[ 2007/04/21 22:46 | by 网络毛毛虫 ]
我这里说的windows 开的全能空间是指至少同时支持asp,PHP,.net的安全的虚拟主机空间!
大家都知道开设安全的ASP,PHP只需要同时给每个站点设置独立的GUEST组的匿名用户访问权限,然后在给其目录设置相应的权限,即可达到一定程度的安全,也能限制FSO的使用权限,这个方案应该是大多数服务器管理员常用的方法!也应该是目前所有虚拟主机常用的方法!
但是按照此方法开通支持ASP.NET的空间,则会出现NET程序无法运行的情况,因为NET使用的访问策略与其他脚本是不一样的,NET的访问需要有aspnet_wp.exe访问某ASP.net文件的权限! 一个目录如果具有 administrators组(完全),system组(完全) ,GUSET组某匿名用户(完全),这样的访问权限,aspnet_wp.exe当然是访问不到了.因为运行aspnet_wp.exe 的是USER组的成员,前面讲到的那个目录没有user组的访问权限,肯定是不行的!
这样很多朋友为了能使空间支持ASP.NET 就把空间的的访问权限又加上了一个USER组(读,运行),这样的权限! 这样能运行net程序是没问题的,(因为运行aspnet_wp.exe的用户就属于USER组)安全不安全咱们暂且不讨论,大家想一下现在aspnet_wp.exe目前只对这个目录具有(读,运行)的权限,并不包含写入和修改的权限,所以如果是asp.net的数据库网站是无法正常运行的,因为无法对数据库进行添加删除和修改!
话又说回来,其实这样也是不安全的,大家可以尝试从另外一个站点拿一个ASP木马,直接访问刚才设置的目录,看是不是能读取里面的文件!至于有的朋友给这个目录加USER组(完全)的权限,更是行不通的这样别人可以很轻易的拿个asp的FSO木马或者一个ASP.NET的IO木马跨目录对文件进行操作了!如果大家对自己的客户负责,对服务器的安全负责,我想这个办法是不好用的,也建议不要用的!
大家都知道开设安全的ASP,PHP只需要同时给每个站点设置独立的GUEST组的匿名用户访问权限,然后在给其目录设置相应的权限,即可达到一定程度的安全,也能限制FSO的使用权限,这个方案应该是大多数服务器管理员常用的方法!也应该是目前所有虚拟主机常用的方法!
但是按照此方法开通支持ASP.NET的空间,则会出现NET程序无法运行的情况,因为NET使用的访问策略与其他脚本是不一样的,NET的访问需要有aspnet_wp.exe访问某ASP.net文件的权限! 一个目录如果具有 administrators组(完全),system组(完全) ,GUSET组某匿名用户(完全),这样的访问权限,aspnet_wp.exe当然是访问不到了.因为运行aspnet_wp.exe 的是USER组的成员,前面讲到的那个目录没有user组的访问权限,肯定是不行的!
这样很多朋友为了能使空间支持ASP.NET 就把空间的的访问权限又加上了一个USER组(读,运行),这样的权限! 这样能运行net程序是没问题的,(因为运行aspnet_wp.exe的用户就属于USER组)安全不安全咱们暂且不讨论,大家想一下现在aspnet_wp.exe目前只对这个目录具有(读,运行)的权限,并不包含写入和修改的权限,所以如果是asp.net的数据库网站是无法正常运行的,因为无法对数据库进行添加删除和修改!
话又说回来,其实这样也是不安全的,大家可以尝试从另外一个站点拿一个ASP木马,直接访问刚才设置的目录,看是不是能读取里面的文件!至于有的朋友给这个目录加USER组(完全)的权限,更是行不通的这样别人可以很轻易的拿个asp的FSO木马或者一个ASP.NET的IO木马跨目录对文件进行操作了!如果大家对自己的客户负责,对服务器的安全负责,我想这个办法是不好用的,也建议不要用的!
什么叫数字证书?
数字证书也被称作CA证书(简称证书),实际上是一串很长的编码,包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书的有效期等内容,通常保存在电脑硬盘或IC卡中。数字证书一般由CA认证中心签发,证明证书主体(“证书申请者”获得CA认证中心签发的证书后即成为“证书主体”)与证书中所包含的公钥的惟一对应关系。因为加密过程不可逆,只有用私钥才能解密,所以数字证书的管理尤其重要。在实际作中,一般采用备份或者指定证书恢复代理的方法。
一、备份数字证书
数字证书也被称作CA证书(简称证书),实际上是一串很长的编码,包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书的有效期等内容,通常保存在电脑硬盘或IC卡中。数字证书一般由CA认证中心签发,证明证书主体(“证书申请者”获得CA认证中心签发的证书后即成为“证书主体”)与证书中所包含的公钥的惟一对应关系。因为加密过程不可逆,只有用私钥才能解密,所以数字证书的管理尤其重要。在实际作中,一般采用备份或者指定证书恢复代理的方法。
一、备份数字证书
[ 2007/04/14 19:52 | by 网络毛毛虫 ]
[ 2007/04/14 01:12 | by 网络毛毛虫 ]
今日升级补丁,被报非正版拷贝.网上搜索了下序列号.找到了个可匹配的序列号.要升级补丁和遇到提示非法拷贝的朋友快哦.
下载附件,是注册表文件,后缀名为.vbs然后直接运行就可以了.
下载附件,是注册表文件,后缀名为.vbs然后直接运行就可以了.
下载文件
今日是清明节
希望过去的人安心,活着的人平安。
“春分后十五日,斗指丁,为清明,时万物皆洁齐而清明,盖时当气清景明,万物皆显,因此得名。”在一年二十四节气当中,民间特别重视四月五日清明节。
清明祭祀坟墓的俗例,自汉相沿承袭。以后,普及民间,历二千年而不衰。这一天,家家户户的孝子贤孙都要到郊外去祭祀祖坟,为墓地锄草,替坟墓加土,好好清扫修整一番。
[ 2007/04/03 18:48 | by 网络毛毛虫 ]
此文为版权作品,请勿转载,转载需获本人同意。欢迎平面媒体索要稿件。
最近整个互联网对中国移动上网业务相关的举措保持了极高的关注。移动自从去年底到今年初对移动网络进行WAP网络计费改造和测试到目前,对于中国移动的争论就没有停止过。
中国移动对免费WAP的流量计费,已经全面摆上操作面。也就是圈内说的,差异化流量计费,也就是针对WAP业务的免费WAP网站的流量管理已经在暗中全面网络改造,计费改造和测试。
中移动计划先对自有的WAP业务免流量费,并为未来的推出跳转页以及针对免费WAP差异化流量计费从技术上,可以说已经完成。
根据相关信息2006年12月,中国移动对天津、西藏、甘肃、广西、湖北、海南、内蒙、黑龙江、青海、辽宁、云南、山西、湖南、江西、北京、贵州、山东、浙江、福建、河北以及河南的21个省(直辖市)完成网络改造。
12月26日,宁夏、重庆、吉林、新疆、陕西、四川等6个分公司也已经完成网络改造工作
12月30日则完成了对上海和安徽两地的网络改造工作
同时,至目前3月底,已经绝大部分分公司完成网络改造后的调试工作。
最近整个互联网对中国移动上网业务相关的举措保持了极高的关注。移动自从去年底到今年初对移动网络进行WAP网络计费改造和测试到目前,对于中国移动的争论就没有停止过。
中国移动对免费WAP的流量计费,已经全面摆上操作面。也就是圈内说的,差异化流量计费,也就是针对WAP业务的免费WAP网站的流量管理已经在暗中全面网络改造,计费改造和测试。
中移动计划先对自有的WAP业务免流量费,并为未来的推出跳转页以及针对免费WAP差异化流量计费从技术上,可以说已经完成。
根据相关信息2006年12月,中国移动对天津、西藏、甘肃、广西、湖北、海南、内蒙、黑龙江、青海、辽宁、云南、山西、湖南、江西、北京、贵州、山东、浙江、福建、河北以及河南的21个省(直辖市)完成网络改造。
12月26日,宁夏、重庆、吉林、新疆、陕西、四川等6个分公司也已经完成网络改造工作
12月30日则完成了对上海和安徽两地的网络改造工作
同时,至目前3月底,已经绝大部分分公司完成网络改造后的调试工作。
昨天第一次上车,感觉还不错,大概开了40公里的样子。感觉我方向感还挺不错的。生命在我手中,深刻感觉到开车是一项高危工作,是熟练功夫,一定要认真学习,刻苦练习才行。
最近实在感觉人太忙了。学习、工作、学车,还要想某人。哎。一天24小时仿佛以前2小时一样,一会就吃午饭,没晃过神来就吃晚饭了。晚饭后一忙就11点了。生活压力大啊。
最近实在感觉人太忙了。学习、工作、学车,还要想某人。哎。一天24小时仿佛以前2小时一样,一会就吃午饭,没晃过神来就吃晚饭了。晚饭后一忙就11点了。生活压力大啊。
[ 2007/03/27 13:41 | by 网络毛毛虫 ]
以一个非常特别的感情,转载了一个跟我关系非常特殊人的blog上的文章。心里很难受,很酸。才遇到以前一个同学聊的时候,我还在说我一天过得挺开心的。哎。人生啊! Such is LIFE
引用
LIFE
刚刚打电话听到父亲哽咽的声音才知道一个阿姨去世了,脑癌 非常漂亮,幽雅的一个阿姨,离去得这么早,这么快,不愿意相信... 时光流逝,我的成长,意味着父母的老去。不愿意看到这样的情形,却是不可避免的。
想起一广告:小的时候,父亲是山,长大后,师友是山。。好象是这样说的。 长大的我们,和朋友在一起的时间多过和父母在一起的时间,我们常常用代沟来形容和父母思想的差距,和父母越来越疏远,不再一味的相信他们的话,不在愿意只听他们的安排。
因为我们成熟了.......... 可是,父母真的在慢慢的老去。
我们到底能够在一起多常时间呢?我们在一起的时间是用倒数来计算的吧。
以前朋友的父亲去世,只觉得有点可惜,从没认真想过她的心里到底有多苦。现在的我,害怕听到长辈们的离去,害怕我所熟悉的人消失不见,因为我的父母也在渐渐年迈,我害怕。。。。。。。 如果时间可以倒流,,或是时间可以停滞......... .........
引用
LIFE
刚刚打电话听到父亲哽咽的声音才知道一个阿姨去世了,脑癌 非常漂亮,幽雅的一个阿姨,离去得这么早,这么快,不愿意相信... 时光流逝,我的成长,意味着父母的老去。不愿意看到这样的情形,却是不可避免的。
想起一广告:小的时候,父亲是山,长大后,师友是山。。好象是这样说的。 长大的我们,和朋友在一起的时间多过和父母在一起的时间,我们常常用代沟来形容和父母思想的差距,和父母越来越疏远,不再一味的相信他们的话,不在愿意只听他们的安排。
因为我们成熟了.......... 可是,父母真的在慢慢的老去。
我们到底能够在一起多常时间呢?我们在一起的时间是用倒数来计算的吧。
以前朋友的父亲去世,只觉得有点可惜,从没认真想过她的心里到底有多苦。现在的我,害怕听到长辈们的离去,害怕我所熟悉的人消失不见,因为我的父母也在渐渐年迈,我害怕。。。。。。。 如果时间可以倒流,,或是时间可以停滞......... .........
[ 2007/03/26 17:48 | by 网络毛毛虫 ]
今天下午在汽博中心考了交规、理论考试,周末仔细复习了下,今日终于94分通过考试。呵呵,值得庆祝一下,毕竟少了一件事情。虽然考试很多题没有见过,不过今日运气还是不错。通过了好,不然补考真麻烦。这次我们一起去考的,还是很多没有过。我应该庆幸自己。这周4开始就正式进行驾驶的学习了。我一定争取早日拿到驾照。
[ 2007/03/23 19:50 | by 网络毛毛虫 ]
这是一个在现在社会讨论非常激烈的话题,究竟文凭和能力的问题.我周围也有几个没拿文凭,但获得事业成功的人,他们的事情有时候也让我自己茫然,也许就是哲学家说的:人永远都是社会的人...如果我是比尔,我不会接收哈佛的学位...现在不会,未来也不会.
或许比尔盖茨并不需要这一荣誉来修饰他的简历, 但是这位世界上最富有的辍学生还是接受了他的学位. 微软的主席, 比尔盖茨将于今年6月7日, 哈佛的开学典礼上发表演说, 并接受母校赠与的荣誉学位.
或许比尔盖茨并不需要这一荣誉来修饰他的简历, 但是这位世界上最富有的辍学生还是接受了他的学位. 微软的主席, 比尔盖茨将于今年6月7日, 哈佛的开学典礼上发表演说, 并接受母校赠与的荣誉学位.
1973年, 比尔盖茨进入哈佛并结识了史蒂夫鲍默尔. 这位13岁就开始对编程表现出极大兴趣的学生, 在进入哈佛后使用BASIC为第一台微型计算机编写了MITS Altair程序. 在那之后, 他毅然辍学, 与儿时玩伴Paul Allen一起全力投入了微软的工作. 在今天看来, 对于这个决定, 我们还能指责他些什么呢?
而明年的七月之后, 比尔盖茨将逐渐减少在微软的工作量, 把更多的时间花在 "比尔和美琳达-盖茨基金会" 上, 他将把后半生献给人类的健康和教育事业. 但是, 他将继续担任微软的主席. (Aoouch编译)
新闻来源: Yahoo News - Macworld
新闻来源: Yahoo News - Macworld