当前位置：文档之家 › ASP+IIS配置

ASP+IIS配置

  • 格式：doc
  • 大小：58.50 KB
  • 文档页数：11

ASP+IIS配置技巧

Error：IIS无法启动，存储空间不足，无法处理此命令。

今天遇到一个非常头大的问题，症状如下：

1、serv-U启动时提示：无法确定网络,网络故障或SOCKETS不足

理论上Widnows可用Socket有65535个，IIS或者FTP之类的应用程序在请求用完一个Sockets后，关闭的Socket都会被系统回收使用。怎么回事？

2、HTTP SSL 服务因下列错误而停止:

存储空间不足，无法处理此命令。

与 World Wide Web Publishing Service 服务相依的 HTTP SSL 服务因下列错误而无法启动:

存储空间不足，无法处理此命令。

解决方法

通过事件管理器,查看到系统有一个错误,事件ID 2011,服务器的配置参数"irps4tacksize"太小,无法让服务器使用本地设备请增加此参数的值

要解决此问题,请在注册表中增大 IRPStackSize 值：

1. 运行 regedit

2. 找到以下项：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters

3. 在右窗格中双击 IRPStackSize 值

注意：如果 IRPStackSize 值不存在,请使用以下过程创建此值：

a. 在注册表的 Parameters 文件夹中,右健单击右窗格

b. 指向新建,然后单击 DWord 值

c. 键入 IRPStackSize

重要说明: 因为此数值名称区分大小写,所以请完全按照其显示的形式键入

"IRPStackSize"

4. 将"基数"更改为十进制

5. 在"数值数据"框中,键入比列出的值大的一个值

建议将 IRPStackSize 值增大 3 : 如果以前的值为 11,则请键入 14,然后单击"确定"

6. 关闭注册表编辑器并重新启动计算机

ASP+Access的安全隐患及对策

随着Internet的发展，Web技术日新月异。继通用网关接口（CGI）之后，“ASP”(Active Server Pages)作为一种典型的服务器端网页设计技术，被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时Access数据库作为微软推出的以标准JET为引擎的桌面型数据库系统，由于具有操作简单、界面友好等特点，具有较大的用户群体。因此ASP＋Access成为许多中小型网上应用系统的首选方案。但ASP＋Access解决方案在为我们带来便捷的同时，也带来了不容忽视的安全问题。

ASP＋Access的安全隐患

ASP＋Access解决方案的主要安全隐患来自Access数据库的安全性，其次在于ASP网页设计过程中的安全漏洞。

1、Access数据库的存储隐患

在ASP＋Access应用系统中，如果获得或者猜到Access数据库的存储路径和数据库名，则该数据库就可以被下载到本地。例如：对于网上书店的Access数据库，人们一般命名为book.mdb、store.mdb等，而存储的路径一般为“URL/database”或干脆放在根目录（“URL/”）下。这样，只要在浏览器地址栏中敲入地址：“URL/database/store.mdb”，就可以轻易地把store.mdb下载到本地的机器中。

2、Access数据库的解密隐患

由于Access数据库的加密机制非常简单，所以即使数据库设置了密码，解密也很容易。该数据库系统通过将用户输入的密码与某一固定密钥进行异或来形成一个加密串，并将其存储在＊.mdb文件中从地址“＆H42”开始的区域内。由于异或操作的特点是“经过两次异或就恢复原值”，因此，用这一密钥与＊.mdb文件中的加密串进行第二次异或操作，就可以轻松地得到Access数据库的密码。基于这种原理，可以很容易地编制出解密程序。

由此可见，无论是否设置了数据库密码，只要数据库被下载，其信息就没有任何安全性可言了。

3、源代码的安全隐患

由于ASP程序采用的是非编译性语言，这大大降低了程序源代码的安全性。任何人只要进入站点，就可以获得源代码，从而造成ASP应用程序源代码的泄露。

4、程序设计中的安全隐患

ASP代码利用表单（form）实现与用户交互的功能，而相应的内容会反映在浏览器的地址栏中，如果不采用适当的安全措施，只要记下这些内容，就可以绕过验证直接进入某一页面。例如在浏览器中敲入“„„page.asp?x=1”，即可不经过表单页面直接进入满足“x=1”条件的页面。因此，在设计验证或注册页面时，必须采取特殊措施来避免此类问题的发生。

提高数据库的安全性

由于Access数据库加密机制过于简单，因此，如何有效地防止Access数据库被下载,就成了提高ASP＋Access解决方案安全性的重中之重。 1、非常规命名法

防止数据库被找到的简便方法是为Access数据库文件起一个复杂的非常规名字，并把它存放在多层目录下。例如，对于网上书店的数据库文件，不要简单地命名为“book.mdb”或“store.mdb”，而是要起个非常规的名字，例如：faq19jhsvzbal.mdb，再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之类的深层目录下。这样，对于一些通过猜的方式得到Access数据库文件名的非法访问方法起到了有效的阻止作用。

2、使用ODBC数据源

在ASP程序设计中，应尽量使用ODBC数据源，不要把数据库名直接写在程序中，否则，数据库名将随ASP源代码的失密而一同失密。例如：

DBPath = Server.MapPath(“./akkjj16t/

kjhgb661/acd/avccx55/faq19jhsvzbal.mdb ”)

conn.Open “driver={Microsoft Access Driver (＊.mdb)};dbq=” ＆

DBPath

可见，即使数据库名字起得再怪异，隐藏的目录再深，ASP源代码失密后，数据库也很容易被下载下来。如果使用ODBC数据源，就不会存在这样的问题了：

conn.open “ODBC－DSN名”

对ASP页面进行加密

为有效地防止ASP源代码泄露，可以对ASP页面进行加密。一般有两种方法对ASP页面进行加密。一种是使用组件技术将编程逻辑封装入DLL之中；另一种是使用微软的Script Encoder对ASP页面进行加密。笔者认为，使用组件技术存在的主要问题是每段代码均需组件化，操作比较烦琐，工作量较大；而使用Script Encoder对ASP页面进行加密，操作简单、收效良好。Script Encoder方法具有许多优点：

1、HTML仍具有很好的可编辑性。Script Encoder只加密在HTML页面中嵌入的ASP代码，其他部分仍保持不变，这就使得我们仍然可以使用FrontPage或Dreamweaver等常用网页编辑工具对HTML部分进行修改、完善，只是不能对ASP加密部分进行修改，否则将导致文件失效。

2、操作简单。只要掌握几个命令行参数即可。Script Encoder的运行程序是screnc.exe，其使用方法如下：

screnc [/s] [/f] [/xl] [/l defLanguage ] [/e defExtension] inputfile

outputfile

其中的参数含义如下：

s：屏蔽屏幕输出；

f：指定输出文件是否覆盖同名输入文件；

xl：是否在.asp文件的顶部添加@Language指令； l：defLanguag指定缺省的脚本语言；

e：defExtension 指定待加密文件的扩展名。

3、可以批量加密文件。使用Script Encoder可以对当前目录中的所有的ASP 文件进行加密，并把加密后的文件统一输出到相应的目录中。例如：

screnc ＊.asp c: emp

4、Script Encoder是免费软件。该加密软件可以从微软网站下载：/scripting/vbscript/download/x86/sce10en.exe。下载后，运行安装即可。

利用Session对象进行注册验证

为防止未经注册的用户绕过注册界面直接进入应用系统，可以采用Session对象进行注册验证。Session对象最大的优点是可以把某用户的信息保留下来，让后续的网页读取。例如，要设计如图1所示的注册页面。

[sayyes]/htm/app/aprog/01_7_13_2.jpg[/sayyes]

设计要求用户注册成功后系统启动hrmis.asp?page=1页面。如果不采用Session对象进行注册验证，则用户在浏览器中敲入“URL/hrmis.asp?page=1”即可绕过注册界面，直接进入系统。利用Session对象可以有效阻止这一情况的发生。相关的程序代码如下：

<％

' 读取用户输入的账号和密码

UserID = Request(“UserID”)

Password = Request(“Password”)

' 检查UserID 及Password 是否正确（实际程序可能会比较复杂）

If UserID <>“hrmis” Or Password <>

“password” Then

Response.Write “账号错误！”

Response.End

End If

'将Session 对象设置为通过验证状态

Session(“Passed”) = True

％>

进入应用程序后，首先进行验证：

<％

'如果未通过验证，返回Login状态

If Not Session(“Passed”) Then

Response.Redirect “Login.asp”

End If

％> windows NT服务器-系统帐户权限设置详解

随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗?其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对crackers们说：NO!

要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Windows NT/2000/2003。众所周知，Windows是一个支持多用户、多任务的操作系统，这是权限设置的基础，一切权限设置都是基于用户和进程而言的，不同的用户在访问这台计算机时，将会有不同的权限。

DOS跟WinNT的权限的分别

DOS是个单任务、单用户的操作系统。但是我们能说DOS没有权限吗?不能!当我们打开一台装有DOS操作系统的计算机的时候，我们就拥有了这个操作系统的管理员权限，而且，这个权限无处不在。所以，我们只能说DOS不支持权限的设置，不能说它没有权限。随着人们安全意识的提高，权限设置随着NTFS的发布诞生了。

Windows NT里，用户被分成许多组，组和组之间都有不同的权限，当然，一个组的用户和用户之间也可以有不同的权限。下面我们来谈谈NT中常见的用户组。

Administrators，管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。分配给该组的默认权限允许对整个系统进行完全控制。所以，只有受信任的人员才可成为该组的成员。

合集下载

WIN7下安装IIS以及配置ASP

WIN7下安装IIS以及配置ASP

一、进入Windows 7的 控制面板-＞程序和功能-＞选择左上角的 打开或关闭Windows功能

二、现在出现了安装Windows功能的选项菜单，注意选择的项目，我们需要手动选择需要的功能，下面这张图片把需要安装的服务都已经选择了，大家可以按照图片勾选功能。

三、安装完成后，再次进入 控制面板－＞管理工具；双击 Internet信息服务(IIS)管理器 选项，进入IIS设置。

四、双击后就进入到如下图的IIS7控制面板（下图被涂黑的部分是你电脑的主机名）

五、选择 Default Web Site，并双击 ASP 的选项，

六、设置ASP的父路径：IIS7中ASP 父路径 默认是没有启用的，要 开启父路径，必须把“启用父路径”设为 True

七、高级设置配置IIS7的站点： 点击右测的 “高级设置” 选项，可以设置网站的目录（本人建议物理路径为默认的不要改动）

点击高级设置后弹出如下图窗口：

注意：这第七步可以跳过不设置，另外如果上图的物理路径改动了可能会弹出窗口提示安装不成功

八、网站绑定：点击“Internet信息服务(IIS)管理器”面板 右上角的 “绑定...” 设置网站的 端口 。在编辑中把端口号改为8081;也可以点击“添加”弹出一个添加窗口，在这窗口中只要填下端口号就行，其它可以不填

九、设置网站的默认文档：点击“Internet信息服务(IIS)管理器” 中的“ 默认文档 ”

点击后如下图所示：然后在右测点击“添加” 添加一个默认文档（index.asp），在弹出窗口中填写文档的名称(index.asp)

做到这里，Win7的IIS7和ASP设置已经基本完成了；最后只要你在浏览器的地址栏输入：http://localhost:(端口号名)如上面设置的是：http://localhost:8081 进入之后出现如下图样就代表着安装成功

iiS7.0配置ASP+ACCESS 环境

iiS7.0配置ASP+ACCESS 环境

iiS7.0配置ASP+ACCESS 环境

一、安装IIS7.0

步骤：开始→控制面板→程序→打开或关闭windows功能。设置如图所示：

点击“确定”后重启win7系统。

二、配置IIS7

步骤1：身份验证设置

控制面板→管理工具→internet信息服务（IIS）管理器→Default web site→身份验证。

设置如图：

启用：windows身份验证，基本身份验证，匿名身份验证。

步骤2：应用程序池设置

Default web site→基本设置→选择应用程序池→ AppPol→确定。

设置如图：

步骤3：ASP设置

Default web site→ASP→启用父路径→Ture。

设置如图：

步骤4：设置Temp文件夹权限

“系统盘:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp” →右击Temp文件夹，选择“属性”→选择“安全”选项卡→单击“编辑”→出来“Temp 的权限”对话框→单击“添加”→在下面的“输入对象名称来选择”中输入Authenticated Users→确定→返回到“Temp 的权限” →将Authenticated Users的权限中的完全控制给勾上→确定→确定。

注意：其中AppData目录是隐藏的，在进入的时候可以直接在地址栏输入路径，或者在文件夹选项里显示隐藏文件。

设置如图：

附：如果装的是64位操作系统还需一步设置

步骤：应用程序池→设置应用程序池默认设置→启用32位应用程序→确定

设置如图：

到此处你已经全部完成IIS7.0设置，你的IIS7.0可以运行ASP+ACCESS！

如另需帮助请联系：

作者：张科 QQ：634363103

IIS配置说明

IIS配置说明

– 1 – WINDOWS IIS系统配置

1．系统配置

所有实例都是在Windows 2000 Server操作系统下开发的，Web服务器采用Microsoft公司的Internet Information Server 5.0（IIS 5.0），具体配置与安装在“3．数据库、4．配置IIS服务器并测试程序”一节中有详细介绍。

说明：建议使用IE6.0进行测试。

2．本光盘内容

光盘包含mingrisoft文件夹，该文件夹包含所有章节，例如第1章对应的文件夹即为01，每一章对应的文件夹中包括本章包括的所有实例内容，如第1章的的第1个实例的光盘路径为：mingrisoft\01\001。需要注意的是中所有的实例不是按照所在章进行排序的，而是进行了一个所有实例的统一排序和章节没有关系。

3．数据库

1．Access数据库

很多实例都采用了Access数据库，运行这些程序时，不需要另外附加数据库，可以直接运行实例。

注意：对于采用ACCESS数据库的实例，如果您的系统采用的是NTFS分区，那么还需要修改数据库文件的使用权限，具体方法如下：

1．以Administrator身份登录系统，只有Administrator才可以对用户的权限进行设置。

2．选中每章实例文件，例如，第1章文件夹01，（路径为：D：\mingrisoft\01，在该文件上单击鼠标右键，在弹出的快捷菜单中选择“属性”菜单项，将弹出“01文件夹的属性”对话框，在该对话框中选择“安全”选项卡，如图7所示。

– 2 –

图7 01文件夹属性对话框

3．选中“组或用户名称”列表中的“Users（SXP-Z7R2XVQP8YB\Users）”项，在下面的权限列表中将显示该用户所拥有的权限，此时选中“完全控制”所对应的“允许”复选框，“修改”和“写入”所对应的允许复选框也同时被选中，即用户可以完全控制（包括修改、写入、读取及运行）该文件，单击【确定】按钮即可。

把IIS配置成“超级服务器”—同时运行ASP,PHP与JSP

把IIS配置成“超级服务器”—同时运行ASP,PHP与JSP

维普资讯 ｒ　

叫　。。　¨　ｍ－＾。Ⅲ　Ｉ　：　

个名为：ｉｎｆｏ．ｐｈｐ的文件，内容为：　在ｃ：＼ｉｎｅｔｐｕｂ＼ｓｃｒｉｐｔｓ目录下创建配置文件（ｒｅｓｌｍ　ｉｍ）用　＜　ｈｐ　于指定ｒｅｓｉｎ的配置文件的位置　ｐｈｐｉｎｆｏ０．　ｒｅｓｉｎ．ｉｎｌ内容如下：　々＞　ＣａｕｃｈｏＣ￣ｎｆｉ　ｉｌｅ　ｅ：／ｒｅｓｉｎ－２．０．２／ｃｏｎｆ／ｒｅｓｉｎ．ｃｏｎｆ　把它保存在ｃ＼Ｉｎｅｔｐｕｂ＼￣ａｖｒｏｏ％目录下．然后在ｉｅ中的地　编辑ｃ：／ｒｅｓｉｎ－２．Ｏ．２／ｃｏｎｆ／ｒｅｓｉｍ　ｃｏｎｆ的内容为：　输／ｋ：ｈｔｔｐ：／＇／＇ｌｏｃａｌｈｏｓｔ／ｉｎｆｏ．ｐｌ】ｐ浏览如果能昭显示出ｐ｝１ｐ　＜‘一　。细信息．那么恭喜你——ｐｈｐ配置成功了！如果不行，请你仔细　一＾ｓｍ０１ｅＩＩＳ　ｃｆａｆｉｇｕｒａｔｉｃｍ　弥是否严格按照上述步骤配置了　一）　当然，到目前位置还只是能把ｐｈｐ解析了而已如果你需要　＜ｃａｕｃｈ￣ｃ　；库支持，你必颈从ｈｔｔｐ：／／ｗ￣ｗ．口】ｙＳｑＬ　ｃ０【ｎ下载ｍｙｓｑｌ数据库　（！一＜ｌｏｇ　ｉｄ＝。／。ｈｒｅｆ＝’ｓｔｄｅｒｒ：。　＞　－－＞　＿菇文件或者其他的数据库．然后在ｐｈｐ．ｉｎｉ文件中设置相应　＜ｈｔｔｐ－ｓｅｒｖｅｒ　ａｐｐ－ａＪｒ＝。ｃ：＂＼Ｉｎｅｔｐｕｂ＼ｏｌ，￣ｏｏｔ。ｃｌａｓｓ￣ｐｄａｔｅ－　ｉｎｔｅｒｖａｌ＝　２。＞　颁如果你需要扩展ｄｌ１的支持，你必须把相应的ｄｌｌ文件拷　＜ｓｒｌⅢＤｌ１ｒｔ　６８ｏ２。／＞　Ｊｅ：　ｉｎｎｔ＼ｓｙｓｔｅａ＼目录下．然后在ｐｈｐ．ｉｎｉ文件中把相应的　＜！－ａｕｔｏｃｌａｔｉｃａｌｌｙ　ｃａｒｐｉｌｅ　Ｊａｖａ　ｉｎ￣Ｅ－ＩＮＦ－－＞　毗ｅｎｓｉ０　ｄｌｌ”前面的“：”号去掉就行了．未尽事宜，你　＜ｓｅｒｖｌｅｔｌａｐｐｉｎｇ　ｕｒｌ￣ａｔｔｅｒｎ＝。／ｓｅｒｖｌｅｔ　ｓｅ￣ｌｅｔ—　－参照ｐｈｐ的说明文档．　ｎ　Ⅱ　ｉｎｔｏｋｅ一／）　３．ＪＳＰ的配置：　＜ｓｅｒｖｌｅｔ￣ｍｐｐｉｎｇ　Ｉ　ｌ—　Ｄ。ｔｔ　。　ｘｔｐ＇ｓｅｒｗｌｅｔ￣ｌｍｅ＝＇ｃｏ　首先配置Ｊａｖ　ａ的运行环境，使用敞省配置安装ｊ２ｓｄｋ一　ｃａｕｃｈｏ　ｊｓｐ．ＸｔｐＳｏｒｖｌｅｔ’，）　９－ｂｅｔａ２－ｗｉｎ．ｅｘｅ，ＪＯＫ的歃省安装目录为ｃ：＼ｊｄｋｌ　４，Ｊ跹的　（…ｌｅｔ１１ａ即ｉｎｇ　ｕｒｌ—ｐａｔｔｅⅡＦ　｛ｊｓｐ。ｓｅｒｖｌｅｔｍ￣ｅ－’ｃｏⅡ　ｃａｕｃｈｏ　ｊ　Ｊｓｐｓｅｒｖｌｅｔ　，＞　安装目录为ｃ：＼Ｐｒｏｇｒａｍ　Ｆｉｌｅｓ＼ＪａｖａＳｏｆｔ＼ＪＲＥ＼１．４：更新环境　＜ｅｒｒｏｒ－ｌｏｇ　ｉｄ＝’ｉｃ￣／ｅｒｒｏｒ　ｌｏｇ。／＞　变量：选择开始一＞设置一＞控制面板一＞系统一＞高级一＞环　境变量一＞系统变量　新建ＣＬＡＳＳＰＡＴｔｌ：　．、．ｃ：＼ｊｄｋ１．４、１ｉｂ＼：ｅ：、ｊｄｋ１．　４＼１ｉｂ＼ｔｏｏｌｓ．ｊａｒ：Ｃ：＼ｊｄｋ１．３＼ｌｉｂ＼ｄｔ．ｊａｒ；　新建ＰＡＴＨ：ｃ：＼ｊｄｋ１＿４：ｃ：＼ｊ￣ｋｉ．４＼ｂｉｎ：　解开ｒｅｓｉｎ一２．０．２　ｚｉｐ到ｃ：＼ｒｅｓｉｎ　２　０　２目录下，拷贝　（　ｈｔｔｐ　ｓｅｒｖｅｒ＞