振华博客

asp网站木马批量清除工具：
来源：helpidc
Click Here To Download

首先确保 终端服务器模式为“应用程序服务器”模式，这种模式下不会有2个连接数限制。

Win2K的终端服务有90天的限制，如果这90天内不激活它的话，过期之后就不能连接到Win2K终端了（不影响无盘DOS站的使用）。要激活它首先得拥有一个七位数的注册号码，利用它再经过如下操作即可完成终端的激活：

(1)首先进入"我的电脑→控制面板→添加/删除程序"，选"添加/删除Windows组件"，然后确保已选中其中的"终端服务"和"终端服务授权"两项。


...

Read More...

Windows Server 2003 性能调整指南
http://www.microsoft.com/china/technet/prodtechnol/windowsserver2003/planning/performance.asp

Windows Server 2003 安全中心
http://www.microsoft.com/china/technet/security/guidance/prodtech/WindowsServer2003.mspx

上级目录
Administrator 完全控制
System 完全控制
Users 读取运行

安装目录
Administrator 完全控制
System 完全控制
Users 完全控制

web目录

Administrator 完全控制
System 完全控制
Users 完全控制
IIS帐户 完全控制

数据库连接出错，请检查连接字串

解决方法：

1. 查看数据库是否有问题，或conn.asp连接是否有问题

2. 数据库访问需要系统目录temp文件夹做缓存。
但如果temp文件夹权限不够，就会出现以上问题。

解决：temp文件夹属性—安全 填加

network service 组 读取 / 特别权限
users 组 特别权限

如仍不能解决，填加Everyone 读取和写入 两个权限。

可禁用服务列表

•Application Experience Lookup Service
•Automatic Updates
•BITS
•Computer Browser
•DHCP Client
•Error Reporting Service
•Help and Support
•Network Location Awareness
•Print Spooler
•Remote Registry
•Secondary Logon
•Server
•Smartcard
•TCP/IP NetBIOS Helper
•Workstation
•Windows Audio
•Windows Time
•Wireless Configuration

打开服务器本地计算机策略（gpedit.msc），参考以下选择和修改对服务器进行加固：
1． 设置帐号锁定阀值为5次无效登录，锁定时间为30分钟；
2． 从通过网络访问此计算机中删除Everyone组；
3． 在用户权利指派下，从通过网络访问此计算机中删除Power Users和Backup Operators；
...

Read More...

NTFS permissions
Directory UsersGroups Permissions
%windir%helpiishelpcommon Administrators Full control
%windir%helpiishelpcommon System Full control
%windir%helpiishelpcommon IIS_WPG Read
%windir%helpiishelpcommon Users (See Note 1.) Read, execute
%windir%IIS Temporary Compressed Files Administrators Full control
%windir%IIS Temporary Compressed Files System Full control
%windir%IIS Temporary Compressed Files IIS_WPG List, read, write
%windir%IIS Temporary Compressed Files Creator owner Full control
...

Read More...

WScript.Shell：
regsvr32/u wshom.ocx
regsvr32/u wshext.dll

Shell.application：
regsvr32 shell32.dll /u /s
cacls %systemroot%\system32\shell32.dll /e /d guests

regedit：
shell.application
wscript.shell

net.exe cacls.exe telnet.exe tftp.exe tftp.exe format.com mountvol.exe mshta.exe