对待ASP网站的攻击，黑客一般会使用ASP木马如海洋顶端ASP木马进行入侵。其实我们只要采取一定的措施就能够有效预防ASP网站被入侵事件的发生。本文重点讨论ASP网站如何防御ASP木马。文中案例所使用的ASP网站平台是在国内有着广泛用户群的动易网站管理系统免费版以及动网论坛免费版，具有一定的代表性。
适合读者：网管、安全爱好者
预备知识：ASP编程

小知识：什么是ASP木马

查看更多...

一、LiveJournal发展历程

LiveJournal是99年始于校园中的项目，几个人出于爱好做了这样一个应用，以实现以下功能：

·博客，论坛 

查看更多...

我在CERNET做过拨号接入平台的搭建，而后在Yahoo&3721从事过搜索引擎前端开发，又在MOP处理过大型社区猫扑大杂烩的架构升级等工作，同时自己接触和开发过不少大中型网站的模块，因此在大型网站应对高负载和并发的解决方案上有一些积累和经验，可以和大家一起探讨一下。

一个小型的网站，比如个人网站，可以使用最简单的html静态页面就实现了，配合一些图片达到美化效果，所有的页面均存放在一个目录下，这样的网站对系统架构、性能的要求都很简单，随着互联网业务的不断丰富，网站相关的技术经过这些年的发展，已经细分到很细的方方面面，尤其对于大型网站来说，所采用的技术更是涉及面非常广，从硬件到软件、编程语言、数据库、WebServer、防火墙等各个领域都有了很高的要求，已经不是原来简单的html静态网站所能比拟的。

大型网站，比如门户网站。在面对大量用户访问、高并发请求方面，基本的解决方案集中在这样几个环节：使用高性能的服务器、高性能的数据库、高效率的编程语言、还有高性能的Web容器。但是除了这几个方面，还没法根本解决大型网站面临的高负载和高并发问题。

查看更多...

整个操作比较简单，我们用图来说明：

查看更多...

典型的二级域名转向系统中，用户可以申请自己的二级域名并设定转向地址，例如申请http://bbs.mzwu.com/转向http://bbs.dvbbs.net/index.asp?boardid=3，今天我们就来说说它的实现原理。

一、实现原理

其主要技术就是使用泛域名，什么是泛域名呢？类似*.mzwu.com即泛域名，这样你使用news.mzwu.com,blog.mzwu.com,bbs.mzwu.com它们都将访问同一服务器上同一个站点。泛域名的设置过程也非常简单：在DNS中建立名为*.mzwu.com的泛域名，将其指向服务器IP，而服务器上要使用泛域名的站点的主机头为空即可(服务器有个特性：当在所有站点主机头中找不到与URL中对应的主机时就转向访问没有主机头的站点，这也是泛域名得以实现的关键！也因为有这个特性，服务器上还是可放置其他站点，但必需设置主机头，访问不会有冲突)。此外，我们还要做一个页面用于处理二级域名并实现转向，当然，得让这个页面是首页。

查看更多...

1xx - 临时响应

表示临时响应并需要请求者继续执行操作的状态代码。

代码   说明

查看更多...

一、设计软件

Dreamweaver 8：http://www.newhua.com/soft/22017.htm
Fireworks 8：http://www.newhua.com/soft/9864.htm
Flash 8：http://www.newhua.com/soft/9866.htm

查看更多...

图1

上图为IIS中一网站目录结构，其中data目录存放网站数据库、images存放网站图片、upload用于存放上传文件、其他目录则存放的都是ASP文件，那么IIS中可设置如下：网站总属性将"执行权限"设置成"纯脚本"(图2)，data、images和upload再单独将"执行权限"设置成"无"(图3)。很多入侵者都是通过各种手段(sql注入、暴库)获取管理员帐号，然后登录后台上传ASP木马而实现入侵，经上边设置后上传至data、images和upload的ASP木马将不能运行，这样就降低了网站被黑的风险。

查看更多...

症状说明： 

IIS中配置站点IP地址为：192.168.0.146，但访问时却显示" HTTP 错误 403.6 - 禁止访问：客户端的 IP 地址被拒绝"，将站点IP改为：127.0.0.1却可以正常访问！

原因分析： 

查看更多...

错误信息(部分)：

HTTP 403.1 禁止访问：禁止可执行访问。
您试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序。

查看更多...