查看: 493|回复: 4

全球首发:手把手教你检测垃圾虚拟主机

 关闭 [复制链接]

该用户从未签到

发表于 2009-11-23 11:25 | 显示全部楼层 |阅读模式
文件视频为语音+视频教程 带上您的耳麦听起来更易懂!

视频演示下载地址:http://www.kkyy.org/Showcjwt.asp?ShowId=875
index.asp → 里面是一段死循环代码,Service Unavailable的出现,95% 是死循环代码导致

死循环代码,也是大多数虚拟主机的克星,网页代码一旦出现编程错误,出现死循环
服务器CPU将飙升到50% 以上,或者更高,这时您的网站就会出现访问速度慢,半天打不开!

这是虚拟主机必须面临的一个问题,如果你在您的虚拟主机运行死循环代码也就是 index.asp
然后出现 Service Unavailable 那是一件很后悔,很痛苦的事情,如果你和空间商反映这现象
他们会告诉您,您的空间资源不够,要求您升级虚拟主机,您是否被这种说法忽悠过?
而其实是死循环代码导致的!有些不规范的代码,一个人访问没事,3个人访问就 Service Unavailable
如果虚拟主机过不了死循环代码,这一关,那么即使你的网站没有死循环 错误代码

你不能保证服务器上所有的网站都没有死循环代码,因为死循环代码被执行之后
他将在短时间内影响整个服务器的执行速度! 甚至短时间死机,这时服务器上所有的站点都卡死
您可以把 index.asp 放在您本地电脑 用iis测试 看看CPU 多少,XP系统不会 Service Unavailable
但它会让您的CPU保持在50%以上!

adminexe.asp这个是FSO文件浏览器,是一个非常恐怖的文件,被大多数黑客利用,这个文件的特征是:即使您的
网站虚拟主机没有写入权限,或者根本不支持fso权限,adminexe.asp它也能制造出一个fso 在您的
虚拟主机上 写入文件,创建文件,测试方法:把 admin.asp 上传到您的 ftp空间 然后访问
默认密码是 admin 任何选择 fso文件浏览器,您删除您虚拟主机上的一个 asp 文件试试
如果可以删除,或可以修改,复制等这样的操作,那么您的虚拟主机根本就谈不上安全可言,
为什么这样说?黑客同样可以利用http协议 和 网站漏洞 如:图片上传漏洞对您的网站空间
写入 网站后门,俗称网页木马,这样无论您的网站程序有多安全,但服务器上其他有漏洞的网站
您总管不了吧?这样就给黑客制造了跨站 攻击的手段,黑客先入侵和你同在一个服务器上的网站
再把文件 复制到您的空间! 这样您原本一个没有漏洞的网站,就这么给冤了!

尾声:
最后我想呼吁广大站长:网站的漏洞,都是建立在 有漏洞的虚拟主机上!不要责怪程序不安全
我们应该正视网站被入侵挂马,速度缓慢的问题,从根本上挖掘他的问题!很多人说asp 不安全,但我至少
不会这么认为,asp只是知道的人多,懂的人多,被黑,被入侵,被抱怨的,也是asp 最多,等到PHP
满世界的程序员都会,php的下场也会和asp一样,无论是asp,还是php,它都是躺在虚拟主机的怀里!
我们不可忽略虚拟主机对网站程序的关怀
<
PCOS系统下载站:http://zhuangji.wang

该用户从未签到

 楼主| 发表于 2009-11-23 11:26 | 显示全部楼层
沙发还是自己来坐的好
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 98 天

连续签到: 0 天

[LV.6]海之精灵II

发表于 2009-11-25 09:30 | 显示全部楼层
还是不错的啊
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

该用户从未签到

 楼主| 发表于 2009-11-23 11:25 | 显示全部楼层

全球首发:手把手教你检测垃圾虚拟主机

文件视频为语音+视频教程 带上您的耳麦听起来更易懂!

视频演示下载地址:http://www.kkyy.org/Showcjwt.asp?ShowId=875
index.asp → 里面是一段死循环代码,Service Unavailable的出现,95% 是死循环代码导致

死循环代码,也是大多数虚拟主机的克星,网页代码一旦出现编程错误,出现死循环
服务器CPU将飙升到50% 以上,或者更高,这时您的网站就会出现访问速度慢,半天打不开!

这是虚拟主机必须面临的一个问题,如果你在您的虚拟主机运行死循环代码也就是 index.asp
然后出现 Service Unavailable 那是一件很后悔,很痛苦的事情,如果你和空间商反映这现象
他们会告诉您,您的空间资源不够,要求您升级虚拟主机,您是否被这种说法忽悠过?
而其实是死循环代码导致的!有些不规范的代码,一个人访问没事,3个人访问就 Service Unavailable
如果虚拟主机过不了死循环代码,这一关,那么即使你的网站没有死循环 错误代码

你不能保证服务器上所有的网站都没有死循环代码,因为死循环代码被执行之后
他将在短时间内影响整个服务器的执行速度! 甚至短时间死机,这时服务器上所有的站点都卡死
您可以把 index.asp 放在您本地电脑 用iis测试 看看CPU 多少,XP系统不会 Service Unavailable
但它会让您的CPU保持在50%以上!

adminexe.asp这个是FSO文件浏览器,是一个非常恐怖的文件,被大多数黑客利用,这个文件的特征是:即使您的
网站虚拟主机没有写入权限,或者根本不支持fso权限,adminexe.asp它也能制造出一个fso 在您的
虚拟主机上 写入文件,创建文件,测试方法:把 admin.asp 上传到您的 ftp空间 然后访问
默认密码是 admin 任何选择 fso文件浏览器,您删除您虚拟主机上的一个 asp 文件试试
如果可以删除,或可以修改,复制等这样的操作,那么您的虚拟主机根本就谈不上安全可言,
为什么这样说?黑客同样可以利用http协议 和 网站漏洞 如:图片上传漏洞对您的网站空间
写入 网站后门,俗称网页木马,这样无论您的网站程序有多安全,但服务器上其他有漏洞的网站
您总管不了吧?这样就给黑客制造了跨站 攻击的手段,黑客先入侵和你同在一个服务器上的网站
再把文件 复制到您的空间! 这样您原本一个没有漏洞的网站,就这么给冤了!

尾声:
最后我想呼吁广大站长:网站的漏洞,都是建立在 有漏洞的虚拟主机上!不要责怪程序不安全
我们应该正视网站被入侵挂马,速度缓慢的问题,从根本上挖掘他的问题!很多人说asp 不安全,但我至少
不会这么认为,asp只是知道的人多,懂的人多,被黑,被入侵,被抱怨的,也是asp 最多,等到PHP
满世界的程序员都会,php的下场也会和asp一样,无论是asp,还是php,它都是躺在虚拟主机的怀里!
我们不可忽略虚拟主机对网站程序的关怀
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

签到天数: 560 天

连续签到: 0 天

[LV.9]尊贵海王II

发表于 2010-3-9 23:05 | 显示全部楼层
不是很明白!
PCOS系统下载站:http://zhuangji.wang
回复 支持 反对

使用道具 举报

本版积分规则