<![CDATA[Madman's Blog]]> http://www.hicctv.com.cn/ PJBlog3 2008-12-25T02:26:27+08:00 <![CDATA[写给深夜的自我]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-12-25T02:26:27+08:00 2008-12-25T02:26:27+08:00
写一段深夜,记一个自我.
记一段青春,还一个清白.
还一段过去,终一片单恋.
        提给五年单恋.

写给五年的自己的,过去终已过去,五年不再存在.

1.五年之前傻傻的我,五年之后清醒的我.曾经深深的爱过某人,今日深深的放弃心中的所有所有.
也许我和她只是有缘无分,也许一切都只是命中注定.在感情之中我不喜欢去争夺什么,喜欢一切随缘.
有时怪自己活的太安逸,有时却又偏偏喜欢这种生活.不大去争强好胜,喜欢自我满足.

2.记得当初追她的时候还是用最古老的方式,写情书,现在想想真的好幼稚.
记得当年去昆山打工只是为了追寻她的踪迹.那时走的时候还和我妈吵了一架,现在去忏悔.
记得在昆山和一起唱歌的时候,说过我爱你.那时你沉默.我以为你在默认.
记得在昆山,只隔几十米,晚上还是给彼此通了个电话,刀子嘴豆腐心的你,让我为你第一次流泪.
记得我自己离开昆山的时候,你没有一句送别的话,带着失望离开那座陌生的城市.
记得离开昆山到张家港联系你,你淡淡的清冷,让我感觉一切都只是自我安慰.
记得2年前在徐州,你第一次给我发短信,那时的欣喜,那是的狂欢,以为你还是那个你.
记得1年前在新沂,我们通话一个多小时,你哭了,我也哭了.那时是真的明白谁都喜欢着彼此.那也是我为你第二次流泪.

3.时间冲淡着一切,从未冲淡我为你执着的五年.
距离拉远着一切,从未拉远我对你思念的五年.
不知道自己是怎么渡过这五年,也不知道是什么理由让自己喜欢你五年.在未得到一句你喜欢的话语.

4.把捆绑五年的自己,从感情的枷锁中放开,才明白自己爱的太深,不再习惯没有枷锁的日子.
也许以后的日子还会一个人继续,也许有天会有在我的心中取代你.
只希望自己可以永远不要忘记,我从深深爱过一个女孩.
也希望那人也会记得,曾经一个男孩为她不留一切的去付出了五年.


播放音频文件
在线播放
]]> http://www.hicctv.com.cn/default.asp?id=7 <![CDATA[圣诞快乐,深夜还在]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-12-23T01:08:31+08:00 2008-12-23T01:08:31+08:00
1.圣诞,元旦就快要到了,先提前做访问本博客的博友们圣诞,元旦快乐,天天都能吃到双黄蛋.

2.前几天和同事吃饭,自己喝闷酒,差点把自己喝死了.
心情不好就想喝酒,喝醉了第二天起来就会忘记所有不快乐的事情.自己不再去想,也不再去提.
也许自己这是在逃避,也许是掩饰.不问这些是什么,只要自己能忘记就好.

3.今天忒郁闷,自己一不小心把淘宝店铺给弄出问题了.导致好多DD都没了.里面还要换好多DD,只想死.又得让自己忙活好几天.头晕的时候没注意就点过去.导致又要让自己浪费那么多时间.

4.做图片好费事,今天把圣诞元旦新的店招换上去了.也给自己的博客设计了小PP,来写一篇博文.记述下.看看这个博客可以经历多久.

5.天气好冷,真的要冻死人了.这倒霉天气.才什么时候就这么冷,真不知道要下雪的时候怎么过了.
打算给自己置个小太阳留着过冬,反正冬天真的给冻死了.要不博客就没人来更新来.]]> http://www.hicctv.com.cn/default.asp?id=6 <![CDATA[累,自己充实着.]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-12-19T00:23:48+08:00 2008-12-19T00:23:48+08:00
1.说下这张图片,我不非主流,只是感觉做这张图片挺像自己现在的心情.
心情很复杂,马上元旦,很快5年就要过去了.追寻5年,得到什么,又失去什么.自己想不到,也不想去想.怕自己伤心.
自己不想去颓废,只想平淡,简单,真实.这才是我想要的.但做到平淡,简单,真实,真的很累,现实差点太大,这样另自己活的好累.

2.好累,好想天天都回家,感觉现在恋家越来越严重了.头疼,不想了.也许自己还未成熟.
有时也想给自己建一个真正属于自己的家,但又想的很多,如果她也想要一个家,我给得起,我也甘愿去为她付出一切去打拼,只想让她不在外面漂泊.

3.今天一早有人来退货,我曰了.真不讲究,都没有一早来退货,不知道这丫是从哪来的,一点都不地道.搞的我刚起来就心情不好.害得一天什么也都没有做,把什么事又都丢到凌晨来做,好头疼.
就怕晚上忙,第二天起不来,这样都很累,只想天天能按点的去睡觉休息.但又做不到,睡早就睡不着.

4.胡子好几天没有刮了.天天自己摸自己的脸好难受,下次回家一定都要把胡子给刮了.

5.这样写博文,感觉很好写.吼吼,我这也是在阿飞那学来的.貌似阿飞也是从别人那学来的,借鉴下.
]]> http://www.hicctv.com.cn/default.asp?id=5 <![CDATA[草根站长网未来将会怎样发展]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-12-04T00:57:39+08:00 2008-12-04T00:57:39+08:00
我,曾是一个站长,一个菜鸟站长.
从一个杂站点,到一个小说站,然后音乐站,手机小说下载站,迅雷合作电影下载站,软件下载站,电玩资源站,QQ场景站.....数不清自己做过多少个站点,做到现在的已经一个不剩了.关的关,送人的送人.(多说了.还是说正题.)
01年接触互联网,04年开始在家上网,06年开始真正的了解互联网,懂得互联网也一样可以赚钱.
06开始做网站,无意在Google搜到了ADMIN5,也是我最先接触的站长网,当时什么也不懂,只知道去看看别人写的文章,去学习一些经验.
同年又接触到CHINAZ.CNZZ.CN是我在07年才开始接触的.
先说下这三个站长网的不同吧(下面不要拍砖.).ADMIN5主要软文和站长交易.CHINAZ全面开花,原来论坛里面是没有站长交易的,不知道是从什么开始做了这个板块.CNZZ.CN最近改版(随带说一句,现在的版面真丑.),主要侧重于下载这一个分类.文章根本就不和站长搭边(只能说CNZZ.CN即将偏离站长).
随着时代发展,从原来个人站长,到ADMIN5,CHINAZ,CNZZ.CN全部走向商业化.
ADMIN5,很多站长都知道,它是靠软文著称.网站的多部分收入来自站长之间交易的费用.短期内ADMIN5一直会侧重于软文,到软文回复下面充斥着访客回复的连接(这点BS之,大家孬好回复点有评价性的,都是在那发连接,还有什么意思?想要更多的外链?那还不如花钱去买更高权重站点的外链,外链的质量更好.权重会更高.)
CHINAZ,旗下做的最好的也就是CNZZ.COM,但不知道关系是什么.CHINAZ母公司在福建,但CNZZ.COM在北京.具体关系我也不清楚,只有等更了解CHINAZ的人来解释.现在福建母公司开发了网站保姆,这个还不错,试用了免费版的.但老是收不到EMAIL,问CHINAZ的员工说是邮件服务器出问题,免费版的账号都无法接收到EMAIL.这点比较郁闷.CHINAZ还有其他的项目还在秘密开发中,具体是些什么,我也不清楚,要不就不会说是秘密开发了.
CNZZ.CN最近改版,巨丑无比,现在主页完全没有关于站长类的文章,只有在资讯下面能找到几条关于站长的文章,更多的都是IT新闻.其他的下载,学院,工具,论坛更是寥寥的人气.CNZZ.CN更多去偏离站长,走向一个IT资讯站点.(和CB差不多,更不精了.)
本人是菜鸟,请高手们勿骂.

文章属Madman's Blog原创.转载请留版权]]> http://www.hicctv.com.cn/default.asp?id=4 <![CDATA[又一深夜]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-11-28T02:36:13+08:00 2008-11-28T02:36:13+08:00
夜深了.
趴在床上想做张图片再睡觉去,可Illustrator这个软件安装到我机子上面不能用.好多素材都是用Illustrator来做图片的.没办法只要等本子实在跑不动了再做系统装Illustrator吧.
最近不知道怎么了,老是魂不守舍,也许是生活太安逸了,让自己迟钝了,让自己懒惰了.
每次想来写点什么,在公司里面安静不下来,到宿舍睡觉服务器吵的要命,喜欢黑夜,就是因为它的安静.
花小钱的时候觉得钱好赚,但当一天花几千块的时候发现钱真的很能赚,忙忙碌碌10几天,一天没看到就下去了.
今年5五月份开始公司不发工资,跟着公司做淘宝,当初是我没有用心去做,当我用心的时候,发现自己真的很缺钱,把价格提了点,导致这段时间吃了好几天鸭蛋.真的很头大.
12月6号头大的一天,1天2场喜酒,晚上还有一个聚会.要完蛋了哦.
自己算算是赚了不少,但不知道自己都把钱花哪去了,自己是赚不少,但花的更多.
没注意2点半了,睡觉了,又都把什么事情都压在心头了.]]> http://www.hicctv.com.cn/default.asp?id=3 <![CDATA[周庄之行生活随笔]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-11-27T01:30:24+08:00 2008-11-27T01:30:24+08:00
                                                --------记述一个人的旅行
     生活总在压迫中度过，命运也是如此。
     终于给自己找个理由去给自己的心灵释放。
     昨天自己一个人踏上属于自己一个人的旅行,去寻找一份安逸,去寻找属于自己的快乐。
     喜欢独自一个人踏上属于自己一个人的旅行。
     喜欢一个人旅行什么行李也不带。
     喜欢坐车听歌看沿途的风景,是好是坏都喜欢看。
     喜欢到一个城市拿着相机随便的照,是好是坏也都要照些。
     喜欢在一个城市里面坐车随便转转,去给自己的心灵一些放松,也许是在寻找一份安静。
     喜欢吃槟榔让自己的胸口很闷的感觉,那种有点接近死亡的感觉。
     喜欢嘴里吃着槟榔,嘴上叼着香烟,狠狠的抽上一口,喉咙一阵清爽。
     喜欢不想被别人打搅的生活。
     喜欢一个人静静的生活。
     喜欢站在路旁抽烟看来往陌生的人群。
     喜欢和朋友在一起一句话也不说。
     仅此而已。
     这就是生活,这就是属于自己一个人的生活。
     生活本是颓废,青春也是如此。
     人生本有很多无奈和自由。
     天堂在左,地狱在右,我活在两者之间,精神在天堂,而肉体却在地狱。

     临走的时候和一个朋友说去寻找自己的生活,寻找自己的未来,寻找自己的另一半。
     但这段旅途对我来说只是给自己心灵放纵,不想再这样压抑下去。
     每个人都不想让自己活的太累。
     不想让某人再把自己的生活搅乱,也不想心中再这样下去装着某人。
     只好出来放荡下肉体,放松下压抑下心灵。

     第一站,张家港。
     好久没有来到这座城市。
     也许我对城市来说很陌生。
     也许城市对我来说也很陌生。
     城市总在变化,人也如此。
     这边比我们的城市更有点让人感触到春天的到来。
     坐在路旁一小河边上,看着轻盈的河水,貌似在我们城市已经看不到这些了。
     古城与新的城市相邻,更让人感受到一些什么。
     喜欢姐夫骑摩托车带我兜风的感觉,让刺骨的寒风让自己麻痹。
     喜欢坐在闹市区里面,享受一个人的狂欢,感受一群人的寂寞。
     喜欢看着远处的风景默默的发呆,说不出什么,只想这一刻永远停留。
     手指不再敲打键盘,静静地发呆,去想些什么,到最后发现自己什么都没有去想,只是发呆,仅此而已。
     走在一条公路上,点燃一根又一根红五星,听着手机放着的歌曲,不知道自己走到哪里了,只感觉自己累了,坐下来,抽烟、发呆,然后再顺着公路走回去,回到最初地点,忽然感觉人的生活就一场旅途,从起点出发,过段时间然后还是回到起点,惆怅起来。
     和一个朋友沿着乡间小道走了又走,终于到了今天晚上的睡觉的地方,这里远离城市,一切显的那么安详。
     古城的傍晚在夕阳的衬托下显的更加寂静,本想撕破喉咙去唱一首《玩够了没有》,却怕打破村庄的寂静。
     关掉音乐,点燃一根烟,静静地躺在床上,看着天花板发呆,一个人的旅途就这样,充满了激情和寂寞。
     手中的烟没有断过,一直抽个不停,不知道为什么越是这个时候越想抽烟,好像去刻意去隐藏什么,可自己却不知道自己隐藏了什么。

     再次点燃香烟,自己已经喝的差不多了。
     喝了点酒,一个朋友说过,酒不一定要喝多,喝的差不多找到感觉的时候最好。
     然后和一个叔叔使劲吹了些,发表了些自己对人生的一些看法。
     灵魂在左,肉体在右,就好比天堂在左,地狱在右一样。
     没敢让自己喝的太多,真的怕自己吐酒。
     酒精混杂着肉体,有种要释放的感觉,但现在没有女人,自己只好压抑肉体。
     呼吸有点急促,看来自己真的喝的不少了。
     往往自己在这个时候才会看明白一些事情。
     往往自己在这个时候才会想明白一些事情。
     这就是人生,这就是天堂和地狱,这就是灵魂和肉体。
     不想再去想太多,不敢再去想太多, 毕竟那些已经没有用。
     放着零点乐队的《爱不爱我》,不再去想爱与被爱。
     一个人的旅途只是出来感悟人生,出来放松自己的灵魂,放荡自己的肉体。
     灵魂在左?肉体再右?天堂在左?地狱在右?
     刻意的去把音乐调到零点乐队的《没有什么不可以》,这是一首我最爱的歌曲。
     哼着"没有什么不可以,我和你今生注定要在一起,我用一生的时间爱你,没有什么不可以,就算是放弃一切我也不可惜,,只要拥有了你,我愿意!!!"
     借着酒精和膨胀的心灵,嘶吼着唱出这些,不知道为什么喜欢这几句。
     不知道我愿意到底换回了什么,也许是太多的伤心,也许是太多的痛彻心扉。
     点燃一根香烟,咬着牙,让燃烧的烟头在自己的右胳膊上烧在烙印,让自己永远记住这一刻,记住永远属于真实自己的一秒。
     麻痹后的心灵永远属于自己,痛彻心扉的心灵明白心痛只是属于自己。
     关掉电脑,借着酒精的麻痹去睡觉,也许这是一种最高的境界。

     酒精混着古城的空气,让自己沉醉这这一切之中,人不过如此。
     张家港的早晨上了大雾,漫步走在小道之中,混着清早的空气,让自己有点置身于天堂之中,但肉体却丢失在地狱。
     我真不知道自己是把灵魂放在了天堂,还是丢在了地狱。
     想了许久,发现是自己灵魂放天堂,却把肉体放在了地狱。
     想想自己每天过着重复的生活,灵魂在煎熬,而肉体在放纵。
      一个人出来旅行,只是想给自己制造一个清幽,制造一份安详,不带一点行李,背上自己的笔记本,随意坐车走到一个自己不认识的城市,这也是自己一个人出来旅行的最终目的。

     第二站,常州。
     长途汽车悄然驶离张家港,驶向我这次一个人旅行的下一站。
     在张家港呆了短暂而又漫长的2天,本来没想让自己记述这次旅行,只想拿着相机照下这儿的风景。
     但昨天坐在一处静静的发呆,掏出包中的笔记本不知觉的记下了这些。
     只是记述自己没有头绪的心情。
     只是记述对自己来说所谓的人生。
     只是记述自己寂静下来的感悟。
     比较郁闷。
     我在写这些的时候,边上座位的老几一直看我写着,用着异样的眼光看着我。
     关掉笔记本,放在包中,继续做自己喜欢的事情,听歌,看沿途的风景,去感悟人生的书。
     听着歌曲,看着沿途的风景,对别人来说沿途的风景永远都没有景点的风景美好。
     与其说看沿途的风景,还不如说看沿途的风景,让自己心绪宁静下来,用心去体会这些美好的所有。

     听了一个多小时的歌曲,也看了一个多小时的沿途风景,到达了我这次独自旅行的第二站。
     常州没有我想象的那样好,城市发展的过快,丢失了一些本该保留的特色。
     和我哥一起坐车到了大学城了,感受了下大学的气息,大学一直都像我自己想象的那样。
     多数的学生无聊、颓废、放纵。
     他们挥霍着自己的青春,挥霍着人生的成本。
     写不下去了,(我外甥在烦人。)明天再写吧。

     第三站,周庄。
     (待续。)

     天堂和地狱到底在哪里????
     灵魂和肉体又在哪里????
     我把灵魂放在天堂,而把肉体丢在了地狱。
     想换个角度把灵魂丢在地狱,而把肉体放在天堂。

     一个人的旅行就此结束。
     人生旅行就像一次旅行。
     开始也就等于终点。
     风景擦身而过,人与人也于此。
     人生如沿途的风景,谁都是谁的风景,累了坐下来仔细欣赏下周边的风景,也许会陶醉,也许会讨厌。
     陶醉,就用一生的时间去品味。
     讨厌,站下来继续沿途光风景。

                                                   此文写于2008年4月份.记一段人生,挥一段青春
]]> http://www.hicctv.com.cn/default.asp?id=2 <![CDATA[服务器基础安全配置]]> madman http://www.hicctv.com.cn/ sogou@msn.cn 2008-11-24T00:56:43+08:00 2008-11-24T00:56:43+08:00
前言
其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。

本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面的讲解可能略嫌少了点。

基本的服务器安全设置
安装补丁
安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows Update，安装所有的关键更新。

安装杀毒软件
虽然杀毒软件有时候不能解决问题，但是杀毒软件避免了很多问题。我一直在用诺顿2004，据说2005可以杀木马，不过我没试过。还有人用瑞星，瑞星是确定可以杀木马的(顺带鄙视下瑞星)。更多的人说卡巴司机好，不过我没用过。

不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。

设置端口保护和防火墙、删除默认共享
都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。这是阿江的盲区，大概知道屏蔽端口用本地安全策略，不过这方面的东西网上攻略很多，大家可以擞出来看看，晚些时候我或者会复制一些到我的网站上。

权限设置
阿江感觉这是防止ASP漏洞攻击的关键所在，优秀的权限设置可以将危害减少在一个IIS站点甚至一个虚拟目录里。我这里讲一下原理和设置思路，聪明的朋友应该看完这个就能解决问题了。

权限设置的原理
WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。在【开始→程序→管理工具→计算机管理→本地用户和组】管理系统用户和用户组。
NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。【文件（夹）上右键→属性→安全】在这里管理NTFS文件（夹）权限。
IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。
权限设置的思路
要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。
在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。
这样设置了之后，这个站点里的ASP程序就只有当前这个文件夹的权限了，从探针上看，所有的硬盘都是红叉叉。

我的设置方法
我是先创建一个用户组，以后所有的站点的用户都建在这个組里，然后设置这个组在各个分区没有权限或者完全拒绝。然后再设置各个IIS用户在各在的文件夹里的权限。

因为比较多，所以我很不想写，其实知道了上面的原理，大多数人都应该懂了，除非不知道怎么添加系统用户和組，不知道怎么设置文件夹权限，不知道IIS站点属性在那里。真的有那样的人，你也不要着急，要沉住气慢慢来，具体的方法其实自己也能摸索出来的，我就是这样。当然，如果我有空，我会写我的具体设置方法，很傲能还会配上图片。

改名或卸载不安全组件
不安全组件不惊人
我的在阿江探针1.9里加入了不安全组件检测功能（其实这是参考7i24的代码写的，只是把界面改的友好了一点，检测方法和他是基本一样的），这个功能让很多站长吃惊不小，因为他发现他的服务器支持很多不安全组件。

其实，只要做好了上面的权限设置，那么FSO、XML、strem都不再是不安全组件了，因为他们都没有跨出自己的文件夹或者站点的权限。那个欢乐时光更不用怕，有杀毒软件在还怕什么时光啊。

最危险的组件是WSH和Shell，因为它可以运行你硬盘里的EXE等程序，比如它可以运行提升程序来提升SERV-U权限甚至用SERVU来运行更高权限的系统程序。

谨慎决定是否卸载一个组件
组件是为了应用而出现的，而不是为了不安全而出现的，所有的组件都有它的用处，所以在卸载一个组件之前，你必须确认这个组件是你的网站程序不需要的，或者即使去掉也不关大体的。否则，你只能留着这个组件并在你的ASP程序本身上下工夫，防止别人进来，而不是防止别人进来后SHELL。

比如，FSO和XML是非常常用的组件之一，很多程序会用到他们。WSH组件会被一部分主机管理程序用到，也有的打包程序也会用到。

卸载最不安全的组件
最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件，( 以下均以 WIN2003 为例，如果使用2000，则系统文件夹应该是 C:\WINNT\ )

程序代码 程序代码
regsvr32/u c:\windows\system32\wshom.ocx
del c:\windows\system32\wshom.ocx
regsvr32/u c:\windows\system32\shell32.dll
del c:\windows\system32\shell32.dll


然后运行一下，WScript.Shell, Shell.application, WScript.Network就会被卸载了。可能会提示无法删除文件，不用管它，重启一下服务器，你会发现这三个都提示“×安全”了。

改名不安全组件
需要注意的是组件的名称和Clsid都要改，并且要改彻底了。下面以Shell.application为例来介绍方法。

打开注册表编辑器【开始→运行→regedit回车】，然后【编辑→查找→填写Shell.application→查找下一个】，用这个方法能找到两个注册表项：“{13709620-C279-11CE-A49E-444553540000}”和“Shell.application”。为了确保万无一失，把这两个注册表项导出来，保存为 .reg 文件。

比如我们想做这样的更改

程序代码 程序代码
13709620-C279-11CE-A49E-444553540000 改名为 13709620-C279-11CE-A49E-444553540001
Shell.application 改名为 Shell.application_ajiang


那么，就把刚才导出的.reg文件里的内容按上面的对应关系替换掉，然后把修改好的.reg文件导入到注册表中（双击即可），导入了改名后的注册表项之后，别忘记了删除原有的那两个项目。这里需要注意一点，Clsid中只能是十个数字和ABCDEF六个字母。

下面是我修改后的代码（两个文件我合到一起了）：

程序代码 程序代码
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}]
@="Shell Automation Service"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\InProcServer32]
@="C:\\WINNT\\system32\\shell32.dll"
"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\ProgID]
@="Shell.Application_ajiang.1"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\TypeLib]
@="{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\Version]
@="1.1"

[HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\VersionIndependentProgID]
@="Shell.Application_ajiang"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang]
@="Shell Automation Service"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CLSID]
@="{13709620-C279-11CE-A49E-444553540001}"

[HKEY_CLASSES_ROOT\Shell.Application_ajiang\CurVer]
@="Shell.Application_ajiang.1"


你可以把这个保存为一个.reg文件运行试一下，但是可别就此了事，因为万一黑客也看了我的这篇文章，他会试验我改出来的这个名字的。

防止列出用户组和系统进程
我在阿江ASP探针1.9中结合7i24的方法利用getobject("WINNT")获得了系统用户和系统进程的列表，这个列表可能会被黑客利用，我们应当隐藏起来，方法是：

【开始→程序→管理工具→服务】，找到Workstation，停止它，禁用它。

防止Serv-U权限提升
其实，注销了Shell组件之后，侵入者运行提升工具的可能性就很小了，但是prel等别的脚本语言也有shell能力，为防万一，还是设置一下为好。

用Ultraedit打开ServUDaemon.exe查找Ascii：LocalAdministrator，和#l@$ak#.lk;0@P，修改成等长度的其它字符就可以了，ServUAdmin.exe也一样处理。

另外注意设置Serv-U所在的文件夹的权限，不要让IIS匿名用户有读取的权限，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。

利用ASP漏洞攻击的常见方法及防范
一般情况下，黑客总是瞄准论坛等程序，因为这些程序都有上传功能，他们很容易的就可以上传ASP木马，即使设置了权限，木马也可以控制当前站点的所有文件了。另外，有了木马就然后用木马上传提升工具来获得更高的权限，我们关闭shell组件的目的很大程度上就是为了防止攻击者运行提升工具。

如果论坛管理员关闭了上传功能，则黑客会想办法获得超管密码，比如，如果你用动网论坛并且数据库忘记了改名，人家就可以直接下载你的数据库了，然后距离找到论坛管理员密码就不远了。

作为管理员，我们首先要检查我们的ASP程序，做好必要的设置，防止网站被黑客进入。另外就是防止攻击者使用一个被黑的网站来控制整个服务器，因为如果你的服务器上还为朋友开了站点，你可能无法确定你的朋友会把他上传的论坛做好安全设置。这就用到了前面所说的那一大堆东西，做了那些权限设置和防提升之后，黑客就算是进入了一个站点，也无法破坏这个网站以外的东西。

后记
也许有安全高手或者破坏高手看了我的文章会嘲笑或者窃喜，但我想我的经验里毕竟还是存在很多正确的地方，有千千万万的比我知道的更少的人像我刚开始完全不懂的时候那样在渴求着这样一篇文章，所以我必须写，我不管别人怎么说我，我也不怕后世会有千千万万的人对我唾骂，我一个人承担下来，我也没有娘子需要交代的……

因为这其实只是抛砖引玉的做法，从别人的笑声中，我和我的读者们都可以学到更多有用的东西。]]> http://www.hicctv.com.cn/default.asp?id=1