如何让ASP脚本以system权限运行? Linux宝库u"h9E#b g
　　修改你ASP脚本所对应的虚拟目录，把"应用程序保护"修改为"低".... 
\}%I2GB"A9ne0　　2.如何防止ASP木马? 
0Tm"Ws+Wm,H Q0　　基于FileSystemObject组件的ASP木马 
4L&D(C9FE#kT0　　cacls *systemroot*\system32\scrrun.dll /e /d guests //禁止guests使用 Linux宝库 h9d-p2k G
　　regsvr32 scrrun.dll /u /s //删除 Linux宝库5g;S5W Y P

Kl1R/_)q[(eJ0注：这样服务器的FSO就不能用了；Linux宝库NzF6|i
在CMD命令行状态输入以下命令： Linux宝库&PN Vo i#QH
关闭命令：RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll Linux宝库:iJ*|zn d#@*Lj)r7N
打开命令：RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll   
/GPe7d0Bdk9p
r6[0
t+isu}^h0　　基于shell.application组件的ASP木马 Linux宝库9X-}7rt4ip
　　cacls *systemroot*\system32\shell32.dll /e /d guests //禁止guests使用 Linux宝库O'F;y6oA,r$u$W
　　regsvr32 shell32.dll /u /s //删除 
4k.}An8NG(@R.K6[0
-_P2bV3C3Y7|0附：cacls.exe的参数用法
\zDT,O+}'e&N0/T——更改当前目录及其所有子目录中指定文件的 ACL；/E—— 编辑 ACL 而不替换；/C——在出现拒绝访问错误时继续；/G user:perm——赋予指定用户访问权限。Perm 可以是R（读取）、W（写入）、C（更改，写入）、F （完全控制）；/R user——撤销指定用户的访问权限(仅在与 /E 一起使用)；/P user:perm——替换指定用户的访问权限；/D user——拒绝指定用户的访问Linux宝库^lPH)i.P%g"]m
Linux宝库5Jw3?+K2^
　　3.如何加密ASP文件? 
#] CG2RQ;{x-Fm,C0　　从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。 
7_Q)I'p{.K$q8A4D'p/n0　　安装完毕后，将生成screnc.exe文件，这是一个运行在DOS PROMAPT的命令工具。 Linux宝库k ^'i9e xIEPd
　　运行screnc - l vbscript source.ASP destination.ASP Linux宝库/`$c#BE~V(~pX
　　生成包含密文ASP脚本的新文件destination.ASP Linux宝库-S!@)W,J&U gi'y
　　用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了 Linux宝库*\)sU BN
　　但无法加密中文。 
0ZX7baxc0　　4.如何从IISLockdown中提取urlscan? 
3goR6t&p!c"q;bo E0　　iislockd.exe /q /c /t:c:\urlscan Linux宝库M5z5N$kr)a\i
　　5.如何防止Content-Location标头暴露了web服务器的内部IP地址? 
I|h;d,E"Cq0　　执行 Linux宝库KDo)t f2\
　　cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True Linux宝库umz Sp$nLF
　　最后需要重新启动iis 
.Wt;I)l ]0R5T0　　6.如何解决HTTP500内部错误? 
M-MR#Pf,B0　　iis http500内部错误大部分原因 Linux宝库:O;Ywtu
　　主要是由于iwam账号的密码不同步造成的。 Linux宝库 Z_0k?+@{)Lf5v
　　我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。 Linux宝库w|
U9nK:QD-YE
　　执行 
5o(Q&p&X8M'TW)z)S0　　cscript c:\inetpub\adminscripts\synciwam.vbs -v 
;jUpf&B0
D(K2g:B%g.[p:y0

E"p#G8p h C07.如何增强iis防御SYN Flood的能力? Linux宝库M'oFlM%[ t0j$Bk
　　Windows Registry Editor Version 5.00 
:XeR1k jM"o$K5w X!n$h0　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters] 
8Q5PUt$hM+~0　　启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后 
v
N9HFf U+f3@G0　　安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值 
1|6Y,\7oN8Kd0　　设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。 
Ox7?'d1E%S/U-r0　　"SynAttackProtect"=dword:00000002 
&I r\D3~0I6RXpnd0　　同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态 Linux宝库,H j;p/tC
　　的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。 
|8l]zASil$O0　　"TcpMaxHalfOpen"=dword:00000064 Linux宝库X/~
F4C1t/FR@J#l3JX
　　判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。 Linux宝库%n2k7c6O?
x9Bv!~
　　"TcpMaxHalfOpenRetried"=dword:00000050 Linux宝库KA,vNB2]'A/_
　　设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。 
t?
m)A*xC/b!s
RF0　　项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。 
6Dxm E!K NU4?r0　　微软站点安全推荐为2。 
:\S#H g;~7n D0　　"TcpMaxConnectResponseRetransmissions"=dword:00000001 
["^C{ e7E9G6P[0　　设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。 
0Wwm-UQ&[ \F4p0　　"TcpMaxDataRetransmissions"=dword:00000003 Linux宝库[q0q/I#P
　　设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。 
Yc*od+O0　　"TCPMaxPortsExhausted"=dword:00000005 
1f(~yZ DD+k0　　禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的 Linux宝库,kPqud VQ&\+@
　　源路由包，微软站点安全推荐为2。 Linux宝库|AN!_ DS
　　"DisableIPSourceRouting"=dword:0000002 
&M2h~?3ygO"I,v0　　限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。 
:`3e#W)r J}}0　　"TcpTimedWaitDelay"=dword:0000001e 
8{#\1EJ_V c4F~0Linux宝库 {9aKNc9@U
Linux宝库m5v1~)CrGOE
10.如何隐藏iis版本? 
?Gu5I2r rF0　　一个黑客可以可以轻易的telnet到你的web端口，发送get命令来获取很多信息 
Y @9v,s/lq3`0　　iis存放IIS BANNER的所对应的dll文件如下： 
}f%eQ`#hSvm(W"?d0　　WEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL Linux宝库6k$PYxOD:FT
　　FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL 
-h+{ a_9WT0　　SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL Linux宝库r[3}4y.z
　　你可以用16进制编辑器去修改那些dll文件的关键字，比如iis的Microsoft-IIS/5.0 
~
C"W6x+EP[x0　　具体过程如下: 
f:O6bq#?#U0　　1.停掉iis iisreset /stop Linux宝库'U3ap@5}+BU/^4EO
　　2.删除*SYSTEMROOT*\system32\dllcache目录下的同名文件 Linux宝库Gkv,v%vR'c
　　3.修改