IIS（Internet Information Server，互联网信息服务）是 windows 系统自带的网页服务组件，之前我们学习了windows VPS 如何建立网站和数据库，并没有提到这个 IIS 管理器的添加，主要原因是有一部分 VPS 商家会提前安装好 IIS 服务，省去了站长手动添加 IIS 的麻烦。不过作为站长一定要学会在windows2003 如何搭建 IIS，下面进入正题。 要添加 IIS，首先打开“控制面板”，选择“添加/删除程序”→“添加/删除 Windows 组件”，把“Inte
最早老魏做网站的时候，公司服务器用的都是 windows2000，后来更换为 windows2003，因为放的都是企业网站，一天也没几个流量。当然现在各种 PHP 程序越来越多，linux 虚拟主机和服务器也越来越普及了，但是国内还是有很多 windows 服务器在运行着，遇到各种问题也在所难免。 一个新手朋友在学习搭建 windows 服务器，安装完 IIS 后打开网站是 404 错误页面。那么我们就这个例子来说一下 Windows2003 安装 IIS 不支持 ASP 解决办法。 1、如果你还没有添加网
下载地址：http://www.downza.cn/soft/182837.html SQLEXPR_CHS.exe(2005)
Q：为什么我的ASP页面到windows2003后就不能执行了，执行ASPX正常。 A：windows2003中默认没有启用ASP支持，在IIS的WEB Service Extensions里找到Active Server Pages,将ALLOW选上，就可以了。 Q：我的IIS只要asp文件有错，就显示HTTP500错误，但是却不显示出错的详细信息。以前能够显示究竟是那个文件的那一行出错，但现在却不显示。 A：在IE的Internet选项中选高级，选中“显示友好的HTTP错误”即可。 Q
由于通过远程访问传文件比较麻烦，就安装了IIS自带的FTP功能，设置好了之后，服务器上可以通过用户名，账号访问该FTP网址，但是别人的电脑确不能访问，总是连接失败，什么提示都没有，防火墙已开了FTP的21端口，还是不行，于是，关闭服务端电脑的Windows自带防火墙，结果就好了。
如果Web服务器操作系统是Windowsserver2003，则IIS6.0进程模型是asp.net的默认选择。其名称明确之处，该模型需要IIS6.0、然后，在windows2003的服务器上，仍然可以让asp.net遵守IIS5.0进程模型的规则。可以通过修改machine.config文件中的<processModel>节，显示的启用该模型。
服务器从windows2003升级到windows2008，原wordpress打开媒体中心上传图片或者文件出现了HTTP错误,如图：折腾了几天
最近开始使用一个新的cms，网站由于是基于thinkphp开发的，而服务器还是古老的windows2003，所以一些伪静态的问题导致网站始终安装不成功。 可能以后不会用到了，这里还是记录下解决的办法
1.先声明: msmq3.0仅在winxp和win2003以上系统支持,如果windows vista系统，据说已经开始支持msmq4.0了 2.为什么要使用http协议发送消息 访问internet远程发送消息时，msmq2.0以上就已经开始支持tcp方式了，但是如果外网的服务器与发送端之间有防火墙或其它网络设备隔离，或者服务器上的tcp所需要的端口未开放，tcp方式将无法发送,而http协议使用的是默认的80端口，一般服务器都会开放这一端口，另外只有http协议可以穿透防火墙 3.msmq3.0
下面我们以一个利用ASP.net2.0 webservice访问后台数据，通过Linq链接SQLserver2005数据库的silverlight网站为例，来说明这些注意事项。
你可曾遇到过使用Windows自带的UPDATE下载补丁速度非常慢，往往要等待3小时以上甚至更多呢？这还仅仅局限在关键更新上，要是把驱动和非关键更新也下载的话需要的时间会更长。如果公司只是在一个内网中员工计算机不容许上网的话你又是如何保证他们的补丁是最新的呢？恐怕使用默认的UPDATE都不能实现这些功能。 微软替我们想出了一个办法——使用WSUS。通过WSUS我们可以建立一个内部的UPDATE服务器，让公司的计算机直接到这台UPDATE服务器上下载补丁，使得更新补丁时间大大缩短，提高了安全性。另外对于没有连到INTERNET的计算机只要在内网中可以访问这台UPDATE服务器也可以随时安装最新的补丁，有效的防止了漏洞型病毒在内网的传播。一、Windows Server Update Services介绍 WSUS(Windows Server Update Services)是微软公司继SUS(Software Update Service)之后推出的替代SUS的产品。目前版本为2.0。想必有的网络管理员使用过SUS，那么WSUS具有哪些主要新特性呢？ (1)支持对更多微软产品进行更新，除了Windows，还有Office、Exchange、SQL等产品的补丁和更新包都可以通过WSUS发布，而SUS只支持Windows系统。 (2)支持更多的语言包括中文。 (3)使用2.0版的后台智能传输服务，比SUS更好的利用了网络带宽。 (4)对客户机的管理更加强大，可以对不同客户机分配不同的用户组，对不同组分配不同的下载规则。 (5)在设置和管理上比SUS更加简单直观。 如果你的网络要升级的客户端小于500台计算机的话需要WSUS服务器硬件最小是750MHz主频的处理器以及512MB内存，当然还需要有充足的硬盘空间来保存更新程序的安装文件。二、部署Windows Server Update Services 理论上的说教效果不好，所以笔者将设定一个应用环境为大家讲解如何安装及配置WSUS服务器以及如何设置客户端通过这个WSUS服务器下载补丁。 Windows Server Update Services 小档案： 软件版本：2.0正式版 软件大小： 124MB 软件语言：多国语言 软件平台：Win2000/2003 Server 软件授权：共享软件 下载地址：http://download.microsoft.com/download/9/3/3/933eaf5d-f2a2-4a03-8a87-e8f6e6d07e7f/WSUSSetup.exe 实战：在企业内网建立WSUS服务器容许客户机通过这个服务器更新补丁 任务描述：笔者所在公司的网络处于教育网，客户机连接微软官方的UPDATE站点速度很慢，更新补丁时间比较长，为了提高公司网络的安全，加快补丁更新速度选择一台服务器通过WSUS建立一个公司内部的UPDATE站点，让所有员工计算机到这个UPDATE站点更新补丁。服务器名称为softer。 准备工作：由于软件需要很多必备组件,如果在Win2000server上安装WSUS则需要安装这些组件,而这些组件都是默认安装在Windows2003上的,所以笔者建议大家使用2003部署WSUS服务器。同时建议安装该服务器的服务器谨慎安装其它WEB网站。具体需求如图1。
Windows Server AppFabric正式版已经发布。今天测试一下，把域环境中安装遇到的问题告诉大家，只针对缓存服务这一块，希望大家少走一些弯路。
Windows2012及其自带的IIS8.0是微软公司新一代的Web服务器软件，和老版本的IIS相比，有很多破天荒的新功能。随着微软宣布不再支持WindowsXP操作系统，XP系统对应的服务器版本Windows2003连同IIS6.0一起，都面临着被市场淘汰的风险。本文用图文并茂的方式，指导大家如何一步步地安装IIS8.0。下面的安装步骤也同样适用于腾讯云服务器Windows2012R2，但是和Windows8/8.1的安装界面有所不同。
TFS2008并不是一个很容易安装的软件，很多时候能否顺利安装成功跟人品有关(笑)，要想一次安装成功，强烈建议准备一个全新的干净系统。 1.系统 最好采用刚安装好的windows2003，注意要打上sp2，安装IIS(如果IIS默认站点的主目录被修改过，也建议重装IIS) 2.数据库 安装Sql2005时，最好把能选中的选项都安装上(比如Report Service,Analysis Service等)，安装完成后，注意把这些个服务全都设置成自动(提示:当然也许只要部分服务就行，我这里写的是懒人的办
Websitepanel是一个开源，免费的用于Windows2003或Windows2008平台的虚拟主机管理系统。支持集群 分布式架构 。 支持系统 Windows Server 2008 R2 全部版本 Windows Server 2008 全部版本, 32 和 64 位 Windows Server 2003 全部版本, 32 和 64 位 Web 服务器 IIS 7.5 IIS 7.0 IIS 6.0 ColdFusion 7/8/9 FTP 服务器 MS FTP 7.5 MS FT
才可使用 /u 和 /p 命令行选项。必须同时使用 /p 和 /u 才能提供用户密码。
Windows系统的Internet Information Server(简称IIS)是大家常用的WEB和FTP站点架设工具，由于其操作简单、易于上手，在互联网中得到广泛应用。网络中IIS的应用是复杂多样的，它的默认配置参数不能满足每个网站的需要，因此，很多用户自定义IIS网站配置。但IIS服务器也有出问题的时候，很可能导致这些参数的丢失，还要重新设置，甚是麻烦。最简单的方法是平时注意备份IIS站点配置参数，一旦出现问题，再进行还原或移植。
随着Windows操作系统的复杂化和尺寸不断扩大，软件的漏洞也越来越多，这些漏洞使得病毒攻击和恶意入侵造成的安全事故也越来越频繁，为了解决软件漏洞尤其是安全漏洞造成的危害，软件开发商在发现漏洞后会及时公布相应的补丁程序。安装软件补丁是安全和解决小范围软件错误的有效途径。软件补丁是指一种插入程序能对运行的软件错误进行修改的软件编码。由于补丁管理具有及时性和持续性，对局域网范围内的所有计算机都及时打上补丁便成了一项繁琐的工作。通过WSUS可以在局域网内建立一个自动更新服务器，让局域网内的计算机直接连接到这台自动更新服务器上下载补丁，这样不但大大缩短了更新补丁的时间，而且可以使没有连到INTERNET的计算机也可以随时安装最新的补丁，从而提高系统的安全性。
域名系统（英文：Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库。简单来说，就是输入网址，服务器给你解析成ip地址，反之也一样。
本篇文章的方法大概在网上都可以找到解决方法，只是不是很明确，在这为了减少网友像我这么粗心的少走些弯路，我自己写了下一个简单明了的设置过程。
1）下载IIS伪静态组件——ISAPI_Rewrite3完全破解版 ISAPI_Rewrite3非常好用，是个人见过最好用同时可以支持多站点的IIS伪静态组件！ 1、官网下载（http://www.helicontech.com/download/isapi_rewrite/ISAPI_Rewrite3_0073.msi）； 2、建议从本网站下载破解版：ISAPI_Rewrite3_DLL 2）安装IIS伪静态组件 1、以下载本网站的破解版为例：将下载的ISAPI_Rewrite3解压，你会看到两个文件(分别是：ISAPI_Rewrite.dll 和httpd.conf)； 把整个文件夹解压到安装在C:\Program Files\ISAPI_Rewrite下；
可以选择在http{ }中设置：client_max_body_size 20m;
咋一眼看过去除了 80 端口的 web 以为就没其他端口了，尝试着进行全端口扫描发现，还是一样。
魏艾斯博客曾经写过有关 windows 服务器部署 web 环境的文章，比如windows VPS 中如何用网站管理助手建立网站和数据库使用的西部数据网站管理助手；国内目前最好用的宝塔面板，windows VPS 用宝塔网站助手建立网站和数据库，这些都是 windows 服务器中常见的搭建环境工具。本着尝试更多工具软件的目的，今天老魏来介绍下快云小助手（又叫快云管理助手）windows 服务器快速部署 web 环境的过程。 本文老魏主要介绍安装过程及简单搭建 web 环境的过程，做一个初步的研究和探讨。 一
今天测试一个Z-Blog程序的上传文件时发现总提示“ 007~ASP 0104~不允许操作 ”的错误，经过度度上各位朋友的帮忙，终于找到解决方法。
b) 在“计算机配置”－“管理模板”－“windows 组件”－“终端服务”－“会话”上，双击“允许仅从原始客户端重现连接”；
需要简单了解本机信息，包括操作系统、权限、内网ip地址段、杀毒软件、端口、服务、补丁更新频率、网络连接、共享、会话等等。 如果是域内主机，操作系统、应用软件、补丁、服务、杀毒软件一般都是批量统一安装的。
上篇在开发模式下，顺利地完成了EXCEL上传并保存在数据库的功能，但是发布到IIS中却出现了错误。
大家好，上期分享了一篇Shiro Oracle Padding反序列化漏洞无key的实战文章，这期讲一个MS12-020蓝屏漏洞的真实利用过程。这个案例源于2013年我在读研期间，印象是比较深的。在学校期间，我偶尔会帮网络部那边处理一些网站故障，还帮忙修补过安全漏洞。在那个年代，大学网站的漏洞是非常多的，基本上没有什么WAF设备防护。期间有一个大学网站大概是长时间没有人用，崩溃了，访问一直是卡死状态，服务器密码学校那边也不记得了。于是我就来了一顿操作，帮忙恢复了一下，中间也踩了不少坑。首先肯定是要想办法拿到服务器权限，然后帮学校把密码读出来，下面凭着记忆，把过程写出来。
国内大多都是Win2003的主机，FLV格式文件上传服务器后不能播放，默认是没有指定输出FLV这种格式的虽然FTP里面可以看见，但无法通过http访问,也就无法播放了。原因是，WIN2003加强了IIS6的MIME验证，一切未注册扩展文件格式统统显示404错误。手动在IIS得站点属性中的HTTP头->MIME添加MIME影射关系，MIME类型: video/x-flv 扩展名:.flv，即可通过Flash7+客户端Load进来播放。
在上一篇"x.509证书在WCF中的应用(CS篇)"里，我们知道了如何在应用程序中，利用x.509证书来验证WCF的消息安全(没看过的朋友建议先看下,地址https://cloud.tencent.com/developer/article/1028346),这一篇我们将尝试把x.509证书放到IIS里来验证WCF。 WCF宿主在IIS和普通应用程序里，原理虽然没什么不同，但在实际测试中发现，如果服务端与客户端都采用x.509证书来验证，服务端设置的自定义验证客户端证书的方法总是不起作用，无奈之下，只能在客
平时我都是做APO的，很少接触Core IO方面的东西，最近由于一个项目的需要，要我配置AD、DNS、MOSS+NLB，SQL Server+Cluster。这可是我的弱项，任务既然来了，还是只有硬着头皮上了。在客户那边配置测试环境之前，我先要在虚拟机中做做实验，看下该怎么配，官方文档倒是写的多简单的，几步就完成的，但是实际配起来可能会遇到各种各样的问题需要去解决。现在我就说说我配置NLB的过程。
Web开发语言 PHP ASP .NET JSP .... Web服务系统 Windows代表：Windows2003，Windows2008常见漏洞：“永恒之蓝”（MS17-010），MS08-067（过时但很经典） Linux 代表：Ubuntu、CentOS、Redhat 常见漏洞：脏牛漏洞、sudo漏洞 Web数据库 数据库是按照数据结构来组织、存储、管理数据的“仓库” 结构化查询语言：简称SQL，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新、管理（增删改查）信息 典型代表：Mysql
通常，我们在Visual Studio里调试ASP.NET网站，都是加个断点，然后按F5，在VS自带的虚拟服务器下调试的。但有时候，VS自带的服务器弱爆了，无法满足一些特定情况的要求，我们必须把网站放在IIS里跑。这下该怎么调试呢？
Q:仲裁盘 G:安装MSDTC M:安装MES-SQL 数据库R:安装RPT-SQL数据库
时间：1周 环境的搭建 熟悉基本的虚拟机配置， Kali linux，centos，Windows实验虚拟机 自己搭建IIS和apache 部署php或者asp的网站 搭建Nginx反向代理网站 了解LAMP和LNMP的概念 时间：3周 熟悉渗透相关工具 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan、Msf等相关工具的使用。 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki； 下载无后们版的这些软件进行安装； 学习并进行使用，具体教材可
1.0前言 后渗透常见的信息收集思路 延伸： 渗透测试中的技巧 后渗透阶段的攻防对抗 linux入侵后续指南 mimikittenz：又一款Windows密码获取工具 1.1系统管理员密码 A.常用来获取windows密码的工具 1.mimikatz 2.wce 3.getpass 4.QuarksPwDump 5.reg-sam 6.pwdump7 7.procdump.exe +mimikatz ……. B.免杀抓取密码的两种方式 11.powershell "IEX (New-Object Net.W
1.复现环境： • windows2003 sp2 x86 • windows2003 配置域服务器 2.环境搭建: 从 https://yadi.sk/d/NJqzpqo_3GxZA4下载本次泄露的文件 在 linux下通过密码: Reeeeeeeeeeeeeee 和以下命令解压这三个文件 $ gpg windows.tar.xz.gpg gpg: AES 加密过的数据 请输入密码： $ tar xvf windows.tar.xz 本次泄露
注：该问题可能不限于64位Windows2003，看完解决方法你就明白了，是有个注册表键值缺失或设置不当造成的，只是其它系统可能默认不会有键值问题，而64位Windows2003默认就有问题。另外，解决方法源自这个帖子：http://bbs.pcbeta.com/viewthread-270933-1-1.html，在此感谢帖子里提供办法的XD。
上周六（2010.09.04）花了很大的功夫，终于在windows7 X64中成功安装了SAP ECC6 X64系统（使用MS Sql2005 开发版 X64数据库）。加上安装windows7安装以及后续GUI的安装，全程共花了10个小时多点！速度还是挺快的~
作为一个安全从业人员，我自知web安全的概念太过于宽泛，我本人了解的也并不够精深，还需要继续学习。
一、准备工作 实验目的：完成FTP服务器的配置，并能熟练操作。 环境搭建： 虚拟机 vmware workstation windows2003镜像文件 Serv-U 主机 二、步骤 1，在虚拟机中
宝塔是近几年刚崛起的一款服务器面板，深受各大站长的喜欢，windows2003 windows2008windosws 2012系统，linux centos deepin debian fedora系统都可以使用宝塔的面板来管理服务器，宝塔可以一键部署网站的环境，IIS环境搭建，Nginx环境，PHP环境搭建，apache jsp环境，mysql数据库，oracle数据库搭建，以及一键设置FTP账户密码，文件面板在线管理都可以很简单的利用宝塔搭建起来。
不夸张的说，网络安全行业里，web安全方向的人相对来说决定占大头，而web安全工程师又是其中不可缺少，想要成为一名成功的web安全工程师，首先要知道绝对的职位要求，话不多少，网上截两段~ 1、熟悉常见Windows&linux、Web应用和数据库各种攻击手段; 2、熟悉网络安全测试方法、测试用例、漏洞判定准则; 3、有实际渗透测试经验,熟悉渗透测试各种提权方法; 4、熟悉常见脚本语言,能够进行WEB渗透测试,恶意代码检测和行为分析; 5、熟悉常见Web高危漏洞（SQL注入、XSS、CSRF、WebShell等）原理及实践,在各漏洞提交平台实际提交过高风险漏洞优先; 6、熟练使用各种安全扫描,渗透工具,有丰富的安全渗透经验并能能独立完成渗透测试; 7、掌握MySQL、MSSQL、Oracle、PostgreSQL等一种或多种主流数据库结构以及特殊性; 8、有较强的敬业精神,善于与人沟通,具有良好的团队意识,具有责任心,具有良好的抗压能力,善于处理各类突发事件,善于学习新知识。 1.负责公司相关业务的安全评估及渗透测试，并提供解决方案2.负责公司相关业务代码审计，挖掘漏洞并提供解决方案 3.跟踪并研究主流安全技术，并应用到公司相关业务中工作要求 4.熟悉常见WEB漏洞及攻击方法，比如SQL注入、XSS、CSRF等 5.熟悉常见WEB漏洞扫描工具的使用，比如WVS 6.熟悉Windows、Linux平台渗透测试和安全加固 7.熟悉Java、PHP、ASPX、Javascript、HTML5等的一种或多种WEB程序语言 8.具有Java、PHP白盒审计经验者优先 9.具有较强的团队意识，高度的责任感，文档、方案能力优秀者优先 混迹于此圈的人想必也是非常清楚的，以上纯属多余，莫见怪~ 那么我们要怎么做呢？看看大神都是怎么说的~ 01环境的搭建 熟悉基本的虚拟机配置。 Kali linux，centos，Windows实验虚拟机 自己搭建IIS和apache 部署php或者asp的网站 搭建Nginx反向代理网站 了解LAMP和LNMP的概念 02熟悉渗透相关工具 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan、Msf等相关工具的使用。 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki； 下载无后们版的这些软件进行安装； 学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap； 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱； 了解msf的基础知识，对于经典的08_067和12_020进行复现 03Web安全相关概念 熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。 通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki； 阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的； 看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）； 04渗透实战操作 掌握渗透的整个阶段并能够独立渗透小型站点。 网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）； 自己找站点/搭建测试环境进行测试，记住请隐藏好你自己； 思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准； 研究SQL注入的种类、注入原理、手动注入技巧； 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架； 研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS； 研究Windows/Linux提权的方法和具体使用，可以参考：提权； 可以参考: 开源渗透测试脆弱系统； 05关注安全圈动态 关注安全圈的最新漏洞、安全事件与技术文章。 通过SecWiki浏览每日的安全技术文章/事件； 通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下； 通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目； 养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀； 多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。 关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。 06熟悉Windows/Kali Linux 学习Windows/Kali Linux基本命令、常用工具。 熟悉Windows下的常用的cmd命令，例如：ipconfig,ns
今日，臭名昭著的方程式组织工具包再次被公开，TheShadowBrokers在steemit.com博客上提供了相关消息。 本次被公开的工具包大小为117.9MB，包含23个黑客工具，其中部分文件显示NSA曾入侵中东SWIFT银行系统，工具包下载接见文后参考信息。 解密后的工具包： 其中Windows目录包括Windows利用工具和相关攻击代码，swift目录中是银行攻击的一些证据，oddjob目录是植入后门等相关文档。 Windows 目录： Windows目录下包含了各种漏洞利用工具，在explo
操作步骤1、找一台win7系统，开始运行mmc，进入控制管理单元，点击文件-->添加管理单元（ctrl+m）选择证书，点击确定。
有时候因为前期规划的原因造成磁盘空间不足，这时候我们需要对虚拟磁盘进行扩容，在Windows2008及以上版本，这是一件很简单的事情，但对于Windows2003来说，则需要借助其它工具进行扩展，详细扩展方法如下所示：
漏洞预警 CVE-2019-0708，远程桌面服务最新的远程执行高危漏洞，影响XP到2008 R2。MSRC直接说堪比Wannacry。https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0708 补丁在这里。微软额外为windows XP WINDOWS2003 这些已经停止支持的系统针对这个漏洞发布了补丁。
应用程序池xxxx已启用 32 位工作进程，但未找到 SysWOW64 支持。Windows Process Activation Service (WAS)将禁用此应用程序池。要解决此问题，请禁用以 32 位工作进程运行，或者请安装 SysWOW64 支持。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
