[建站技术]网站服务器IIS常见问题完全解析

月中水

1.如何让asp脚本以system权限运行?

6 z* o% d  c! T( A* T5 v修改你asp脚本所对应的虚拟目录，把"应用程序保护"修改为"低"....

- z" x: ~6 G& @6 v: H3 `1 ~2.如何防止asp木马?

基于FileSystemObject组件的asp木马

cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用

' U* N" `, O' \  }& c/ }regsvr32 scrrun.dll /u /s //删除

! I% `  K+ f( J基于shell.application组件的asp木马
( \$ R, z" H" v7 }
" a5 ^1 ]! @1 D: k5 S. W. M% e& e) wcacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用

regsvr32 shell32.dll /u /s //删除
/ b' s; x( U4 t+ z
  o; W# m, R6 F( [: q' a0 v6 l3.如何加密asp文件?
8 r  m; b9 Y8 d7 W
从微软免费下载到sce10chs.exe 直接运行即可完成安装过程。

0 m3 g  a; W2 W8 y' D/ }安装完毕后，将生成screnc.exe文件，这是一个运行在DOS PROMAPT的命令工具。
! L, _# N  e& H* S/ O6 u7 M6 h
运行screnc - l vbscript source.asp destination.asp

生成包含密文ASP脚本的新文件destination.asp
/ ?! p. t+ J. O; O2 k
用记事本打开看凡是""之内的，不管是否注解，都变成不可阅读的密文了

但无法加密中文。
" R9 m3 Y, h! f/ A. e
4.如何从IISLockdown中提取urlscan?

$ V- n# z7 R9 R7 xiislockd.exe /q /c /t:c:\urlscan
4 e0 o% w) v+ ]2 x7 R( ~( M
5.如何防止Content-Location标头暴露了web服务器的内部IP地址?

执行
6 u6 B% o" f; d0 q
cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True
: h( R5 e! o, ]2 F. a
最后需要重新启动iis
7 e, p. t0 z! E
7 k% b& a/ s- ]6.如何解决HTTP500内部错误?

iis http500内部错误大部分原因

" M5 J- ^- P) F% L6 \8 ]主要是由于iwam账号的密码不同步造成的。

我们只要同步iwam_myserver账号在com+应用程序中的密码即可解决问题。
; k  R8 h2 L  u* E
: l) s4 ]/ ^/ {/ U( [执行

cscript c:\inetpub\adminscripts\synciwam.vbs -v

& @) T. ~, e0 c# T3 V' ?7.如何增强iis防御SYN Flood的能力?

Windows Registry Editor Version 5.00
. N( I, P( i$ n( b0 {$ F
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
- c  w* W9 x8 `0 ~; C' v
( ^3 J9 s: B1 u; ]" |2 E# _  n'启动syn攻击保护。缺省项值为0，表示不开启攻击保护，项值为1和2表示启动syn攻击保护，设成2之后

'安全级别更高，对何种状况下认为是攻击，则需要根据下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值
! N/ _9 U% V3 b% b
  }# X  S1 @) P) o0 I* T'设定的条件来触发启动了。这里需要注意的是，NT4.0必须设为1，设为2后在某种特殊数据包下会导致系统重启。

"SynAttackProtect"=dword:00000002
3 ^* k7 o4 |( @2 f
'同时允许打开的半连接数量。所谓半连接，表示未完整建立的TCP会话，用netstat命令可以看到呈SYN_RCVD状态
7 H! b( Y; D9 g1 I5 T. X% f
'的就是。这里使用微软建议值，服务器设为100，高级服务器设为500。建议可以设稍微小一点。

, V! b! L# i; Z4 Y. f"TcpMaxHalfOpen"=dword:00000064
" J9 N8 ]/ n& m
'判断是否存在攻击的触发点。这里使用微软建议值，服务器为80，高级服务器为400。

"TcpMaxHalfOpenRetried"=dword:00000050

'设置等待SYN-ACK时间。缺省项值为3，缺省这一过程消耗时间45秒。项值为2，消耗时间为21秒。

6 P1 t: g9 [5 ~0 a" u4 c/ b'项值为1，消耗时间为9秒。最低可以设为0，表示不等待，消耗时间为3秒。这个值可以根据遭受攻击规模修改。

'微软站点安全推荐为2。
7 Q9 J' }) F% V2 Z/ v
"TcpMaxConnectResponseRetransmissions"=dword:00000001
2 C5 c& a, n& p- f% f' N$ F
$ s; N5 ?2 u* c  m! X'设置TCP重传单个数据段的次数。缺省项值为5，缺省这一过程消耗时间240秒。微软站点安全推荐为3。
( Y, E% t. Y+ {" h/ W5 c1 u# C4 }
! f' m6 I9 [3 P- Q3 \* I$ J' u% M0 e"TcpMaxDataRetransmissions"=dword:00000003
/ S: K* H0 M8 ]) I# H
2 r/ v9 j' W* V'设置syn攻击保护的临界点。当可用的backlog变为0时，此参数用于控制syn攻击保护的开启，微软站点安全推荐为5。

"TCPMaxPortsExhausted"=dword:00000005
/ a" L' s, ]! B1 b6 P; }
. C) l/ P  a0 @" v. j( \3 N" t'禁止IP源路由。缺省项值为1，表示不转发源路由包，项值设为0，表示全部转发，设置为2，表示丢弃所有接受的

'源路由包，微软站点安全推荐为2。
! B+ S8 t- _7 g) ?2 Z% w
"DisableIPSourceRouting"=dword:0000002

  ^4 M' l2 ~- R% w, S! h'限制处于TIME_WAIT状态的最长时间。缺省为240秒，最低为30秒，最高为300秒。建议设为30秒。
" b3 u8 e' a4 H1 A  a% \  b( \
6 o$ F. i) i( Y  V3 w1 E/ Q"TcpTimedWaitDelay"=dword:0000001e
5 E4 @& E% T; @9 U' O8 B4 v0 t
" a* `! j' A* o; Q! D0 l8.如何避免*mdb文件被下载?

/ \6 r- g% c' ^8 R; @& g安装ms发布的urlscan工具，可以从根本上解决这个问题。
* C/ Y. n. X8 L& o5 x/ e
同时它也是一个强大的安全工具，你可以从ms的网站上获取更为详细的信息。
! m$ [- r% P4 e" ?. k
9.如何让iis的最小ntfs权限运行?

依次做下面的工作:
* s# T! y) n) O* t  [7 E8 L$ J8 D3 y
a.选取整个硬盘：

( T& Q) |& i) j8 C& G+ `system：完全控制
1 q6 \, z3 \' B: F' }4 E
2 R7 f5 ]; J7 n* I) T$ j3 p2 Gadministrator：完全控制
7 j/ Y5 y8 w( B* A# W3 h
' u1 B# Q- t' q* w& g(允许将来自父系的可继承性权限传播给对象)
( y4 c' K6 h5 D% J3 e0 p" Z
7 D7 J. c0 ^0 r# v! \$ ^. gb.\program files\common files：

everyone：读取及运行
6 w# k$ F1 n  {* v" C0 }
列出文件目录

1 j2 Y, s% _0 n3 s  D读取
* k9 M& v/ z, M
(允许将来自父系的可继承性权限传播给对象)
' j( H- [. @- E. ~7 {
c.\inetpub\wwwroot：
  m) z+ T% Y; l9 }/ T) B* s; q
+ s9 T8 B! ]. O3 Giusr_machine：读取及运行

* B" ]  w* ~. [, \* F列出文件目录

读取

(允许将来自父系的可继承性权限传播给对象)

6 p6 h8 b" g$ xe.\winnt\system32：
2 }8 X  g% i; x/ M" h. {! l
% g0 Z+ C2 U0 V- X选择除inetsrv和centsrv以外的所有目录，

/ I; d/ ~5 i0 ~% ]去除“允许将来自父系的可继承性权限传播给对象”选框，复制。
$ t5 O. s9 q- R" Y
f.\winnt：

选择除了downloaded program files、help、iis temporary compressed files、
3 b5 w; [: D8 h8 Z4 n
offline web pages、system32、tasks、temp、web以外的所有目录
" F( c/ Y. w+ k, T/ N/ k4 I, |' v
去除“允许将来自父系的可继承性权限传播给对象”选框，复制。

g.\winnt：
7 C+ x5 o$ J9 a
everyone：读取及运行
. \; f0 h3 N" s- j( \
列出文件目录

" u0 d! E* B1 }1 E  |读取

: W; b  c- W5 B  s( e9 u/ X4 y5 e(允许将来自父系的可继承性权限传播给对象)

h.\winnt\temp：（允许访问数据库并显示在asp页面上）

' k0 q+ L4 T" L  _- z9 A* Yeveryone：修改

" c8 R& v0 F3 r) ~(允许将来自父系的可继承性权限传播给对象)
: N$ B, W4 C0 S1 q
% H6 ~9 E0 z5 k$ g- Z) d# }10.如何隐藏iis版本?

一个黑客可以可以轻易的telnet到你的web端口，发送get命令来获取很多信息
+ E$ Q9 I7 v8 `2 d: h$ {
iis存放IIS BANNER的所对应的dll文件如下：

8 f* |3 s2 u% n1 K, bWEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL
+ O/ Y/ W$ }) w9 j1 s0 x  @$ B
FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL

1 _' S) f: T5 E# Z9 k8 @SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL
/ ^7 [- x% z- I9 k$ C" R7 ]
你可以用16进制编辑器去修改那些dll文件的关键字，比如iis的Microsoft-IIS/5.0
0 G; i4 J$ B+ C% n0 _4 N, [
) O. c$ ]6 o) x" a  Z具体过程如下:
" V' V7 c1 U1 W& u' D
1.停掉iis iisreset /stop
: Q: A; V* g3 `8 j# b9 s' P- V
1 y$ t4 w' j( u- o' z2.删除%SYSTEMROOT%\system32\dllcache目录下的同名文件