HTTP.SYS是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.SYS。 HTTP.SYS远程代码执行漏洞实质是HTTP.SYS的整数溢出漏洞，当攻击者向受影响的Windows系统发送特殊设计的HTTP 请求，HTTP.sys 未正确分析时就会导致此漏洞，成功利用此漏洞的攻击者可以在系统帐户的上下文中执行任意代码。 该漏洞主要存在Windows+IIS的环境下，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响验证这个漏洞。
Windows Server2012发布也有一段时间了，最近一直想把公司内部的Dc升级到2012，一直没时间，今天比较空，就来尝试做以下。通过近一段时间Windows Server 2012，Hyper-V3.0与IIs8.0的使用，感觉2012的改变确实是很大，并且集中的控制台，在单独一台服务器上可以管理整个公司内的Windows Server2012，着实很方便。
这里的windows server2012环境使用的是esxi虚拟机，由于上公网的ip不够用，这里我做了nat，但esxi不支持nat网络，所以我使用iptables在zabbix server上实现了端口转发以及共享上网
其实这是一个之前的漏洞，只是当时编译了一下POC在渗透中利用，并没有写出来=-=。 这次就把POC和测试过程发送出来。据说以前有个作死的舍友安装win2008，在同一个局域网。嗯，蓝屏的，好喝的。 00x1 漏洞原理 首先介绍下HTTP.SYS：HTTP.SYS是微软从IIS6.0开始，为了在Windows平台上优化IIS服务器性能而引入的一个内核模式驱动程序。它为IIS及其他需要运用HTTP协议的微软服务器功能提供HTTP请求的接收与响应、快速缓存、提高性能、日志等功能服务。 更多关于HTTP.SYS的信
网站部署之~Windows Server | 本地部署 一、服务器系： 1.初始Windows Server 2012 R2 Hyper-V + 系统安装详细 http://www.cnblogs.com/dunitian/p/4896508.html 2.Windows Server 2012数据库部署 http://www.cnblogs.com/dunitian/p/4896428.html 3.Windows Server2012 R2里面部署 MVC 的网站 http://www.cnblogs.
现在很多企业的系统都开始用上了Windows 2012，最近公司需要建立一个门户系统，一开始就想到了微软的SharePoint2010，这玩意确实非常强悍，2008已经褪去，当然直接在Windows 2012上安装比较好，但是在Windows2012上安装SharePoint2010不是那么简单的。好了，闲话少说，看教程。
1.先注册一个号。地址：https://appharbor.com/ 2.看看有没有你需要的插件，基本上都是免费的 3.本地创建git库 4.复制git远程仓库的地址 5.推送到远程仓库 6.查看自己
这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合，这篇文档是我之前写的文档的整理集合。
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 网站部署之~Windows Server | 本地部署 一、服务器系： 1.初始Windows Server 2012 R2 Hyper-V + 系统安装详细 http://www.cnblogs.com/dunitian/p/4896508.html 2.Windows Server 2012数据库部署 http://www.cnblogs.com/dunitian/p/4896428.
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 服务器相关的知识点：http://www.cnblogs.com/dunitian/p/4822808.html#iis 出于安全的考虑，微软是把物理机和虚拟机完全隔离的，所以我们就蛋疼了，网上说的方法很多，比如: 近期将本本装了win8，win8装了hyper-v，hyper-v里装了win server2012和win8，但是发现物理机win8无法到hyper-v虚拟机server20
IIS7到底支持SNI吗？所谓支持SNI就是一个服务器上部署多个站点、每个站点分别绑定不同的证书、用相同的端口，≤2008R2（II7）的低版本是不支持SNI的，并且图形界面不支持单域名证书的https站点指定hostname。
如果有多台电脑需要同时安装操作系统，一台一台的安装很慢，如果用ghost网刻还需要很多技巧，现在告诉大家一个好用的部署系统的服务，就是windows server2012自带的部署服务，可以将windows部署到每台计算机上，通过网络即可将操作系统安装到本地计算机上，和网刻非常相似，不过这个更简单，操作更方便。
本章从IIS的历史介绍简述IIS的特性演进和IIS的架构，目的是使读者对IIS有一个初步的认识。让读者了解IIS是什么，能做什么以及IIS的组成部分。
因为项目的要求需要安装一个SqlServer数据库，正好有一台Windows Server2012服务器想着顺手就安装了，但是在安装的过程中还是出现的错误，在安装的过程中需要安装NET Framework 3.5，问题就出现在这，安装.NET Framework 3.5需要配置源，因为有些安装程序是在外部的，并不是系统自带的，所以需要安装前挂载Windows的系统盘，然后指定源，，所以安装的难点就在于怎么弄这个镜像文件，当然百度啊，SXS文件在文章底部，需要自取；
Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限(permissions),它们具有管理本地计算机或访问本地资源的权限。只要用户账户加入到这些本地组内，这回用户账户也将具备该组所拥有的权限。
配置之前先powershell 超级管理员运行winrm quickconfig -force
服务器上安装了两台windows server 2016，但是这两天通过远程桌面连接时会提示发送身份验证错误，要求的函数不受支持。经过一番查询，解决了这个问题，下面一起来看看。
大家好，这里是 渗透攻击红队 的第 77 篇文章，本公众号会记录一些红队攻击的案例，不定时更新！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关！
前面Fayson介绍过《如何在Windows Server2008搭建DNS服务并配置泛域名解析》和《如何利用Dnsmasq构建小型集群的本地DNS服务器》，这篇文章主要描述Windows Server2012服务器搭建DNS服务器及配置泛域名解析。也是为后面Fayson接下来要介绍的CDSW1.2安装做准备，属于前置条件之一。
80端口一般被当做网页服务器的默认端口，使用本机搭建服务器环境的时候，都会默认使用80端口来作为网页访问端，但是有的时候80端口会被其他的不明身份的程序占用，导致 Apache 启动失败，修改 Apache 的默认端口后访问本机地址又非常麻烦。下面介绍一下如果80端口被system(pid=4)占用后应该如何处理。
最大的一个功能是能够支持监控windwos server 2012与windows 8，并且还支持Centos，Debian，Oracle和ubuntu linux这些对于企业中有非红帽linux服务器的场景无疑是一次重大革新。
如果直接装SQL server2008或者2012，就会报：无法安装一下功能 .NET Framework 3.5。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
原因：可能是远程服务相关的配置出现了异常，异常一般会体现到注册表键值，可以跟正常系统的注册表进行对比
今天开始我们进入实践教程，从0开始教学，让你从新手到架构师之兑变，目前已经重置了一台服务器，从安装与配置各组件开始学习，适应各种不同层次级别的童靴。
https://cloud.tencent.com/developer/article/2180366
在进行Windows Server 2012 R2虚拟化测试前，由于需要安装，部署和管理很多的服务器，自然会想到该如何提高效率和有效的管理。在Windows Server 2008的时代微软已经提供称作Windows部署服务（Windows Deloyment Services, WDS）的服务器角色，使用该服务器角色可以完成PXE和多播安装和部署服务器的任务。但是微软还有一个更强大的工具称为System Center Configuration Manager（SCCM）。SCCM其实是System Center家族中的一员，在System Center 2012 R2中，除Configuration Manager、Virtual Machine Manager和App Controller这两个我们在虚拟化中要使用的组件外，还包括Data Protection Manager、Endpoint Protection、Operations Manager、Orchestrator和Service Manager这些组件。
SQLServer性能优化专题 01.SQLServer性能优化之----强大的文件组----分盘存储（水平分库） http://www.cnblogs.com/dunitian/p/5276431.html 02.SQLServer性能优化之---水平分库扩展 http://www.cnblogs.com/dunitian/p/6078512.html 03.SQLServer性能优化之---分表分库技术--（同义词+链接服务器） http://www.cnblogs.com/dunitian/p/6041745.html 04.SQLServer性能优化之---读写分离&数据同步（发布订阅） http://www.cnblogs.com/dunitian/p/6041758.html 05.换环境了，以后继续更 06.备份，07.xxxx，08.故障转移 09.SQLServer性能优化之---数据库级日记监控（XEVENT） http://www.cnblogs.com/dunitian/p/6022967.html 很久以前： 我为NET狂官方面试题-数据库篇 http://www.cnblogs.com/dunitian/p/6028838.html 我为NET狂官方面试题-数据库篇答案 http://www.cnblogs.com/dunitian/p/6041323.html 01.有朋友问了数据库ID不连续，怎么获取上下篇文章？（不是所有情况都适用） http://www.cnblogs.com/dunitian/p/5239049.html 01.在sql server中建存储过程,如果需要参数是一个可变集合怎么处理？ http://www.cnblogs.com/dunitian/p/4501268.html 02.把插入的数据自动备份到另一个表中 ~ 语境：本地和服务器自动同步（非数据同步解决方案） http://www.cnblogs.com/dunitian/p/5367445.html 03.SQL：指定名称查不到数据的衍伸~空格 换行符 回车符的批量处理 http://www.cnblogs.com/dunitian/p/5416429.html 04.利用SQLServer数据库发送邮件 http://www.cnblogs.com/dunitian/p/6022826.html 05.SQL Server 无法连接到服务器。SQL Server 复制需要有实际的服务器名称才能连接到服务器。请指定实际的服务器名称。 http://www.cnblogs.com/dunitian/p/6041824.html 06."无法删除数据库，因为该数据库当前正在使用"问题解决 http://www.cnblogs.com/dunitian/p/6047760.html 07.SQLServer文件收缩-图形化+命令 http://www.cnblogs.com/dunitian/p/6047709.html 08.关于全局ID，雪花（snowflake）算法的说明 http://www.cnblogs.com/dunitian/p/6130543.html 09.数据库分离附加（附日记丢失的处理） http://www.cnblogs.com/dunitian/p/6165945.html 10.数据库改名系列（数据库名，逻辑名，物理文件名） http://www.cnblogs.com/dunitian/p/6165998.html 11.牛逼的OSQL----大数据导入（cmd） http://www.cnblogs.com/dunitian/p/5276449.html 12.【SQLServer】记一次数据迁移-标识重复的简单处理 http://www.cnblogs.com/dunitian/p/6195827.html 13.【恢复挂起的解决方案】附加文件时候的提示“无法重新生成日志，原因是数据库关闭时存在打开的事务/用户，该数据库没有检查点或者该数据库是只读的。 ”【数据库恢复】 http://www.cnblogs.com/dunitian/p/6197051.html 14.数据库备份相关 http://www.cnblogs.com/dunitian/p/6260481.html
5. IIS配置WEBDAV 在服务器管理器中，打开角色，WEB服务器（IIS），依次展开，定位到SCCM站点，展开默认网站。
局域网Web服务器的主要功能是实现资源共享，同时借助于局域网服务器访问页面可有效的实现信息的同步。利用Web服务器，我们随时随地都可以将自己的信息上传到服务器端，让其它关注你的用户能在第一时间内了解的思想和动态。下面我们就来交大家如何在windows server 2012 R2的环境下搭建IIS服务器：
如果我们的SQL脚本比较小的话，我们可以选择在查询分析器里面直接运行，但是当我们的脚本超过100M时，这样做就会出现“引发类型为“System.OutOfMemoryException”的异常。解决这个问题有两种基本思想，一种是把原本很大的SQL脚本分成一个个小的脚本，比如按表划分，但是聪明的人一般都不会选择这么做，因为这样很复杂，还容易出错。另一种根本的解决方案就是在dos下使用osql命令导入。
[2] 启动32位应用程序：默认值False，改为True， 否则安装一些32的组建或32位的php都会出错。
系统ubuntu 16.04, 使用的PHP版本是7.0.30, sqlserver 2012， freetds为0.92 Laravel5.5和5.4都测试过了
要调试已部署到IIS的ASP.NET应用程序，请在部署应用程序的计算机上安装并运行远程工具，然后从Visual Studio附加到正在运行的应用程序。
“Windows服务器、IIS、多站点、非通配型证书、不同的站点使用不同的证书”，这种需求好多用户比较困惑，老在2008 R2系统上较劲，明确告诉您，2008R2不支持！！！上述需求的专业术语叫SNI，支持SNI的Windows IIS最低版本是IIS8，2008R2上IIS最高版本是IIS7.5，支持SNI的Windows系统要PC≥Win8、Server≥2012。
Windows Server 是由微软（Microsoft）开发的服务器操作系统。它是专门设计用于运行在服务器硬件上，支持大型网络和企业环境。Windows Server 提供了一系列功能和服务，用于管理、部署和维护服务器应用程序和网络。
作者 ：杨硕 腾讯云Windows Server 2012 R2镜像上线有段时间了，相信大家都用过了。我自己也用了，分享下我的经验。 1.2012 ping不通127.0.0.1的问题，我根据vimli发在群里的word文档写成了一个.bat文件，以后如果有用户遇到该问题，可以让用户在服务器里双击执行这个.bat文件即可。 [1492050236528_2142_1492050236672.jpg] [1492050252387_2781_1492050252460.jpg] 注意等号右边必须有个空格，不要
可以看出hasee 使用了Aqtronix WebKnight 这款WAF，此时我们应该清楚的是，此处的WAF 可能是cdn厂商的，也可能是hasee 的，所以我们这样其实并不准确，我们应该用IP来进行查询
Http.sys是Microsoft Windows处理HTTP请求的内核驱动程序。HTTP.sys会错误解析某些特殊构造的HTTP请求，导致远程代码执行漏洞。成功利用此漏洞后，攻击者可在System帐户上下文中执行任意代码。由于此漏洞存在于内核驱动程序中，攻击者也可以远程导致操作系统蓝屏。此次受影响的系统中，Windows7、Windows8、WindowsServer 2008 R2和WindowsServer 2012所带的HTTP.sys驱动均存在一个远程代码执行漏洞，远程攻击者可以通过IIS7(或更高版本)服务将恶意的HTTP请求传递给HTTP.sys驱动，通过发送恶意的HTTP请求导致远程代码执行或操作系统蓝屏。
超详细讲解在Windows Server 2008 R2中安装SQL Server 2012集群过程步骤，图文并茂。
http.sys是一个位于Win2003和WinXP SP2中的操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。
特别说明：很多朋友说win server2012或者2016的没法安装，建议在控制台-镜像市场先把系统改成server 2008的系统！！！！！
温馨提示：如果使用电脑查看图片不清晰，可以使用手机打开文章单击文中的图片放大查看高清原图。 Fayson的github： https://github.com/fayson/cdhproject 提示：代码块部分可以左右滑动查看噢 1.文档编写目的 ---- Cloudera在2018年1月26日发布了CDH5.14版本，5.14的新功能可以参考前一篇文章《CDH5.14和CM5.14的新功能》，在CDH5.13版本以后支持CDSW的Parcel安装，本篇文章就主要讲述如何通过CM5.14.3使用Parce
HTTP.sys是Microsoft Windows处理HTTP请求的内核驱动程序，为了优化IIS服务器性能，从IIS6.0引入，IIS服务进程依赖HTTP.sys。HTTP.sys远程代码执行漏洞实质是HTTP.sys的整数溢出漏洞
近期测试人员提出需求需要在Linux下调用Windows系统下的cmd的命令完成自动构建和测试并生成测试报告。
Cloudera在2019年1月29日发布CDSW1.5，CDSW1.5的一个最大的更新就是支持CDH6和HDP，在1.5之前，CDSW是不能安装到CDH6.x的。CDH5.13版本以后支持CDSW的Parcel安装，本篇文章Fayson就主要讲述如何通过CM6.2使用Parcel包安装CDSW1.5。
这是对于服务器系统影响不小的安全漏洞，任何安装了微软IIS 6.0以上的Windows Server 2008 R2/Server 2012/Server 2012 R2以及Windows 7/8/8.1操作系统都受到这个漏洞的影响。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
