服务器安全狗导致asp.net网站运行出错的一个案例_6

运行ASP时的常见错误类型和排解方法由于ASP仍然是当前比较流行的网站编辑语言，而且相对于其它几门语言，它简单易用。

因为简单，所以许多开发者也不会去思考错误处理，但错误处理不仅能培养良好的编程习惯、使程序完美，而且可以防止不必要的数据暴露，保证网站安全。

ASP主要有以下三种错误类型：1、编译错误：这种错误出现一般都是代码的语法问题。

因为编译错误而导致ASP停止运行。

错误类型：ADODB.Field (0x800A0BCD)BOF 或EOF 中有一个是“真”，或者当前的记录已被删除，所需的操作要求一个当前的记录。

原因：你在利用SQL查找数据库的记录时，查找结果为空，而且你没有对空记录的情况做出处理。

解决：1如果你不相信查找结果为空，那你应该考虑你的SQL语句是否正确；2如果确实有空的情况，那你应该添加”if rs.eof then”或者”do while not rs.eof”之类的语句，对eof的情况进行处理。

错误类型：(0×80020009)发生意外。

原因：也是在利用SQL查找数据库记录时，查找结果为空，而且你在后面的代码中调用了rs(“aa”)之类的记录解决：要么同上，加上rs.eof的判断和处理，要么就是你的SQL语句有误，导致记录查不出来，也就无法在后来使用rs(“aa”)的记录了。

错误类型：Active Server Pages, ASP 0126 (0×80004005)找不到包含文件…xxx.asp'。

原因：就如错误提示所说，不存在这个包含文件。

解决：如果你确定有这个文件，那么就是你的路径写错了，比如说其实他相对于网站根目录的路径应该是inc/xxx.asp，那么include里面就应该写inc/xxx.asp，而不仅仅是xxx.asp。

错误类型：Microsoft OLE DB Provider for ODBC Drivers (0×80004005)[Microsoft][ODBC Microsoft Access Driver] 操作必须使用一个可更新的查询。

IIS中使用ASP页面时出现500错误.首先：打开IE的设置：工具---internet选项-----高级------去掉“显示友好的HTTP错误”前的小勾，再运行一下看看具体的错误!同时建议大家在测试ASP时，去掉“显示友好的HTTP错误”前的小勾，光一个500错误是说明不了问题的。

A:安装了IIS Lockdown2.1 工具然而新的问题出现了，每当用户访问ASP页面时，就会出现500的错误，而显示文本页面则没有类似的问题，一开始以为只是程序的问题，于是在站点根目录下创建一空白文本文件，改名为ASP文件，依然出现500的错误。

感觉到IIS Lockdown的可能性最大，所以我首先把重点放到了它的配置上，打开站点->主目录->应用程序配置->应用程序映射后看到.asp 文件映射无误（asp.dll）。

检查日志时发现，dllhost.exe的进程（IIS进程）不能启动，而dllhost.exe 是由IWAM_computername 来控制的，所以再次打开“计算机管理”，查看IWAM_computername用户是否被锁定，如果帐户被锁定了，取消锁定，就可以可以正常浏览ASP程序了。

B.WINDOWS 2003 IIS6ASP页面出现500错误（一）更改Active Directory中IWAM_MYSERVER账号的密码因IWAM账号的密码由系统控制，随机产生，我们并不知道是什么，为完成下面两步的密码同步工作，我们必须将IWAM账号的密码设置为一个我们知道的值。

1、选择“开始”->“程序”->“管理工具”->"Active Directory用户和计算机"，启动“Active Directory用户和计算机”管理单元。

2、单击“user”，选中右面的“IWAM_MYSERVER”，右击选择“重设密码(T)...”，在跳出的重设密码对方框中给IWAM_MYSERVER设置新的密码，这儿我们设置成“Aboutnt2001”（没有引号的），确定，等待密码修改成功。

错误处理（错误跳转页webconfig）错误处理(错误跳转页 webconfig)分类：学习当中2012-02-23 13:12 281⼈阅读评论(0) 收藏举报 application redirect exception object浏览器错误处理(错误跳转页 webconfig)2008-06-19 13:30使⽤定制错误页⾯虽然我们发送给⽤户的公⽤错误信息是安全的，就是说它不会威胁到应⽤程序的秘密，但是这样的信息并不好看。

也许你希望⽤户永远也看不到这样的信息。

相反，当处理请求的过程中，如果发⽣了⼀个为处理的错误，你希望能够显⽰⾃⼰的“定制错误页⾯”，显⽰出⾃⼰的品牌以及特定的错误信息。

向 应⽤程序中增加定制错误信息⾮常容易。

⾸先，编写⾃⼰的 web页⾯，它可以是任何类型的⽂件：.htm，.aspx，.asp，等等。

然后在应⽤程序的config.web⽂件中修改配置信息，让它指向这个⽂件。

举例说明，以下这个配置信息说明在发⽣了任何未能预定处理错误的情况下，浏览器都应该被重定向到“ErrorPage.aspx”页⾯：<configuration><customerrors mode="remoteonly" defaultredirect="ErrorPage.aspx" /></configuration><customerrors>标记中的“defaultredirect”属性定义了在发⽣错误的情况下，⽤户将被重定向到的“默认”页⾯。

或者，也可以根据响应的http代码状态，重定向到其它的页⾯来覆盖这个默认值。

例如：重定向到⼀个特殊的“未找到⽂件”错误页⾯、“⾮法访问”错误页⾯、“服务器冲突”错误页⾯等等。

举例说明，以下的配置信息覆盖3个特定的http 状态代码，所有其它错误都返回到⼀个默认页⾯：<customerrors defaultredirect="http://anotherhost/error.aspx" mode="remoteonly"><error statuscode="500" redirect="http:/anotherhost/pages/callsupport.html" /><error statuscode="404" redirect="http:/anotherhost/pages/adminmessage.html" /><error statuscode="403" redirect="http:/anotherhost/pages/noaccess.html" /></customerrors>在定制错误页⾯上有⼀件事我们已经遇到过，那就是虽然它们对于已经完成的情况⾮常有⽤，然⽽在开发过程中却⾮常难以对付。

一个虚拟主机安全漏洞的解决方案曾经很早就在网上看到一篇关于＜虚拟主机的重大隐患＞的文章，当时并不在意，做过asp虚拟主机的伴侣可能都知道，即对每一个用户都设置一个的服务器用户和单个名目的操作权限，能够基本上解决asp的fso问题。

在网上无意中发觉了一个叫做webadmin的-webshell，对自己的服务器进行测试的时候，让我大吃一惊，竟然对我服务器的c盘有读取的权限。

以及对整个硬盘的修改删除权限。

这样的话，那么我的服务器的平安……为了进一步证明，本人曾在国内一些有名的虚拟主机供应商上作过测试，均有和我一样的问题。

有必要先介绍一下漏洞的缘由。

ASP中常用的标准组件：FileSystemObject，这个组件为 ASP 供应了强大的文件系统访问力量，可以对服务器硬盘上的任何有权限的名目和文件进行读写、删除、改名等操作。

FSO对象来自微软供应的脚本运行库scrrun.dll中。

在中我们发觉这一问题仍旧存在，并且变得更加难以解决。

这是由于.NET中关于系统IO操作的功能变得更加强大，而使这一问题更严峻的是所具有的一项新功能，这就组件不需要象ASP 那样必需要使用regsvr32来注册了，只需将Dll类库文件上传到bin 名目下就可以直接使用了。

这一功能的确给开发带来了很大的便利，但是却使我们在ASP中将此dll删除或者改名的解决方法失去效用了，防范此问题就变得更加冗杂。

需要进一步了解的伴侣可以看＜虚拟主机的重大隐患＞一文，本文就不再重复。

只针对此问题引出虚拟主机的平安设置。

网上提出针对此问题用Microsoft .NET Framework Configration设置System.io的对名目读取的权限，经过我们长时间的测试没有胜利，可能是.net framework1.1机制改革了？废话不说。

先说说解决的思路：在 IIS 6 中，Web 应用程序的工作进程设置为以进程标识“Network Service”运行。