前全部打勾
响应方式：阻止并报告访问尝试

2、用咖啡杀软来防止未知木马病毒
我查了下相关资料，就目前来说，木马、病毒基本都是三种类型的，exe、dll、vxd类型。好了，只要我们创建如下三种保护机制：
1、禁止在本地任何地方创建、写入任何exe文件
2、禁止在本地任何地方创建、写入任何dll文件
3、禁止在本地任何地方创建、写入任何vxd文件
这样，现在出现的各种木马病毒是进不来的。当然，这条规则非常霸道，就是您更新咖啡病毒库，对其他软件进行升级，下载exe、dll、vxd类型文件，以及移动任何exe、dll、vxd类型文件也不可能了。所以，当您进行类似操作时，暂时取消此规则，等操作完成之后，再继续使用。
部分规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在本地任何地方创建、写入任何exe文件
阻挡对象：*
要阻挡的文件或文件名：***.exe
要阻止的文件操作：在创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试
其他的类似规则，参照设置即可。
3、阻挡肆意删除文件的行为
现在出现许多删除mp3格式的病毒。好了，为了杜绝此类事件发生，可以这样做。打开咖啡访问保护，创建如下规则：禁止删除本地任何mp3文件。好了，那些病毒想删除mp3是不可能的了。即便是您自己也删不掉mp3了！除非解禁！为了杜绝类似删除某些文件的病毒、木马，好了。我们再创建一条规则：禁止删除本地任何内容。好了，那些肆意删除各种文件的病毒、木马，根本起不了什么作用。当然，如果这条规则起作用，您自己也不可能删除任何东西了。当您自己需要删除某些内容，暂时取消这条规则，等删除操作完成了，再打开就是了。这条规则保护自己电脑不被别人删除任何东西非常管用哦。而且别人莫名其妙的，他根本不会想到是咖啡在阻止删除操作哦！
规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止删除本地任何mp3文件
阻挡对象：*
要阻挡的文件或文件名：***.mp3
要阻止的文件操作：在删除文件前打勾
响应方式：阻止并报告访问尝试
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止删除本地任何内容
阻挡对象：*
要阻挡的文件或文件名：*****
要阻止的文件操作：在删除文件前打勾
响应方式：阻止并报告访问尝试
个人也可以使用类似方法保护任何一个文件不被删除。比如rm文件等。自己照猫画虎试试。
4、用咖啡杀软保护注册表。
目前许多木马、病毒都喜欢在注册表驻留。好了。我们用咖啡创建这样一条规则。禁止对本地注册表进行创建、写入活动。好了。除非您同意，否则，注册表是不会无缘无故的被修改的。包括安装软件在内，如果咖啡依然开启这条规则，哈哈，软件虽然安装完了，注册表里却没有写入什么东西。虽然不少软件需要写入注册表里才成，可注册表里没有被写入也可以用的哦——不信的可以实验下！当然，不写入注册表，软件功能上会打折扣，尤其是杀软、防火墙之类。我曾做过类似实验。不让反间谍软件写入注册表里，结果它只能查到间谍，却不能清除间谍（查到间谍数量与反间谍软件安装时是否写入注册表无关）。对比一下金山、瑞星的注册表监视功能，金山、瑞星简直差远了。他们对注册表的监视不但烦人，而且意义不是很大。比如，安装一个软件，点击阻止写入注册表，那您就一直点下去吧。十年也点不完。有什么意义？
规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止对本地注册表进行创建、写入活动
阻挡对象：*
要阻挡的文件或文件名：***.reg
要阻止的文件操作：在创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试

5、用咖啡来保护主页。
通过咖啡杀软来防护浏览器主页被修改完全可以。这样不用在安装其他软件进行防护了。其他浏览器防护软件不但占用一定资源，而且效果不一定好。而咖啡防护效果相当理想。具体方法如下：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在本地创建/修改hosts文件
阻挡对象：IEXPLORE.EXE，或者*
要阻挡的文件或文件名：**etc***
要阻止的文件操作：在创建文件、写入文件、删除文件前打勾
响应方式：阻止并报告访问尝试
好了。恶意网站不能在更改您的主页了。

6、阻止恶意脚本入侵。
打开咖啡杀软访问保护中文件保护规则，创建这样一些规则：
1、禁止在本地任何地方读取、执行、创建、写入任何js文件
2、禁止在本地任何地方读取、执行、创建、写入任何vbs文件
3、禁止在本地任何地方读取、执行、创建、写入任何htm文件
4、禁止在本地任何地方读取、执行、创建、写入任何html文件
好了，恶意网站通过脚本而入侵本机的恶意代码、木马基本滚蛋了。
部分规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在本地任何地方读取、执行、创建、写入任何js文件
阻挡对象：*
要阻挡的文件或文件名：***.js
要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试
其他的类似规则，参照设置即可。
当然，这样有些严厉，可能防碍上网，可以将这些规则修改为阻止创建、写入即可。
7、用咖啡来防止插件入侵。
现在上网越来越不安全。恶意插件越来越多了。好了。我们用咖啡来对付他们。由于那些插件是绑架到Internet Explorer文件里的，好了，我们用咖啡把Internet Explorer文件保护起来。
规则创建如下所示：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在Internet Explorer文件夹中进行创建写入活动
阻挡对象：*
要阻挡的文件或文件名：**Internet Explorer***
要阻止的文件操作：在创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试
好了，那些插件不能进来了。

8、防止黑客破坏活动。
目前，黑客越来越多，也越来越喜欢入侵个人主机。黑客入侵个人主机不外乎两个原因：
1、炼手。学习怎么入侵别人。
2、种植后门。控制他人。
好了。废话少说。黑客入侵，很难阻挡。那对于入侵的黑客破坏行为如何进行阻挡呢？看咖啡的手段。我们用咖啡建立这样的规则：禁止远程行为对本地任何文件/文件夹进行任何操作。这样，黑客即便入侵了您的主机，他所能做的还有什么呢？
具体规则设置如下：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止远程行为对本地任何文件/文件夹进行任何操作
阻挡对象：System:Remote
要阻挡的文件或文件名：*****
要阻止的文件操作：在读取文件、执行文件、创建文件、写入文件、删除文件前打勾
响应方式：阻止并报告访问尝试
如果还不放心，可以将系统盘里每个根目录文件夹都创建一个规则。禁止黑客对他们进行任何操作。具体就不一一列举里。这样设置，除非黑客能破坏咖啡，或者黑客知道咖啡密码，更改咖啡设置，才能进行进一步破坏活动。如果黑客想破坏咖啡，决非易事。用过咖啡的人知道，咖啡不能被退出进程，只会持续工作。当然黑客可以通过卸载咖啡来破坏，问题是，黑客进行远程卸载，必定调用exe之类文件，而咖啡是不允许黑客远程对exe之类文件进行任何操作的。偶使用咖啡不久，曾被一个黑客入侵，那时还不懂得设置如此严厉的规则，只是打开咖啡默认的对exe、dll文件保护规则，那个黑客都没有干成什么。如果能建立这样严厉的规则，黑客所能做的事情将会非常非常少哦。

9、防止程序运行。
咖啡具有强大的阻止功能，几乎可以阻止任何一个程序运行。比如，tftp.exe这个程序，一般用户是用不上的。可以用咖啡来阻止他运行。注：咖啡默认规则里已经设置，就不列举了。这个功能非常有用。如果某天，不想运行某个程序，可以参照这个规则，将那个程序终止。或者，某天中了木马、病毒，又清除不掉，怎么办呢？这时咖啡这个功能就突显出来了。将那个木马、病毒程序用咖啡阻止起来即可。这样，那个木马不能运行也等于死悄悄了。

10、建立最严厉的规则。
在到黑客网站、破解基地、黄色网站去，往往难免中木马。虽然我不去那些网站，但为了那些常去黑客网站、破解基地、黄色网站的人的安全，特意为其创建如下规则。禁止在本地进行任何创建、写入、删除活动。这样，中招的几率将会是0。
具体规则设置如下：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止在本地进行任何创建、写入、删除活动
阻挡对象：*
要阻挡的文件或文件名：*****
要阻止的文件操作：在创建文件、写入文件、删除文件前打勾
响应方式：阻止并报告访问尝试
由于这条规则非常严厉，建议只在黑客网站、破解基地、黄色网站浏览时开启。这条规则会产生大量日志，一分钟往往就有几百条详细日志，非常占用空间。所以，移动咖啡日志到其他盘非常重要。当然，这条规则，也适合那些对安全性非常高的人使用。

此上许多规则，会影响到许多进程，所以，当您出现不解问题时，请及时查看咖啡日志，会找到相关答案的。具体解决办法，请斟酌行事。

另外，就咖啡规则使用情况，说点个人经验。
一、在咖啡默认规则里有这样几条规则：
1、禁止在 Windows 文件夹中创建新文件 (.dll)
2、禁止在 Windows 文件夹中创建新文件 (.exe)
3、禁止在 System32 文件夹中创建新文件 (.dll)
4、禁止在 System32 文件夹中创建新文件 (.exe)
这几条规则，一般情况下都开启没有什么问题。一般的软件，在安装时往往会在Windows 文件夹和System32 文件夹创建exe文件和dll文件。不用管它。即便没有在Windows 文件夹和System32 文件夹创建exe文件和dll文件，也可以使用的。但是惟独在给系统打补丁时例外！某些系统补丁，即便阻止了，也没有什么，可有些系统补丁如果阻止往Windows 文件夹和System32 文件夹创建exe文件和dll文件，那就意味着系统瘫痪！您不能再登陆系统了！切记！所以，在打系统补丁时，要暂停使用这些规则。
二、同样一条保护规则，不要过于频繁的打开关闭。否则很容易出现失灵。原本阻止在某地创建某个文件，咖啡可能变的创建行为也不阻止了。偶甚至碰到咖啡密码失灵的情况，密码正确都不能解禁。所以，不要经常性打开关闭某条规则。这样可以避免此类失灵事件发生。

经过以上设置，再中木马、病毒、广告、间谍、恶意代码······几率将会是0。当然，最有可能中招的就是个人下载不安全软件，而后进行安装导致中招。如果注意安全，那另当别论了。如果善于使用咖啡设置规则，则一个咖啡完全可以顶的上10个卡巴+10个诺顿+10个江民+10个瑞星+10个金山······不信者，自己试试。

某些网站或和黑客，会利用Cookies窃取用户信息。好了。为了尽量杜绝此类事件，可以这样做。用咖啡建立Cookies保护机制。
具体规则设置如下：
咖啡控制台------访问保护------文件夹保护-----添加
规则名称：禁止对Cookies文件进行某些操作
阻挡对象：*
要阻挡的文件或文件名：**Cookies***
要阻止的文件操作：在读取文件、创建文件、写入文件前打勾
响应方式：阻止并报告访问尝试
好了。通过Cookies泄密的个人隐私得到咖啡的保护了。当然，这样设置在某些网站不合适宜。需要暂时取消这条规则。至于IE浏览器对Cookies的保护机制，不太好操作。用禁止，好多网站不能去。不禁止，又有危险。与咖啡相比，显然咖啡更加人性化。希望大家喜欢。

我们都知道，咖啡可以应用通配符 * 和 ? ：
（喜欢咖啡的友情帮顶下啊）
1.问号 (?) ： 用于排除单个字符） ，比如， 排除项 w?? 排除 www，但不排除 ww 或wwww
2.星号 (*) ： 用于排除多个字符
双星号 (**) ： 表示零个或多个含有反斜杠的字符，这样允许多层次排除。
比如， ** emp*** ，双星号 (**) 表示在反斜线 () 字符前后任意多个
层级的目录，一个星号 (*) 表示任意一个或部分目录名称。
3.***和**有什么不同？---看完测试就知道了
4.排除规则 ： C:quarantine** 和 C:quarantine 这2条有区别吗？没有区别吗？---前者排除C:quarantine目录下的所有文件，包括排除子文件夹，后者只包括C:quarantine下的文件，不排除子文件夹，即C:quarantine** 的排除范围 < C:quarantine ，看下边我的测试会就明白。
以下是我自己作的测试，还望高手指教，不过我觉得应该是100%正确了的吧xixi
我在E:110下创建了一些文件和文件夹，其中patch.rar为病毒文件，在165、265文件夹中我把patch.rar分别更名为02.rar，03.rar，以便查看测试结果。
文件夹结构为：
E:110
---125
---265
---03.rar
---02.rar
---patch.rar
下面我把我的测试结果奉上以飨朋友们--------没兴趣看测试的，直接看最后1句我总结的一条（不过这只是测试中的其中一个结果）
在做此测试时，必须按如下图做些改动：临时禁用按访问扫描，把辅助操作改成继续扫描，以防咖啡进行隔离等动作,
规则为E:110 ，排除E:110 下的所有文件，但不排除子文件夹。
规则为E:110**，细心的人会发现，**并没有出现在“设置排除项中”，但后边的“排除子文件夹”变成“是”了，其实在“添加排除设置中”输入**（仅限于最后出现的**字符），咖啡会自动把“不包括子文件夹(D)”的勾选中而不会显示**，这个地方中文咖啡似乎有歧义，大家仔细思考下就明白其真正的意思了。（另：在咖啡的访问保护中可以出现**为最后结尾的，因为那里咖啡没有这个打勾的选项， ）
规则为E:110 ，这个规则就是“什么也没有排除” 哈哈哈哈，
规则E:110* 等价于 E:110
规则为E:110** （最后2条规则其实和这条规则的作用是一样的），排除E:110下的文件夹，但不排除E:110的文件。通过这里大家可以悟出点什么吧，呵呵，我就不多说了。
规则为E:110****和E:110**只是多了个显式地“排除子文件夹”（是E:110**的子集而已），是但真正的作用是一样的-----排除E:110下的文件夹，但不排除E:110的文件

规则为E:110***和E:110**的作用是一样的（是E:110**的子集而已） ，意思是排除E:110下的“文件夹中的任何文件”[

看懂以上这些，大家应该什么都明白了，不用我作总结了喜喜。那么大家对咖啡的规则设置，比如“访问保护”等等都轻而易举了吧
不过还是总结1句吧：要是想排除文件夹和该文件夹下的所有文件一定要把“编辑排除项目”中的“不包括子文件夹”的勾选中(中文咖啡在这里字面意思有歧义，严重注意哦)，或者在后边添加2个星号（**），咖啡会自动帮你打勾 …… [点击查看详细] ]]> Sun, 22 Feb 2009 04:40:30 GMT http://edu.eogu.com/review.asp?articleid=225 asp.net 中实现url重写 http://edu.eogu.com//articleview/2009-2-20/article_view_224.htm “网站”(IIS网站根目录)属性->“主目录（Home Directoray）”->“应用程序设置（Application settings）”中“配置（Configuration）”->检查是否包含扩展名为.html的项目。若没有，则“添加”：
1）可执行文件的填写项可参考其他扩展名项的可执行文件的项目（因为这个项目会根据安装目录的不同而不同，如c:\windows\microsoft.net\framework\v2.0.50727\aspnet_isapi.dll）。
2）扩展名：.html。
3）动作：选择“限制为”：GET,POST,DEBUG,HEAD。
4）勾选“脚本引擎”。
5）不勾选“检查文件是否存在”。
5. 若存在用户权限问题，则将IUSER用户添加到安装目录的存取权限中，添加权限read，write，modify。
…… [点击查看详细] ]]> Fri, 20 Feb 2009 12:49:39 GMT http://edu.eogu.com/review.asp?articleid=224 网站首页提示Zend 2003120701 http://edu.eogu.com//articleview/2009-2-15/article_view_223.htm 网站打开是这种提示
Zend 2003120701117545931x?? 峐MoEm?R?馄nH裎L鳕?E苎>Db涁?h???轞厐??BB饴o@妑銗 ~ ?"梡DTuW蟭镂頧?琵篰醌戤?$鴹y9滃??娴?EI/銈橐钭煙\屋? &"另xml鯻^H鉴~<.s黣聻鷭捿蒇;苓:纹侉壏`??lMM?榬欔Sr霾n良{藤`R廜畮肆臻hj纎瑕5j1t7?隫:翈踈签艎~y2餆录鳐睿?澼颢A??$Lⅵ6磦=檀C恶+,??p?遒鑆岺C?偨€ 碯 榓?D{?7姣貎u葧? ?r?14炲牁筚媪觅峛r?,w兽鲐┕?w莸 ?赅呜[脻汗?苡髩e拓/!6R?[`拓? 茧X%?P?b侔纤?T党I殒鰿菅?qo?瑟u腽@Afa裂竝???梋?C?鰀乚?+嚵璐t#抱?FK藣儓z客f鈟?殁楩?皲穷9镉,絓揶劢捃 岥C黎?`W鵱,'?!6穖哙?$,"劮逮"腷参}b叫{搙夡fUM ?€o瘐Pt枢-瓋RI褐)塉%t ?缥Y\D;?塟IrK愰瑅K挤?匷q:拠Ul籣 F{蛹$$姤?绸P嬊?锥鼸???鞱苌?M纹\楰$俳 ?窀?Iv喼抒 鮵邅乼=c?媤J0.胑锇["{s も旅!?峩鹊R@N锓c}E幚?D煵Y>槦?兡忸 w?h宱RKP 9卧4m礹话臓 唗0??`{遗i杓丠朆狆?|-??蛎?軪Y崌誀> ?塿岓2?~杰吆眘k鼹灒"茯B皜?cR嘧 陆 霐峦/鮡?A╙XU涠?蹾{年悃xz?ウa?-促?6悠燝B\颫繤贾93s肬L閙鲳?鱹?镽莉铩灹中??pt?鸬丐澚;?.C讠i垴?a氪幸\k/v?噵貵!}4┻睚儩C鱜?€.U毇WEN孺M3紦砒=/洮{?煷4髌?v?N??矷E篃5遥?I撄H敔DY睼?%?y恱'<儃}?$\#P茥J碄?庶劸,溢u?羊つ搒鯂PX繄<糃Y烝\荟鋋??螒g9tM敐Kb?沙=q{?ⅳ焐({d?|??据笆蟭c {?L!:{I訑\∣hW汹?资?膘＾吼b0;?俛R?%)GeZ烻?)%璯甤1?A繛焈?悇稄椵铗僢徚竉琝N?魦覞o`靶?€展史?Ei!)彞r痂亗^錣啊?0腻^奆0?`ˉU?P€侬6x?P:聪埄n韭:蹄?┸1?4gj鮙4P^裖T?収;9_aD?&^粨龆?7`=a!闯BAW袳?胺?祴fS虰堖.??蓊鷋劺?4q饂磀D?(鞮?R€?@跒躈X晼]X|莺?? 懢儧菗IU_`烟秕&/j籀a鋧Wj廧9 ??b?燯筅赸5A堐l4yP?纝荽?篆栞?V@? ~X:靼^d?I?wN??K碰蝥?A??S婟犋Nb蟉n桲保趚M?nW=A抣渔逼辎|r坎Y;弎A尔?i@Z鼾?W羞f旪兽kr? e

PHP加密的问题，首先检查一下PHP.INI的文件最后有没有ZEND配置，不行的话看PHP的版本号，下载相应ZEND包并重新安装 .

[Zend]
zend_extension_ts="d:\Program Files\Zend\Optimizer\lib\ZendExtensionManager.dll"
zend_extension_manager.optimizer_ts="d:\Program Files\Zend\Optimizer\lib\Optimizer-2.5.10"
zend_optimizer.optimization_level=15

…… [点击查看详细] ]]> Sun, 15 Feb 2009 04:13:19 GMT http://edu.eogu.com/review.asp?articleid=223 Windows2003服务器安全设置 http://edu.eogu.com//articleview/2009-1-23/article_view_222.htm
我们配置的服务器需要提供支持的组件如下：（ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等），这里前提是已经安装好了系统，IIS，包括FTP服务器，邮件服务器等，这些具体配置方法的就不再重复了，现在我们着重主要阐述下关于安全方面的配置。

关于常规的如安全的安装系统，设置和管理帐户，关闭多余的服务，审核策略，修改终端管理端口， 以及配置MS-SQL，删除危险的存储过程，用最低权限的public帐户连接等等。
先说关于系统的NTFS磁盘权限设置，大家可能看得都多了，但是2003服务器有些细节地方需要注意的，我看很多文章都没写完全。

C盘只给administrators 和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。



Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限，其实没有这个必要的。



另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会 出现ever*用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限；譬如利用serv-u的本地溢出提升权限，或系统遗漏有补丁，数据库的弱点，甚至社会工程学等等N多方法，从前不是有牛人发飑说："只要给我一个webshell，我就能拿到system"，这也的确是有可能的。在用做web/ftp服务器的系统里，建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置，没个盘都只给adinistrators权限。



另外，还将：net.exe，cmd.exe，tftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe，这些文件都设置只允许administrators访问。

把不必要的服务都禁止掉，尽管这些不一定能被攻击者利用得上，但是按照安全规则和标准上来说，多余的东西就没必要开启，减少一份隐患。

在"网络连接"里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec的功能。









这里我们按照所需要的服务开放响应的端口。在2003系统里，不推荐用TCP/IP筛选里的端口过滤功能，譬如在使用FTP服务器的时候，如果仅仅只开放21端口，由于FTP协议的特殊性，在进行FTP传输的时候，由于FTP 特有的Port模式和Passive模式，在进行数据传输的时候，需要动态的打开高端口，所以在使用TCP/IP过滤的情况下，经常会出现连接上后无法列出目录和数据传输的问题。所以在2003系统上增加的windows连接防火墙能很好的解决这个问题，所以都不推荐使用网卡的TCP/IP过滤功能。




SERV-U FTP 服务器的设置：

一般来说，不推荐使用srev-u做ftp服务器，主要是漏洞出现的太频繁了，但是也正是因为其操作简单，功能强大，过于流行，关注的人也多，才被发掘出bug来，换做其他的ftp服务器软件也一样不见得安全到哪儿去。

当然，这里也有款功能跟serv-u同样强大，比较安全的ftp软件：Ability FTP Server

下载地址： http://www.315safe.com/showarticle.asp?NewsID=4096
        

设置也很简单，不过我们这里还是要迎合大众胃口，说说关于serv-u的安全设置。

首先，6.0比从前5.x版本的多了个修改本地LocalAdministrtaor的密码功能，其实在5.x版本里可以用ultraedit-32等编辑器修改serv-u程序体进行修改密码端口，6.0修补了这个隐患，单独拿出来方便了大家。不过修改了管理密码的serv-u是一样有安全隐患的，两个月前臭要饭的就写了新的采用本地sniff方法获取serv-u的管理密码的exploit，正在网上火卖着，不过这种sniff的方法，同样是在获得webshell的条件后还得有个能在目录里有"执行"的权限，并且需要管理员再次登陆运行serv-u administrator的时候才能成功。所以我们的管理员要尽量避上以上几点因素，也是可以防护的。



另外serv-u的几点常规安全需要设置下：
选中"Block "FTP_bounce"attack and FXP"。什么是FXP呢？通常，当使用FTP协议进行文件传输时，客户端首先向FTP服务器发出一个"PORT"命令，该命令中包含此用户的IP地址和将被用来进行数据传输的端口号，服务器收到后，利用命令所提供的用户地址信息建立与用户的连接。大多数情况下，上述过程不会出现任何问题，但当客户端是一名恶意用户时，可能会通过在PORT命令中加入特定的地址信息，使FTP服务器与其它非客户端的机器建立连接。虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。



另外在"Block anti time-out schemes"也可以选中。其次，在"Advanced"选项卡中，检查 "Enable security"是否被选中，如果没有，选择它们。



IIS的安全：

删掉c:/inetpub目录，删除iis不必要的映射

首先是每一个web站点使用单独的IIS用户，譬如这里，新建立了一个名为www.315safe.com ，权限为guest的。




在IIS里的站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名密码都使用www.315safe.com 这个用户的信息.在这个站点相对应的web目录文件，默认的只给IIS用户的读取和写入权限（后面有更BT的设置要介绍）。




在"应用程序配置"里，我们给必要的几种脚本执行权限：ASP.ASPX,PHP，

ASP，ASPX默认都提供映射支持了的，对于PHP，需要新添加响应的映射脚本，然后在web服务扩展将ASP，ASPX都设置为允许，对于php以及CGI的支持，需要新建web服务扩展，在扩展名(X)：下输入 php ，再在要求的文件(E)：里添加地址 C:/php/sapi/php4isapi.dll ，并勾选设置状态为允许(S)。然后点击确定，这样IIS就支持PHP了。支持CGI同样也是如此。



要支持ASPX，还需要给web根目录给上users用户的默认权限，才能使ASPX能执行。



另外在应用程序配置里，设置调试为向客户端发送自定义的文本信息，这样能对于有ASP注入漏洞的站点，可以不反馈程序报错的信息，能够避免一定程度的攻击。





在自定义HTTP错误选项里，有必要定义下譬如404,500等错误，不过有有时候为了调试程序，好知道程序出错在什么地方，建议只设置404就可以了。



IIS6.0由于运行机制的不同，出现了应用程序池的概念。一般建议10个左右的站点共用一个应用程序池，应用程序池对于一般站点可以采用默认设置，



可以在每天凌晨的时候回收一下工作进程。



新建立一个站，采用默认向导，在设置中注意以下几个地方：

在应用程序设置里：执行权限为默认的纯脚本，应用程序池使用独立的名为：315safe的程序池。





名为315safe的应用程序池可以适当设置下"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。


在应用程序池里有个"标识"选项，可以选择应用程序池的安全性帐户，默认才用网络服务这个帐户，大家就不要动它，能尽量以最低权限去运行大，隐患也就更小些。在一个站点的某些目录里，譬如这个"uploadfile"目录，不需要在里面运行asp程序或其他脚本的，就去掉这个目录的执行脚本程序权限，在"应用程序设置"的"执行权限"这里，默认的是"纯脚本"，我们改成"无"，这样就只能使用静态页面了。依次类推，大凡是不需要asp运行的目录，譬如数据库目录，图片目录等等里都可以这样做，这样主要是能避免在站点应用程序脚本出现bug的时候，譬如出现从前流行的upfile漏洞，而能够在一定程度上对漏洞有扼制的作用。



在默认情况下，我们一般给每个站点的web目录的权限为IIS用户的读取和写入，如图：



但是我们现在为了将SQL注入，上传漏洞全部都赶走，我们可以采取手动的方式进行细节性的策略设置。

1． 给web根目录的IIS用户只给读权限。如图：



然后我们对响应的uploadfiles/或其他需要存在上传文件的目录额外给写的权限，并且在IIS里给这个目录无脚本运行权限，这样即使网站程序出现漏洞，入侵者也无法将asp木马写进目录里去，呵呵， 不过没这么简单就防止住了攻击，还有很多工作要完成。如果是MS-SQL数据库的，就这样也就OK了，但是Access的数据库的话，其数据库所在的目录，或数据库文件也得给写权限，然后数据库文件没必要改成.asp的。这样的后果大家也都知道了把，一旦你的数据库路径被暴露了，这个数据库就是一个大木马，够可怕的。其实完全还是规矩点只用mdb后缀，这个目录在IIS里不给执行脚本权限。然后在IIS里加设置一个映射规律，如图：



这里用任意一个dll文件来解析.mdb后缀名的映射，只要不用asp.dll来解析就可以了，这样别人即使获得了数据库路径也无法下载。这个方法可以说是防止数据库被下载的终极解决办法了。

…… [点击查看详细] ]]> Fri, 23 Jan 2009 -6:58:08 GMT http://edu.eogu.com/review.asp?articleid=222 网页自动跳转代码html http://edu.eogu.com//articleview/2009-1-16/article_view_221.htm 方案一

<html>
<head>
<meta http-equiv="Content-Language" content="zh-CN">
<meta HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=gb2312">
<meta http-equiv="refresh" content="0.1;url=http://www.eogu.com">
<title></title>
</head>
<body>
</body>
</html>

方案二

<html>
<head>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>正在进入</title>
</head>
<body>
<form name=loading>
　<p align=center> <font color="#0066ff" size="2">正在进入，请稍等</font><font color="#0066ff" size="2" face="Arial">...</font>
　　<input type=text name=chart size=46 style="font-family:Arial; font-weight:bolder; color:#0066ff; background-color:#fef4d9; padding:0px; border-style:none;">
　　
　　<input type=text name=percent size=47 style="color:#0066ff; text-align:center; border-width:medium; border-style:none;">
　　<script>　
var bar=0　
var line="||"　
var amount="||"　
count()　
function count(){　
bar=bar+2　
amount =amount + line　
document.loading.chart.value=amount　
document.loading.percent.value=bar+"%"　
if (bar<99)　
{setTimeout("count()",100);}　
else　
{window.location = "http://www.eogu.com";}　
}</script>
　</p>
</form>
<p align="center"> 如果您的浏览器不支持跳转,<a style="text-decoration: none" href="http://www.eogu.com"><font color="#FF0000">请点这里</font></a>.</p>
</body>
</html>

…… [点击查看详细] ]]> Fri, 16 Jan 2009 11:03:55 GMT http://edu.eogu.com/review.asp?articleid=221 缩短IIS应用池回收时间,减少IIS假死 http://edu.eogu.com//articleview/2008-12-13/article_view_220.htm 缩短IIS应用池回收时间,减少IIS假死

IIS日志：

　　应用程序:ISAPI 'C:\WINDOWS\system32\inetsrv\asp.dll' 报告它自身有问题，原因如下: 'ASP 不正常，因为执行请求的 100% 被挂起，而且请求队列已经使用了 0%。'。

　　关于server 2003+IIS6 出现 'ASP 不正常，因为执行请求的 100% 被挂起

现像如下:
　　站点无法打开,或者打开很慢.HTML可以打开.重新启动或者回收应用程序池可恢复.但过一段时间又会出现

日志里会有:
　　ISAPI 'C:\WINDOWS\system32\inetsrv\asp.dll' reported itself as unhealthy for the following reason: 'ASP unhealthy because 100% of executing requests are hung and 6% of the request queue is full.'.

或者:
　　ISAPI 'C:\WINDOWS\system32\inetsrv\asp.dll' 报告它自身有问题，原因如下: 'ASP 不正常，因为执行请求的 100% 被挂起，而且请求队列已经使用了 0%。'。

解决方法:

　　1.asp是否正确映射到'C:\WINDOWS\system32\inetsrv\asp.dll'

　　2.一般来讲,是由于在同属IIS的应用程序池出现了某个站ASP代码错误所致,使得内存耗尽,检查代码本身的问题.可以隔离到单独应用程序池调试

　　3、减少应用程序池回收时间。默认为：1740。。可设为120（每2小时）

IIS假死的原因：

　　打开IIS 你就会看到应用程序池，默认只有一个应用程序池，查看应用程序池的属性，会发现他的回收时间，默认多达，1740分钟，就是说，需要在1740分钟后才回收此应用程序池，如果在这个时间内，达到请求的最高限制，那么就会出现ASP假死的情况，这个就是大型网站出现假死的情况，反而，小型网站确不会出现这样的情况，因为他请求少，流量少，还没达到限制数量。当然要看你的服务器上网站数目而定。

以下是解决方法:

　　资料一

　　单个网站解决方法:
　　把应用程序池回收时间缩短到300-600分钟，其间回收过程中，需要占用一点CPU资源，没办法，为了稳定性，再把回收时间设为凌晨5点。

多网站解决方法：

　　视服务器网站的多少，新建多个应用程序池，把每个池回收时间缩小到300分钟，然后再分配每个池10个网站左右(这个分配是要求你的网站访问量所定)如果某个网站，访问量大，就单独给他一个程序池，但是这样做的后果就是需要大内存，一个池现在占用我120M内存左右，反正内存大，没关系，

　　那么多网站如何分配应用程序池，打开IIS--查看你要分配的网站属性，查看主目录--在下面你就会看到应用程序池了，分配一个就行了。

资料二

　　大家在使用iis6时..如果装了动网论坛.肯定有出现过iis6假死现像..就是asp网页打开慢..但是iis却是正常的..静态网页打开速度一样..这时候..我一直是重启的方法..查了官方的资料结果没有...据官方资料说..win2003很快就要打这个补丁了..是iis6对access驱动支持不理像..也算是一个bug吧..由于我的服务器虚拟主机多..而且大多支持asp..如果一旦假死就无法运行..在多方面的资料查找下..找到了一个比较简单的方法..具体我测试是通过了..iis6自带数据应用程序池..现在就利用他来解决假死..

　　首先把bbs设一个单独的目录..然后点击应用程序池..新建应用程序池.输入应用程序池id..

　　然后把bbs的虚拟目录下面的.就用程序池..选择刚才新建的应用程序池...

　　然后再回到刚才设好的应用程序池...点击..属性...把回收工作进程数(分钟)及回收工作进程数还有在下列时间回收时间进程勾上..然后在下列时间回收程序池里左边添加..选择一个时间..一般来说..网站到凌晨3点的时候.基本人都很少了..这时回收一下bbs的进程数..就可以解决了iis假死的现像..

　　当然还可以配置其他信息..比如说iis6的用户名.. 我们可以打开计算机管理..然后打开计算机用户管理..添加一个用户..设置好后..在应用程序池里面..标识..把添加的用户放上去..用用户来测试回收的进程..当然还有..其他配置..其实很简单..只要好好看一下..就能明白意思...

　　也可以借助专用的工具来回收应用程序池..这样方便而且快捷..iis的备份.虚拟主机ip的统一修改及端口访问的ip记录..用批处理是一个很简单又方便的方法.所以.把一台服务器做的安全..并不是哪么容易的事..特别是iis..经常去官方网站搜索资料是一个好习惯..还有就是经常性的访问日志..及注册表的用户还有加载运行的程序.及服务也是一个好方法．

…… [点击查看详细] ]]> Sat, 13 Dec 2008 13:35:00 GMT http://edu.eogu.com/review.asp?articleid=220 如何续费 http://edu.eogu.com//articleview/2008-5-11/article_view_219.htm 如果您的产品即将到期，请及时续费。
续费方法如下：
一、自助续费。会员登录管理中心，产品管理，会看到续费选项。点击续费即可完成续费过程。
二、手工续费。如果您付款之后，请联系我司为您对产品进行续费。联系方法见www.eogu.com

…… [点击查看详细] ]]> Sun, 11 May 2008 14:45:28 GMT http://edu.eogu.com/review.asp?articleid=219 通用网址和网络实名有什么区别 http://edu.eogu.com//articleview/2008-5-11/article_view_218.htm 1.他们两个本质上的区别前者是我国信息产业部开发的产品。后者是3721网络公司（后转至雅虎，现为阿里巴巴公司）的产品。
2.他们的相似点都是中文名在地址栏中搜索。但前提是你的电脑上必需装有他们两个当中的某一个插件。比如说你的电脑装了网络实名的插件，那你即使你注册了通过网址也是不能访问的，相反的也一样。也可以说这两个服务是对着干的。
3.最新出来的IE7.0已经绑定了通用网址的插件了。必竞是权威机构的产品。
优古网络提供注册通用网址服务，一个通用网址450元1年。 …… [点击查看详细] ]]> Sun, 11 May 2008 14:42:44 GMT http://edu.eogu.com/review.asp?articleid=218 如何让空间支持flv http://edu.eogu.com//articleview/2008-5-5/article_view_217.htm 如何让空间支持flv
站点属性，http头，MIME类型
扩展名填写：.flv
MIME类型填写：flv-application/octet-stream

…… [点击查看详细] ]]> Mon, 5 May 2008 06:28:38 GMT http://edu.eogu.com/review.asp?articleid=217 xp_dirtree http://edu.eogu.com//articleview/2008-5-2/article_view_216.htm 禁止方法，SQL查询分析器输入，exec sp_dropextendedproc 'xp_dirtree'

恢复：regsvr32 wshom.ocx

…… [点击查看详细] ]]> Fri, 2 May 2008 -6:36:09 GMT http://edu.eogu.com/review.asp?articleid=216 如何修改远程链接端口 http://edu.eogu.com//articleview/2008-5-2/article_view_215.htm 如果要使用远程端口为9999
1、防火墙打开端口9999
2、修改注册表端口为9999（开始运行输入：regedit，搜索portnumber）
  

…… [点击查看详细] ]]> Fri, 2 May 2008 -6:31:52 GMT http://edu.eogu.com/review.asp?articleid=215 IIS6.0+PHP+Mysql+Zend环境组建 http://edu.eogu.com//articleview/2008-5-2/article_view_214.htm Win2003IIS6.0+PHP+Mysql+Zend+环境组建
相关软件如下：
操作系统：Windows 2003 SP2 IIS6.0
PHP版本：php 5.2.5
Mysql版本：mysql 5.0.41
Zend版本：ZendOptimizer 3.3.0a
phpMyAdmin版本：phpMyAdmin V2.11.2.1
(貌似都是最新版)
相关下载：
PHP:点击进入下载页面
MySQL:点击进入下载页面
Zend:点击进入下载页面
PhpMyAdmin:点击进入下载页面
下面开始配置环境，很长，要有耐心。最好是边看边配，省时。
安装开始：安装IIS6.0

1、在本机D盘下创建wwwroot、php5、Mysql、Zend共四个文件夹
2、安装PHP v5.2.5
1) 将下载的php-5.2.5-Win32.zip解压缩到D:\php5目录中
2) 将目录中的php.ini-dist文件改名为php.ini，并把php.ini文件剪切放到 c:\windows 目录下（如果是2000系统，就放到 c:\winnt 目录）
3) 把php5根目录下的php5ts.dll、libmysql.dll、libmcrypt.dll这三个文件放到系统的system32目录下，注意这三个文件是必需的。
4) 打开c:\windows\php.ini文件
找到
extension_dir = "./"
改为
extension_dir = "d:\php5\ext"
找到
;extension=php_mbstring.dll
改为
extension=php_mbstring.dll
找到
;extension=php_gd2.dll
改为
extension=php_gd2.dll
找到
;extension=php_mysql.dll
改为
extension=php_mysql.dll
找到
;extension=php_mcrypt.dll
改为
extension=php_mcrypt.dll
以上就是修改去掉前面的";"符号，使之支持相应功能，最后保存。
3、配置IIS使之支持PHP
1) 在“控制面板”-“管理工具”中找到并打开“Internet信息服务(IIS)管理器”


2）找到“网站”-“默认网站”，右键点击“默认网站”，然后点击“属性”


3）点击“ISAPI筛选器”，再点击“添加”按钮，在弹出的“筛选器属性”对话框中，依次填入 筛选器名称“php”，可执行文件“d:\php5\php5isapi.dll”，如下图所示（其中php5isapi.dll的路径可以按“浏览”按钮来选择），然后点击“确定”退出


4）点击“主目录”标签，再点击“浏览”，把网站目录指向到d:\wwwroot


5) 在主目录标签下点击“配置”，出现“应用程序配置”对话框，再点击“添加”按钮，在弹出的“添加/编辑应用程序扩展名映射”对话框中，
在可执行文件位置中输入 d:\php5\php5iaspi.dll，在扩展名处输入 php，然后确定


6) 点击“文档”标签，再点“添加”按钮，在弹出的“添加默认文档”对话框中，填入：index.php，然后确定


7) 点击“Web 服务扩展”，再点击“添加一个新的 Web 服务扩展”，接着在弹出的“新建 Web 服务扩展”对话框中“扩展名”处输入 php，再点“添加”，在“文件路径”下输入 d:\php5\php5isapi.dll 确定，然后在“设置扩展状态为允许”前打上钩，最后确定退出。


8) 为了验证我们刚才配置的环境是否能够正常运行php，首先我们新建一个文本，并输入以下内容
<?php
phpinfo();
?>
保存为phpinfo.php，并放入网站根目录（我这里是d:\wwwroot），在IE浏览器中输入http://localhost/phpinfo.php，回车后出现如下图所示信息，就证明系统已经支持PHP


9) 到此php环境全部配置完成，现在你的网站已经可以运行正常的php程序了。
4、安装MySql，运行下载的mysql-essential-5.0.41-win32.msi，安装过程请按照以下图示进行安装，完成后将确保你的mysql正常运行。


























注意：如果想更多的扩展请选择UTF-8编码








检测MySQL，键盘的Win + R，弹出运行对话框，输入cmd后回车，进入命令提示符，
然后输入：“mysql -uroot –p”，回车后要求输入密码，我设的密码是123456，输入密码后按回车即可。
现在可以看到如下成功的提示，表示全部安装成功








OK完成！
补充:(可选)
单独建立开启关闭MySQL批处理
开启：
@ECHO OFF

"D:\usr\local\mysql5\bin\mysqld-nt.exe" --install PHPWeb_DB --defaults-file="D:\usr\local\mysql5\my.ini"
net start PHPWeb_DB
另存为：启动MySQL.bat
解释：D:\usr\local\mysql5\bin\mysqld-nt.exe：你的MySQL程序路径
关闭：
@echo off
net stop PHPWeb_DB
"D:\usr\local\mysql5\bin\mysqld-nt.exe" --remove PHPWeb_DB
另存为：关闭MySQL.bat
解释：D:\usr\local\mysql5\bin\mysqld-nt.exe：你的MySQL程序路径
5、安装ZendOptimizer v3.3.0a 运行下载的ZendOptimizer-3.3.0a-Windows-i386.exe，安装过程请按照以下图示进行安装，完成后将确保你的Zend正常运行。


















Zend  安装OK~
6. 安装phpMyAdmin-2.11.2.1
1）将下载的phpMyAdmin-2.11.2.1-all-languages.zip解压缩到当前文件夹，更名为phpMyAdmin，然后移动到网站根目录下，这里我的就是D:\wwwroot目录下面
2）编辑D:\wwwroot\phpMyAdmin\libraries下的config.default.php

找到代码
cfg['PmaAbsoluteUri'] = ''
改成
cfg['PmaAbsoluteUri'] = 'http://localhost/phpmyadmin/'      //请将localhost改成你的实际浏览网址，在目录后面一定要加上“/”

找到代码
cfg['blowfish_secret'] = ''
改成
cfg['blowfish_secret'] = 'gfehwwriewyi'        //这里随便填写内容，只要不留空就行了

找到代码
cfg['Servers'][$i]['host']          = 'localhost'
改成
cfg['Servers'][$i]['host']          = 'localhost'    //说明：如果你是连接本机的数据库这里无需修改，如果连接的是远程数据库，请把localhost改成数据库实际的IP地址

找到代码
cfg['Servers'][$i]['auth_type']    = 'config'
改成
cfg['Servers'][$i]['auth_type']    = 'cookie'
3）保存退出，打开浏览器输入http://localhost/phpmyadmin，即可进行相关操作

至此为止，你的服务器环境已经全部配置成功！
…… [点击查看详细] ]]> Fri, 2 May 2008 -6:21:43 GMT http://edu.eogu.com/review.asp?articleid=214 服务器C盘空间不足？关闭服务器HTTPERR日志！ http://edu.eogu.com//articleview/2007-11-7/article_view_207.htm 服务器C盘空间不足？闭服务器HTTPERR日志，降低CPU占用！
一、关闭IIS HTTPRERR日志功能
默认情况下，2003服务器会把所有IIS访问错误的记录写入 C:\WINDOWS\system32\LogFiles\HTTPERR 下的 log 文件中，如果访问量比较大，可能一段时间后 日志文件可能会占满C盘空间，导致服务器死机

同时因为要写入所有的IIS访问记录，如果访问量较大会大大增加服务器CPU占用率

关闭HTTPERR的方法

运行里输入 regedit 进入注册表编辑器
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters]

在右边 点鼠标右键 新建dword值 EnableErrorLogging 重新启动服务器就可以了

"EnableErrorLogging"=dword:00000000

重起后，2003不再写入HTTPERR日志文件，可以看到服务器CPU占用明显下降！
二、修改存储目录也不失为一个好的办法
寻找:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
在下面建立一个字符串值.即REG_SZ
数值名称 命名为: ErrorLoggingDir
数值数据 为你指定的路径 比如    D:\logofilse
…… [点击查看详细] ]]> Wed, 7 Nov 2007 04:31:55 GMT http://edu.eogu.com/review.asp?articleid=207 Windows2003下IIS6结合ServU的安全设置 http://edu.eogu.com//articleview/2007-10-11/article_view_205.htm 最近因为IIS和SERV-U以至服务器安全出现问题。上网看了很多文章，对这方面比以前了解更加深！授人以鱼不如授人以渔，希望能让大家熟悉操作步骤同时，也知道为什么要这样。更渴望和各位朋友交流经验~，修补不足之处！Thanks

软件环境 :
Windows Server 2003 Enterprise Edition Service Pack 1 简体中文版  (NTFS分区)
Serv-U 6.3 英文版 
MCAfee 8.0

1，首先安装Serv-U6.3，路径随便，不要安装在C盘！
 路径尽量复杂的，以减少入侵者猜到安装路径，如D:\5155kdh\5126554dad485\ 
2，运行Serv-U，注册域，把密码保存设置为 “加密在注册表里(Domain type:Store in computer registry)”。把帐户密码保存在注册表比保存在ServUDaemon.ini安全。 

3，Serv-U安装完成后。打开“计算机管理”，“本地用户和组”。新建一个用户，如Asion，密码要长，要复杂，抄下，一会还要用上！ 把用户不能更改密码和密码永不过期勾上3， 打开新建用户(Asion)的属性，在“隶属于”中把Users删除掉，即不属于任何组
 在“终端服务配置文件”，把“拒绝这个上用户登录到任何终端服务器”打上勾在“拨入”中，"远程访问权限"为“拒绝访问” 
4，打开Serv-U安装目录“属性”“安全”“高级”，取消“允许父项的继承权限传播到该对象和所有子对象”，然后点“复制”把System/Creator owner/Users 删除掉，只留下”Administrator”.然后“添加”“高级”“立刻查找”，把新的建的用户“Asion”进去，权限除完全控制其它都给予！ (即Serv-U安装目录只有两个用户权限，Admin/asion完全控制) 

   
5，，运行注册表程序Regedt32，打开分支\HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft，右击CatSoft打开权限，取消“允许父项的继续权限传播到该对象和所有子对象”，然后点删除，再应用。当弹出警告对话框“你拒绝了所有用户访问CatSoft。没有人能访问Catsoft。而且只有所有者才能更改权限。你要继续吗” 选择“是”。然后添加Administrator和新建的用户Asion所有权限（完全控制
6，打开计算机管理，“服务和应用程序”“服务”，找到”Serv-U Ftp服务器”，打开“属性”“登录”，将登陆身份设置为“此帐户”，并将新建的帐户asion添加上去，然后填上密码，再应用)接着重新启动一次Serv-U 服务。如果出现“错误5：拒绝访问” 那就要检查以上的操作有没漏做一步！这种现象一般都是权限设置错误！

   
7，运行Serv-U Admin，在“Settings”“Advanced” 下，添加PASV port range 3000-3030 

   在域的Advanced中。添加被动端口IP “Allow passive mode data transfers,use IP xxx.xxx.xxx.xxx” 


Serv-U安装路径尽量复杂，删除所有快捷图标，包括Documents and Settings 下每个用户目录的快捷方式，目的是尽量减少入侵者猜中。建立新帐户为为Serv-U的服务启动是为安全， Serv-U默认是System启动，而Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#|@$ak#.|k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。 而注册表中设置只允许Admin和Serv-U服务帐户全权，也是防止入侵IIS后而读取Serv-U的Ftp 帐号密码。指定PASV（被动端口）很有必要，一是减少服务器端口开放，越少越安全；二是使于管理。如果不开放PASV，那么客户用IE登陆FTP就会出错！ 另外FTP最好是开启记录日志，要是被入侵，还有点痕迹可查。


IIS设置

1， 新建站点，(运行IIS.msc)，新建一个站点。如FTP，目录指向d:\ftp (名称和目录自己定)，设置主页文档等等。浏览一下，看能不能正常显示，行，就继续下一步 


2， 打开计算机管理，“本地用户和组”，“新建一个用户”，如IIS_FTP，密码尽量长，并且记下！打开该用户属性，在“隶属于”中删除USERS组，即不属于任何组。在“终端服务配置文件”中，勾上“拒绝这个用户登陆到任何终端服务器”，然后应用


3， 打开IIS管理器，新建站点（FTP）的属性，“目录安全性”“身份验证和访问控制”“编辑”，点“浏览”选取新建的用户IIS_FTP，并填上密码， 再应用确定！

4， 打开站点的文件目录（D:\ftp）“属性”，“安全”“高级”，取消“允许父项的继承权限传播到该对象和所有子对象。”，在弹出的对话框中，选“删除”。 然后添加Administrator 完全控制，添加IIS_FTP用户除了“完全控制“所以权限，也可以根椐网站的要求对应分配权限。我是这样设置的。然后，在IIS管理器中测试该站点，正常继续下文。如果没法显示或者出错，检查以上操作，注意一下权限设置。


原理和上面Serv-U的设置一样，只要理解了权限设置就行。的确，权限很复杂，现在我都很迷茫，还希望高人指点一二。Thanks ^o^

MCAfee 8.0
   在杀毒软件设置中，发现病毒时自动清除；清除失败时自动删除（别设置在提示并让用户选择）。多数站点入侵都是ASP木马。让Antivirus 发现一个清一个！ 
 
IIS结合Serv-U
1， 刚才Serv-U和IIS都已经完，现在要让Serv-U配合IIS了。打开站点目录，打开“安全”，添加Serv-U的运行帐户“Asion”，权限分配为除“完全控制”/“运行文件”/“更改权限”/“取得所有权”之外的所有权限。


2， 因为站点文件在d:\ftp下，所以还需要设置Serv-U运行帐户（Asion）对d:\盘的特殊访问，只付予“运行文件”/“读取属性”/“读取扩展属性”/“读取权限”，切记：应用到“只有该文件夹”。  如果站点文件在X:\abc\efg\目录，那同理还需要对X: 和 X:\abc\ 操作这一步 


  这里要注意的， 如果站点路径没有设置好权限(上面第2步)，刚开始登陆FTP是正常，但一段时间后，就会提示 “530 Not logged in, homedirectory does not exist” 或者帐户密码正确也不无登

加固IIS和SERV-U
1， 打开本地连接， “Internet 协议(TCP/IP)” “属性” “高级” “选项”
打开Tcp/ip筛选 “启用 TCP/IP筛选”，只允许TCP20、21、80、3389和SERV-U的被动端口3000~3015，允许所有UDP和IP协议。



2， 打开IIS信息服务管理器，“应用程序池”“Default AppPool属性”中，取消“空闲超时”和“启用快速保护失败”

3， 每个盘符根目录(如c:\ 、d:\、e:\....)都不要给予Everyone权限，并把盘符下所有目录取消“允许父项的继承权限传播到该对象和所有子对象”


4， 删除Documents and Settings、Documents and Settings\All Users和D:\Documents and Settings\Default User的Evryone权限


上文提到的asion和IIS_FTP用户，可以随便改，只是设置时没写错就行！建议大家更改，不要用相对容易记忆的用户名。另外，有些文章说更改登陆Serv-U的提示符，我觉得完全没有必要，用FTP软件一连接，返回信息220，那肯定是Serv-U了!而IIS和Serv-U都不需要System用户运行，所以就把相关目录的system权限删除，无非是怕溢出得到system权限（这个比Admin还高级）。 补充一点：IIS中文件分类设置权限，为不同的类型文件建立不同目录，然后给予适应的权限。如静态文件：允许 R，拒绝W ；ASP文件： 允许E，拒绝W和R ；EXE目录：允许E，拒绝W和R 做为网管，安全工作永没完善，或多或少都有漏洞，唯有最大能力减少被入侵的机率，事后迅速补救。
我每次远程登陆服务器，首先做的都必打三个命令。
tasklist  ：显示系统所有进程，虽然不少木马把名字改为svchost.exe 等等系统服务来隐藏，但明显的进程还是要查杀。

Taskkill /pid  ：能终止大部份进程，确定是可疑进程就杀。还不能杀的只好进安全模式了….. 
Netstat –an ： 以数字形式显示所有本机的连接端口。这样可以看清楚那些端口被使用。

…… [点击查看详细] ]]> Thu, 11 Oct 2007 -6:23:04 GMT http://edu.eogu.com/review.asp?articleid=205 SERV-U最安全设置 http://edu.eogu.com//articleview/2007-10-11/article_view_204.htm SERV-U最安全设置

作为一款精典的FTP服务器软件，SERV－U一直被大部分管理员所使用，它简单的安装和配置以及强大的管理功能的人性化也一直被管理员们称颂。但是随着使用者越来越多，该软件的安全问题也逐渐显露出来。
　　
　　首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名：localadministrator，密码：#　@$ak#.　k;0@p），任何人只要通过一个能访问本地端口43958的账号就可以随意增删账号和执行任意内部和外部命令。
　　
　　此时，人们才开始重视起SERV－U的安全来，并采取了一些相关措施，如修改SERV－U的管理端口、账号和密码等。但是，修改后的内容还是保留在ServUDaemon.exe文件里，因此下载后用如UltraEdit之类的16进制编辑软件就可以很轻易的获取到修改后的端口、账号和密码。
　　
　　从SERV－U6.0.0.2开始，该软件有了登录密码功能，这样如果加了管理密码，并且设置比较妥善的话，SERV－U将会比原来安全的多。现在我们就开始SERV－U的设置之旅，采用版本是SERV－U 6.0.0.2。
　　
　　古语有云，千尺之台始于垒土，设置SERV－U的安全就从安装开始。这篇文章主要是写SERV－U的安全设置，所以不会花费太多的功夫来介绍安装，只说一下要点。
　　
　　SERV－U默认是安装在C:\Program Files\Serv-U目录下的，我们最好做一下变动。例如改为：D:\u89327850mx8utu432X$UY32x211936890co7v23x1t3（图1）这样的路径，如果安装盘符WEB用户不能浏览的话，他便很难猜到安装的路径。当然，安装后会在桌面和开始菜单上生成快捷方式，建议删除，因为一般不会使用到它。可能你要问了，那应该怎样进入SERV－U的设置界面呢？其实很简单，双击下右角任务栏里的Tray Monitor小图标来启动SERV－U的管理界面。
　　

　网管必读：为SERV-U打造最安全的FTP设置（图一）

　　
图1：修改安装的目录

　　
　　安装的时候只选前2项就可以了，后面的2个是说明和在线帮助文件。(见图2)
　　
　网管必读：为SERV-U打造最安全的FTP设置（图二）

　　
图2：安装时候只需要选择前2项

　　
　　下图是生成的开始菜单组里的文件夹的名字，建议更改成比较不像SERV－U的名字，或者是删除该文件夹。(见图3)
　　
　网管必读：为SERV-U打造最安全的FTP设置（图三）

　　
图3：更改安装后生成开始菜单组里文件夹的名字

　　
　　安装完成后会出现一个向导让你建立一个域和账号。在这里点Cancel取消向导。用向导生成的账号会带来一些问题，所以下面采用手工方式建立域和账号。(见图4)
　　
　网管必读：为SERV-U打造最安全的FTP设置（图四）

　　
图4：点Cancel取消向导

　　
　　然后点选Start automatically(system service)前面的选项，接着点下边的Start Server按钮把SERV－U加入系统服务，这样就可以随系统启动了，不用每次都手工启动。(见图5)
　　
　网管必读：为SERV-U打造最安全的FTP设置（图五）

　　
图5：把SERV－U加入服务

　　
　　接下来就会出现如图6的界面。通过点击Set/Change Password设置一个密码。
　　
　网管必读：为SERV-U打造最安全的FTP设置（图六）

　　
图6：点击Set/Change Password设置密码

　　
　　然后会出现如图7的界面。因为是第一次使用，所以是没有密码的，也就是说原来的密码为空。不用在old password里输入字符，直接在下面的New password和Repeat new password里输入同样的密码再点OK就可以了。这里建议设置一个足够复杂的密码，以防止别人暴力破解。自己记不得也没有关系，只要把ServUDaemon.ini里的LocalSetupPassword=这一行清除并保存，再次运行ServUAdmin.exe就不会提示你输入密码登录了。
　　
　网管必读：为SERV-U打造最安全的FTP设置（图七）

　　
图7：设置和更改密码界面

　　
　　下面就到了该对SERV－U进行安全设置的时候了。首先建立一个WINDOWS账号SSERVU，密码也需要足够的复杂。密码要记住，如果记不住就暂时保存在一个文件里，一会儿还要用到。(见图8)
　　
　网管必读：为SERV-U打造最安全的FTP设置（图八）

　　
图8：建立一个WINDOWS账号

　　
　　建好账号以后，双击建好的用户编辑用户属性，从“隶属于”里删除USERS组。
　　
　网管必读：为SERV-U打造最安全的FTP设置（图九）

　　
图9：从隶属于里删除USERS组

　　
　　从“终端服务配置文件”选项里取消“允许登录到终端服务器（W）”的选择，然后点击确定继续我们的设置。（见图10）
　　
　网管必读：为SERV-U打造最安全的FTP设置（图十）

　　
图10：取消“允许登录到终端服务器”

　　
　　这里我们已经建好了账号，该设置服务里的账号了。现在就要用到刚才建立的这个账号，密码还没有忘记吧，马上就要用到了。
　　
　　在开始菜单的管理工具里找到“服务”点击打开。在“Serv-U FTP Server服务”上点右键，选择属性继续。
　　
　　然后点击“登录”进入登录账号选择界面。选择刚才建立的系统账号名，并在下面重复输入2次该账号的密码（就是刚才让你记住的那个），然后点“应用”，再次点确定，完成服务的设置。（见图11）
　　
　网管必读：为SERV-U打造最安全的FTP设置（图十）

　　
图11：更改启动和登录SRV－U的账号密码

　　
　　接下来要先使用FTP管理工具建立一个域，再建立一个账号，建好后选择保存在注册表。（见图12）
　　
　网管必读：为SERV-U打造最安全的FTP设置（图十二）

　　
图12：FTP用户密码保存到注册表里

　　
　　打开注册表来测试相应的权限，否则SERV－U是没办法启动的。在开始－＞运行里输入regedt32点“确定”继续。
　　
　　找到[HKEY_LOCAL_MACHINE\SOFTWARE\Cat Soft]分支。在上面点右键，选择权限，然后点高级，取消允许父项的继承权限传播到该对象和所有子对象，包括那些在此明确定义的项目，点击“应用”继续，接着删除所有的账号。再次点击“确定”按钮继续。这时会弹出对话框显示“您拒绝了所有用户访问Cat Soft。没有人能访问 Cat Soft，而且只有所有者才能更改权限。您要继续吗？”，点击“是”继续。接着点击添加按钮增加我们建立的SSERVU账号到该子键的权限列表里，并给予完全控制权限。到这里注册表已经设置完了。但还不能重新启动SERV－U，因为安装目录还没设置。
　　
　　现在就来设置一下，只保留你的管理账号和SSERVU账号，并给予除了完全控制外的所有权限。（见图13）
　　
　网管必读：为SERV-U打造最安全的FTP设置（图十三）

　　
图13：SERV－U安装目录权限设置

　　
　　现在，在服务里重启Serv-U FTP Server服务就可以正常启动了。当然，到这里还没有完全设置完，你的FTP用户因为没有权限还是登录不了的，所以还要设置一下目录的权限。
　　
　　假设你有一个WEB目录，路径是d:\web。那么在这个目录的“安全设定”里除了管理员和IIS用户都删除掉，再加入SSERVU账号，切记SYSTEM账号也删除掉。为什么要这样设置呢？因为现在已经是用SSERVU账号启动的SERV－U，而不是用SYSTEM权限启动的了，所以访问目录不再是用SYSTEM而是用SSERVU，此时SYSTEM已经没有用了，这样就算真的溢出也不可能得到SYSTEM权限。另外，WEB目录所在盘的根目录还要设置允许SSERV－U账号的浏览和读取权限，并确认在高级里设置只有该文件夹。（见图14）
　　
网管必读：为SERV-U打造最安全的FTP设置（图十四）

　　
图14：WEB目录所在盘的权限设置

　　
　　至此，设置全部结束。现在的SERV－U设置是配合IIS设置的，因为和IIS使用不同的账号，WEB用户就不可能访问SERV－U的目录，并且WEB目录没有给予SYSTEM权限，所以SYSTEM账号也同样访问不了WEB目录，也就是说，即使使用MSSQL得到备份的权限也不能备份SHELL到你的WEB目录。你可以安全的使用SERV－U了。 …… [点击查看详细] ]]> Thu, 11 Oct 2007 -8:19:35 GMT http://edu.eogu.com/review.asp?articleid=204 ftp被动模式,FTP工具取消被动模式的办法,cuteftp/flashfxp 被动模式! http://edu.eogu.com//articleview/2007-4-23/article_view_203.htm
ftp被动模式,FTP工具取消被动模式的办法,cuteftp/flashfxp 被动模式!
什么是PORT（主动模式）和PASV（被动模式）
一次完整的FTP会话，包含有两个连接，一个称之为命令通道，一个称之为数据通道
命令通道用来传递一些“命令”和反馈，包括用户名密码登陆，而且众所周知是明文。默认此通道是21端口 当然 管理员也可以修改为其他端口 是什么都无所谓 但若建立多个FTP的话 端口不能重复
建立数据通道分两种方式，一是PORT模式（主动），二是PASV模式（被动）
你会在因特网上找到许多FTP服务器，有的要么只支持PORT，有的要么只支持PASV，有的是因为考虑安全因素，有的是因为条件限制等等
最好把你的FTP做成PORT和PASV方式都能支持的，这样不会使客户端在连接上受到困扰，特别是一些新手
对于PORT和PASV的定义，比较容易理解的解释是针对FTP服务端而言的
PORT是主动模式，在建立数据通道时，服务端去连接别人
PASV是被动模式，在建立数据通道时，服务端被别人连接
建立数据通道时，用PORT模式还是PASV模式，选择权在于FTP客户端
具体点说是这样
Port模式:
当客户端向服务端连接后，使用的是PORT模式,那么客户端B会发送一条命令告诉服务端(客户端B在本地打开了一个端口N在等着你进行数据连接),当服务端收到这个Port命令后 就会向客户端打开的那个端口N进行连接，这种数据连接就生成
Pasv模式:
当客户端B向服务端连接后，使用的是PASV模式,服务端会发信息给客户端,这个信息是(服务端在本地打开了一个端口M,你现在去连接我吧),当客户端收到这个信息后，就可以向服务端的M端口进行连接,连接成功后，数据连接也建立了
A：Flashfxp取消被动模式的方法：
第一步：点选项>参数选择。

第二步，在跳出的窗口中，选择“代理/防火墙标识”

第三步，设置好用户名和密码，可以连上去了。
B：Cuteftp取消被动模式的方法：
第一步，点编辑>设置。

第二步：点防火墙,Pasv模式那里不要打勾

C、Leapftp取消被动模式的方法：
我手里的leapftp是英文版的。有兴趣的可以试一下：


FLASHGET设置：
flashget里的数据类型的设置：工具菜单－－>选项－－>代理服务器－－>编辑“直接连接”－－>去掉ＰＡＳＶ前的勾，确定
 …… [点击查看详细] ]]> Mon, 23 Apr 2007 14:52:13 GMT http://edu.eogu.com/review.asp?articleid=203 关于IIS连接数说明? http://edu.eogu.com//articleview/2007-3-31/article_view_201.htm IIS链接人数过多是什么原因？
1.由于服务器托管是建立在每天服务器多用户的基础上的，也就是多个用户共同使用一台服务器。为了避免同一台服务器上的某一个用户的IIS链接人数过多或占用服务器资源过多而影响其它用户的正常使用，所以，目前所有虚拟空间提供商都对单个用户的IIS链接数，流量及服务器进程占用CPU的比率进行了相应的限制。
2. 当某一个用户的站点超出了服务器上的设制后，访问站点时就会出现服务器忙，或目前访问该站点的人数过多，超出了WEB的处理能力等相关错误提示。
3..当用户的站点出现了以上提示后应该如何解决呢？
(1). 首先，查看您的站点是否是受众人很多，如果确实有很多人在线访问，那么唯一的方案就是向空间提供商提出升级您的空间，以适应更多的人来访问您的站点；
(2) 其二，如果您感觉站点的在线人数应该不会超过设限值，那么，就应该检查您站点内的内容，是否有图片、FLASH、音乐、下载文件、电影等比较引人注目的文件被别人盗链使用！一般很多访问人数比较少的站点出现这种情况，多是被别人盗链引起的，如果发现可疑的被人盗链接的文件，请删除或更换目录。
(3) 其三，检查站点网页的合理性，因为IIS链接数是按IE屏计算的，也就是同一个IP内，如果您同时打开了10个网页，那么IIS就视为10个链接数，或者说您的网页使用的框架结构，那么这个网页中有几个框架页面，就是几个IIS链接数，如果您的网页中有这种情况，建意如下改进：
（1）尽量不要使用框加结构的网页；
（2）尽量不要使用新开窗口的链接，以免访问用户同时打开很多网页，造成IIS链接数的浪费。
（3）检查您的站点是否具有占用CPU较高的可执行文本网页（一般指ASP、JAVASCRIPT、PHP、CGI等网页），如果您使用的是ASSECC数据库，一般数据库容量超过5M以后，进行数据库查询时，则占用CPU会很高，容易造成CPU的使用率超过设限值。建意您优化程序结构，优化程序执行语句，如果ASSECC数据库比较大，建意使用SQL数据库！
（4）检查您的网站是否存在比较大的图片、FLASH、音乐、电影等文件，例如：某一个站点的访问用户并不是很多，IIS链接数也可能只有几十个，但是他在网页中使用了几个500K以上的FLASH，以增强网页效果，结果就可能会出现不能访问的情况，原因是该站点的流量（带宽）使用量超限，所以建意网页上心量使用较小的文件，这样即能避免流量超限，也能增加客户端的下载速度，给客户更好的感觉！ 4.最后请注意：服务器对于某一个链接的默认超时时间一般为15--20分钟，也就是当访问用户访问你的网页并关闭后，一般需要15--20分钟，服务器才从其内存中将其清除，视为无效链接！

…… [点击查看详细] ]]> Sat, 31 Mar 2007 14:17:42 GMT http://edu.eogu.com/review.asp?articleid=201 网站备案常见问题解答 http://edu.eogu.com//articleview/2007-1-6/article_view_200.htm 网站备案常见问题解答

1、请问审核多长时间可以完成？

答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）有关规定，自备案人最近一次提交备案信息之日起20个工作日内，备案人所在省（自治区、直辖市）通信管理局予以备案，并以电子邮件方式通知备案人。

2、我的网站如果提供了新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，备案时会收到需要办理前置审批的提示，应当如何办理前置审批？

答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）第十一条规定, 拟从事新闻、出版、教育、医疗保健、药品和医疗器械、文化、广播电影电视节目等互联网信息服务，根据法律、行政法规以及国家有关规定应经有关主管部门审核同意的，在履行备案手续时，还应向其住所所在地省通信管理局提交相关主管部门审核同意的文件。具体申办流程可参见《互联网站管理工作细则》（信部电[2005]501号）第十四条。相关主管部门联系方式可向当地省通信管理局询问。

3、从事经营性互联网信息服务是否需要备案？

答：根据《互联网信息服务管理办法》（国务院令第292号）有关规定，国家对经营性互联网信息服务实行许可制度，对非经营性互联网信息服务实行备案制度。从事经营性互联网信息服务，应当向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门申请互联网信息服务增值电信业务经营许可证。

4、我有多个网站如何备案？

答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）有关规定，以网站主办者为单位进行网站备案，原则上同一网站主办者应一次性办理备案，上报一条记录，多个网站在一条记录中上报。备案过程中网站名称、网站首页网址、域名列表、IP地址列表应根据实际情况填写多个网站内容。审核通过后记录中对应的所有网站均需要安装证书。如果备案后新增域名或IP地址等信息，请在原有备案信息通过审核后使用“修改”功能，将新域名或新IP地址添加到“网站域名列表”或“网站IP列表”中。

5、当地通信管理局电话打不通？

答：信息产业部备案网站（www.miibeian.gov.cn）“公告栏”中已经公布了各省（自治区、直辖市）通信管理局备案咨询电话号码。请拨打新号码进行备案政策和业务咨询。

6、网站备案是否收费？

答：网站备案不收取任何费用，包括手机接收的验证码短信息。

7、我的网站备案了很多次没有结果，已经关闭了很久，是否可以提前开通网站？

答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）第十八条规定，互联网接入服务提供者不得为未经备案的组织或个人从事非经营性互联网信息服务提供互联网接入服务。您只有履行完备案手续才能开通网站。

8、我的网站关闭了，如何开通？怎么备案呢？

答： 根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）第十八条规定，互联网接入服务提供者不得为未经备案的组织或个人从事非经营性互联网信息服务提供互联网接入服务。如果您的网站被关闭，请尽快补办备案手续。履行完备案手续（取得备案编号和电子证书）后，可通知您的接入服务提供商恢复网站接入。

9、备案是否需要年检，如何年检？

答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）第二十一条规定，非经营性互联网信息服务提供者应当在每年规定时间登录信息产业部备案管理系统，履行年度审核手续。

涉及相关备案信息变化的，应及时登录系统办理备案变更手续。

10、中国大陆境内的用户，但是服务器在中国大陆境外，是否需要备案？

答：需要。填写备案信息时，“服务器放置地点”和“网站接入服务提供单位名称”均选择“其它”。

11、我的备案信息审核已经通过但是用户名和密码忘记了，怎么办？

答：首先通过系统“是否备案”的查询功能找到审核通过的备案号，利用备案号向当地管局或技术支持部门寻求帮助找寻用户名，若该用户是自己注册可通过系统的“找回密码”功能找回密码，若该用户是由接入服务提供商导入的则可直接向接入服务提供商寻求帮助要回用户名和密码。

12、我的密码丢失了，怎么办？

答：如果备案信息是您自己通过备案系统直接备案，可以通过密码找回功能进行找回；如果您的信息是通过接入服务提供商代为导入备案，可向接入服务提供商请求帮助要回初始密码，若初始密码已经更改则需要通过通信管理局进行密码修改。

13、网站接入服务提供商的地方如何填写？如果我不清楚接入服务提供商是谁怎么填写？

答：建议由接入服务提供商代为备案。如需自行备案，在操作下面的对话框中填写提供接入服务的单位名称，然后进行查询，查询结果会显示在候选项中，选择后进行添加。您在与接入服务提供商签订接入服务协议时，接入服务提供商会在协议中留有相关信息。详细操作在“所属接入服务”的超链中有滚动说明，直接点击链接也有说明页面。

14、我的审核已经通过了，到哪里进行证书下载？

答：您可以下载邮件中的电子证书，也可以登录后通过备案证书下载的地方直接从网上下载，并安装。

15、请问如何进行证书安装？

答：在您的邮件中有安装说明，网上下载时，也有相关说明提示，具体方法是：①请将备案证书文件bazs.cert放到网站的cert/目录下.该文件必须可以通过下列地址http://网站域名/cert/bazs.cert访问,其中网站域名指的是网站的Internet域名；②将备案号/经营许可证号显示在网站首页底部的中间位置,如当地电管局另有要求则以当地电管局要求为准；③在网站的页面下方已放好的经营许可证号的位置做一个超级链接，连接到www.miibeian.gov.cn上。

16、我的邮件验证码没收到，怎么办？

答：请您耐心等待，24小时之内收到都是正常。如果超过24小时，可以进行验证码找回功能更换邮箱再次等系统发验证码到新的邮箱。

17、我收到备案冲突的邮件，冲突是什么意思？为什么会冲突？

答：数据库中如果已经存在该备案信息（首页URL、域名列表、主办单位全称有重复），而且这些备案信息是不同用户名提交的，则就会发生冲突，系统会提示备案冲突。该用户所在省（自治区、直辖市）通信管理局能查看到具体冲突原因和冲突用户，通信管理局有责任协调处理冲突，若是有用户恶意抢注则需要先撤销掉已经审核的记录，然后重新检测与之发生冲突的记录即可。若通信管理局要拒绝发生冲突的记录需要在拒绝原因中填写清楚冲突原因以及与之发生冲突的用户联系方式等信息，以便用户自己协调解决。

18、备案流程是什么？

答：①注册用户，获得手机、邮件验证码；②登录www.miibeian.gov.cn网站；③输入手机、邮件验证码通过身份验证；④按照界面提示分步骤录入备案信息，提交后等待管局审核发证书；⑤将获得得备案编号和电子证书按照系统要求安放在规定的位置。详细流程帮助可在系统的“备案流程”中下载。

 

19、我的信息需要进行修改，怎么办？

答：若用户以前提交的备案没有发证书，用户需要登录登录系统通过任务列表直接点击“添加”进行最新信息的填写，再次提交，系统将新信息覆盖旧信息，修改操作完成。若用户以前提交的备案发了证书，用户需要登录系统通过任务列表直接点击“修改”在原来信息的基础上进行修改，再次提交，等待管局的再次审核。

20、我的备案信息已经提交了很久，如何进行是否备案查询？

答：通过网上是否备案查询选择相应查询条件，输入查询内容即可。

21、如何进行备案信息的撤销？

答：已经备案成功发放证书的用户才可以提出撤销申请，登录登录系统后在任务列表中点击“ICP备案业务管理”-“备案/许可证撤销申请”，用户根据实际情况提出撤销申请，系统将撤销申请转交给当地管局，管局批准撤销申请后，该备案将处于撤销状态，对应的用户名也将失效。若用户又想提交信息了，需要重新注册重新进行备案操作，与头次备案过程完全一样。

22、如何登录到备案系统里？

答：在系统登录页面输入用户名、密码和验证码，点击“登录”按钮，若用户头次登录没有通过身份验证，系统会将要求用户输入手机和邮件验证码进行身份验证，身份验证通过后若用户没修改过初始密码，系统会要求用户修改密码，修改密码成功后即可登录系统。

23、电子证书没有发邮件通知，已经查询到备案审核通过，但是网上查不到电子证书？

答：电子证书没通过邮件通知是因为用户的邮件系统将备案系统发送的邮件过滤掉或拒收了，在这种情况下用户也可登录系统在“icp备案业务管理”中下载备案/许可证电子证书，如在系统的“是否备案中”查询到备案号，但登录系统后没有证书下载，是因为发放的电子证书对应的备案不是登录系统的这个用户名提交的，用户可找自己的接入服务商（可能已经由接入服务商代为备案）或当地通信管理局查询电子证书对应的上报用户名和密码。

24、任务列表打不开或打开没有内容？

答：请点击文件夹，不是点击文字。没有内容请向当地省通信管理局反映。

25、用户查询不到电子证书？

答：备案审核通过信息与用户名不对应，请与当地省通信管理局联系，查询用户名及密码。

 …… [点击查看详细] ]]> Sat, 6 Jan 2007 15:06:17 GMT http://edu.eogu.com/review.asp?articleid=200 我的网站备案了很多次没有结果，已经关闭了很久，是否可以提前开通网站？ http://edu.eogu.com//articleview/2007-1-6/article_view_199.htm 答：根据《非经营性互联网信息服务备案管理办法》（信息产业部令第33号）第十八条规定，互联网接入服务提供者不得为未经备案的组织或个人从事非经营性互联网信息服务提供互联网接入服务。您只有履行完备案手续才能开通网站。 …… [点击查看详细] ]]> Sat, 6 Jan 2007 15:05:29 GMT http://edu.eogu.com/review.asp?articleid=199 网站备案是否收费？ http://edu.eogu.com//articleview/2007-1-6/article_view_198.htm 答：网站备案不收取任何费用，包括手机接收的验证码短信息。 …… [点击查看详细] ]]> Sat, 6 Jan 2007 15:04:44 GMT http://edu.eogu.com/review.asp?articleid=198