如何让ASP脚本以system权限运行? 
5[{u5E(sYP1I0　　修改你ASP脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... 
BfX9JW2Qe0　　2.如何防止ASP木马? 
"J,QI:TD2N!\!C}0　　基于FileSystemObject组件的ASP木马 
bm^:_,G/N0　　cacls *systemroot*\system32\scrrun.dll /e /d guests //禁止guests使用 Linux宝库 C.?.R1wS+GKb![%z
　　regsvr32 scrrun.dll /u /s //删除 
+Asi6AC6Wd*T2V0Linux宝库#tYi$b1USF-D&O
注：这样服务器的FSO就不能用了；
J1hF!Kh'p i
pb0在CMD命令行状态输入以下命令： 
6|-I ^O,X v\EOZ![0关闭命令：RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll Linux宝库gF#dKq$om)U_LM
打开命令：RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll   Linux宝库 iSN6n||b

J#[5]8fCcZ7Caa0　　基于shell.application组件的ASP木马 
$kQr:|p.Yv A#K!R0　　cacls *systemroot*\system32\shell32.dll /e /d guests //禁止guests使用 Linux宝库%l y|3z_0\
　　regsvr32 shell32.dll /u /s //删除 
E%JYA4r j0Linux宝库Z4x}!D*J#w4IE bR0_
附：cacls.exe的参数用法Linux宝库rv"B z6I4@t/Ked
/T——更改当前目录及其所有子目录中指定文件的 ACL；/E—— 编辑 ACL 而不替换；/C——在出现拒绝访问错误时继续；/G user:perm——赋予指定用户访问权限。Perm 可以是R（读取）、W（写入）、C（更改，写入）、F （完全控制）；/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；/P user:perm——替换指定用户的访问权限；/D user——拒绝指定用户的访问Linux宝库y
Q#s*nZ9~t7PB
i
Linux宝库#r_rYz!V.J;E!Ny#n
　　3.如何加密ASP文件? Linux宝库l.C H(a6N&e"A$M
　　从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。 
'l q?(\:sl9}0　　安装完毕后，将生成screnc.exe文件，这是一个运行在DOS PROMAPT的命令工具。 
.T"rjzQ(L0　　运行screnc - l vbscript source.ASP destination.ASP 
2G6fQ"bQ&s0　　生成包含密文ASP脚本的新文件destination.ASP 
%c2|)k_p0　　用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了 Linux宝库C,|r4|w1K
　　但无法加密中文。 
} X@8dc)|0　　4.如何从IISLockdown中提取urlscan? 
m.S
E#K`0　　iislockd.exe /q /c /t:c:\urlscan 
(HxT8r)f i!nz!LQ0　　5.如何防止Content-Location标头暴露了web服务器的内部IP地址? Linux宝库 X A3],F&b2C2S[*T)S
　　执行 Linux宝库2R2KE3N^j
　　cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True Linux宝库3?n)`)}sF3B6Y(U5[*jx
　　最后需要重新启动iis 
CD0Wbi9l X{ cv M0　　6.如何解决HTTP500内部错误? 
[m7\zP3l0　　iis http500内部错误大部分原因 
uA? x ?r,T:H7_0　　主要是由于iwam账号的密码不同步造成的。 Linux宝库2i3d Q%V,y
　　我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。 
?d~ k5Zgq0　　执行 Linux宝库7H1v%D_R\.B,u
　　cscript c:\inetpub\adminscripts\synciwam.vbs -v 
x7^,l
t+q T.Aw0Linux宝库"F;q/Ff.JR EMQU
Linux宝库S.e }Xr
7.如何增强iis防御SYN Flood的能力? Linux宝库{`w4_
e
　　Windows Registry Editor Version 5.00 
v-MTv)M\:v!|0　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] Linux宝库3_o8Kd{KLgOo+h
　　启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后 Linux宝库2Mx
g.M%\5H]
　　安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值 

d%A$UTiG3N0　　设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。 Linux宝库 [!Z$mN9vt
　　"SynAttackProtect"=dword:00000002 Linux宝库Q#e*n4BHx4M,Dq
　　同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态 
Cc`)I`1?0　　的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。 
5F
S8c-n?-_C W0　　"TcpMaxHalfOpen"=dword:00000064 Linux宝库SX/HDB6grWE
　　判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。 
*Y{`} _2U${0　　"TcpMaxHalfOpenRetried"=dword:00000050 
on~x$iP4Hq:d0　　设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。 
(Q\+s-R_Z
`,f;LA0　　项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。 Linux宝库&|9gF a`1J|~
　　微软站点安全推荐为2。 
K3? J{/N
Bm%p lFIt0　　"TcpMaxConnectResponseRetransmissions"=dword:00000001 Linux宝库4@T|Hym]
　　设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。 Linux宝库DF1wS0B?Y] wJ
　　"TcpMaxDataRetransmissions"=dword:00000003 
s8z CX:n
Z"`0　　设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。 
Z.@ i{-i7|nT5G0　　"TCPMaxPortsExhausted"=dword:00000005 
'`.^g$L:w `F
@
j0　　禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的 
X9|
U*V9r0　　源路由包，微软站点安全推荐为2。 
+q!Wf L b&F#~1?
f0　　"DisableIPSourceRouting"=dword:0000002 Linux宝库9F0[g+z|
　　限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。 
LA6c,@?0　　"TcpTimedWaitDelay"=dword:0000001e 
2nV9Ki5xD8t0
jf\;v"nb)B _tqba.@0
D*@ V/y`;Ppt010.如何隐藏iis版本? 
fN8b1R.K1A-^l0　　一个黑客可以可以轻易的telnet到你的web端口，发送get命令来获取很多信息 Linux宝库e3@6}wU5}Jj{
　　iis存放IIS BANNER的所对应的dll文件如下： Linux宝库"_)|?D0wm2Fe D
　　WEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL 
] D"G| r:R(@O0　　FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL Linux宝库Q\k:FGM ~
　　SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL 
.\ Ic:XPD {0　　你可以用16进制编辑器去修改那些dll文件的关键字，比如iis的Microsoft-IIS/5.0 
)Kt:B(xl.^d6b0　　具体过程如下: 
`:\0fywD2K0　　1.停掉iis iisreset /stop Linux宝库C~m-As2a
　　2.删除*SYSTEMROOT*\system32\dllcache目录下的同名文件 
.y6J0n0Ws+P)P0　　3.修改