最近小熊优化的小编给客户做网站用到了pageadmin网站管理系统，这是一个asp.net开发的网站管理系统，功能强大，扩展灵活，做模板和仿站都非常方便，下面整理记录一下。
“Windows服务器、IIS、多站点、非通配型证书、不同的站点使用不同的证书”，这种需求好多用户比较困惑，老在2008 R2系统上较劲，明确告诉您，2008R2不支持！！！上述需求的专业术语叫SNI，支持SNI的Windows IIS最低版本是IIS8，2008R2上IIS最高版本是IIS7.5，支持SNI的Windows系统要PC≥Win8、Server≥2012。
这篇文章主要介绍了Win8.1系统下配置IIS8.5+PHP5.5.4运行环境教程,需要的朋友可以参考下
目录 使用WebDeploy部署远程IIS网站 后台服务部署 服务器配置 本地WebDeploy发布文件配置 前端页面部署 WebDeploy服务端配置 WebDeploy发布文件配置
IIS7到底支持SNI吗？所谓支持SNI就是一个服务器上部署多个站点、每个站点分别绑定不同的证书、用相同的端口，≤2008R2（II7）的低版本是不支持SNI的，并且图形界面不支持单域名证书的https站点指定hostname。
目标：让天下没有难配的php环境。 phpStudy Linux版&Win版同步上线 支持Apache/Nginx/Tengine/Lighttpd/IIS7/8/6 『软件简介』 该程序包集成最新的Apache+Nginx+LightTPD+PHP+MySQL+phpMyAdmin+Zend Optimizer+Zend Loader，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。该程序绿色小巧简易迷你仅有32M，有专门的控制面板。总之学习PHP只需一个包。 对学习PHP的新手来说，W
异常处理汇总-服 务 器 http://www.cnblogs.com/dunitian/p/4522983.html 服务器相关的知识点：http://www.cnblogs.com/dunitian/p/4822808.html#iis 出于安全的考虑，微软是把物理机和虚拟机完全隔离的，所以我们就蛋疼了，网上说的方法很多，比如: 近期将本本装了win8，win8装了hyper-v，hyper-v里装了win server2012和win8，但是发现物理机win8无法到hyper-v虚拟机server20
建好虚拟机之后如果用iis7远程桌面管理工具打开服务器，安装之后无需重启 Windows 8 即可访问这些工具，在“启用或关闭 Windows 功能”中可禁用掉不需要的工具。
Let’s Encrypt（https://letsencrypt.org ) 是可以签发免费 SSL / TLS 证书的 CA 机构，它是为普及 HTTPS 而发起的，推动了基础 DV SSL 证书的普及。其证书已经被 Mozilla、Google、Microsoft 和 Apple等主流浏览器支持，只需要 web 服务器配置好 HTTPS 证书，浏览器会在加载时验证 web 服务器 HTTPS证书是否有效。 使用 Let’s Encrypt 一个很重要的理由是免费，避免 ISP 劫持；还有申请速度快、无需注册账户等优点。在对比了众多免费 CA 后，Let’s Encrypt是比较方便和理想的，它提供了基础 DV SSL证书，只提供了数据加密；不验证身份，无法向用户证明网站的所有者。但即使这样也满足了基本需要了。
zzz_exploit.exe 192.11.22.82 zzz_exploit.exe 192.11.22.82 exe参数 zzz_exploit.exe 192.11.22.82 exe参数 管道名
简单说明：环境需要四台虚拟机，每一台分别充当企业内不同的功能分区，在真实环境中的配置还需视情况自行更改
建议可以优先看下这篇文档https://cloud.tencent.com/developer/article/1930340 。
网站部署之~Windows Server | 本地部署 一、服务器系： 1.初始Windows Server 2012 R2 Hyper-V + 系统安装详细 http://www.cnblogs.com/dunitian/p/4896508.html 2.Windows Server 2012数据库部署 http://www.cnblogs.com/dunitian/p/4896428.html 3.Windows Server2012 R2里面部署 MVC 的网站 http://www.cnblogs.
现在Nginx到处都可以见到，经常会看到宕机后的网页会显示nginx的字样，这也说明Nginx由于高性能、使用配置简、开源单这些特点被越来越多的用户所接受，所使用。
WIN2003 中的IIS6默认不知道是为了安全还是什么，不允许直接下载。ISO、GHO等格式的文件。这样显得很不方便。解决方法为：
服务器汇总：http://www.cnblogs.com/dunitian/p/4822808.html#iis
Windows Server 2016 中的 IIS 具有许多新功能和改进，使其成为托管 web 服务器的理想选择。 这些功能包括：
503是一种HTTP状态码。英文名503 Service Unavailable是一种网页状态出错码。是网页程序没有相关的结果后返回的一种状态，这种错误是可以监控的下面给大家推荐一个监控503监控的软件：
1、windos2003 2、IIS6.0 3、php-5.0.4-Win32 4、mysql-5.1.6-alpha-win32 5、ZendOptimizer-2.6.0-Windows-i386 6、phpMyAdmin-2.7.0-pl2
环境说明 l 域名：demo.com l DHCP范围：192.168.20.100-192.168.20.200 l 网关：192.168.20.254 主机名 功能角色 IP地址 操作系统 备注 Dc1 域控制器、证书、文件服务器、DNS 192.168.20.10 Win2k12 Sqlsrv SQL数据库服务器 192.168.20.41 Win2k12 VMM System Center虚拟机管理器 192.168.20.61 Win2K12 Hvnod1 Hyper-V虚拟化宿主机
怎么样配置smtp服务器设置，smtp服务器是邮件外发服务器，通常用作邮件的对外投递工作。那门Exchagne的smtp服务应该怎样去配置呢？本文为你分享。
索引: 介绍 安装操作系统 准备安装过程中的需要的用户账户 安装IIS 7.0 安装SQL Server 2008 安装SQL Server 2008 SP1补丁 安装TFS 2010 配置TFS 2010（以高级配置为例） 配置TFS Build服务 安装序列号
Exchange 2010客户端访问服务器(CAS)一共3台，排查发现用户登录OWA是第2台，手动切换到第1、3台联系人列表正常。
最近谷推科技上了几个B2C的在线零售站点，采用的是 WordPress + WooCommerce 程序来建站。由于 WooCommerce 采用的是实时动态的数据库调用，对于服务器的性能要求很大，原先的 Linux 云服务器性能无法满足需求，于是我们换用了独立的物理服务器，这台服务器的配置比云服务器高了很多倍，碰巧我们有一些exe程序需要 Windows 系统来跑，在服务器系统环境搭建的时候就没有采用Linux环境，而是使用 Windows Server 2019 数据中心版。在使用新服务器的时候发现网站webp图片无法解析，仔细检查发现是 IIS 的 MIME 扩展类型未设置。
phpStudy Linux 版和 Win 版同步上线 支持 Apache/Nginx/Tengine/Lighttpd/IIS7/8/6
在网站运营过程中，不可避免地要对网站的某些页面或者内容进行更新，这个时候需要使用到网站的文件上传功能。如果不对被上传的文件进行限制或者限制被绕过，该功能便有可能会被利用上传可执行文件、脚本文件到服务器上，从而控制整个网站，甚至如下危害：
2、设置应用程序池的回收时间，默认为1720小时，可以根据情况修改。同时，设置同时运行的w3wp进程数目为1.再设置当内存或者cpu占用超过多少，就自动回收内存
目录遍历又称"路径遍历"，由于web服务器配置错误导致网站的目录暴露可以被随意浏览，这种被称为"目录遍历"
我们在后渗透中时常会遇到这样的环境，即使成功拿到了目标机器的Admin/System权限后也不能添加用户和管理员组，出现这种情况的原因有很多，如：UAC、WAF、反病毒软件或者是net.exe降权和安全组策略中的软件限制、应用程序控制策略等。
一台腾讯云服务器可以建多个网站，只要你的服务器配置足够高，就可以建很多。服务器的配置指的是CPU和内存，配置越高建的网站就越多。如果配置低，建的网站太多，服务器就会卡，网站运行就不流畅。
如果需要安装pageadmin网站管理系统，需要安装好.Net Framework，pageadmin是asp.net开发的，需要安装.Net Framework环境才能运行，下面小熊优化的小编就给大家讲解一下Net Framework的安装步骤：
最近在一次渗透测试中遇到了任意文件下载漏洞，正常的利用手段是下载服务器文件，如脚本代码，服务器配置或者是系统配置等等。但是有的时候我们可能根本不知道网站所处的环境，以及网站的路径，这时候我们只能利用../来逐层猜测路径，让漏洞利用变得繁琐。笔者在对此漏洞学习回炉重造的过程中，对此漏洞进行了细致的整理，希望为大家的学习提供一些帮助，和思路。另外如果有不足之处希望大家可以进一步补充。 漏洞介绍: 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或
HTTP 400 - 请求无效 HTTP 401.1 - 未授权：登录失败 HTTP 401.2 - 未授权：服务器配置问题导致登录失败 HTTP 401.3 - ACL 禁止访问资源 HTTP 401.4 - 未授权：授权被筛选器拒绝 HTTP 401.5 - 未授权：ISAPI 或 CGI 授权失败 HTTP 403 - 禁止访问 HTTP 403 - 对 Internet 服务管理器 的访问仅限于 Localhost HTTP 403.1 禁止访问：禁止可执行访问 HTTP 403.2 - 禁止访问：禁止读访问 HTTP 403.3 - 禁止访问：禁止写访问 HTTP 403.4 - 禁止访问：要求 SSL HTTP 403.5 - 禁止访问：要求 SSL 128 HTTP 403.6 - 禁止访问：IP 地址被拒绝 HTTP 403.7 - 禁止访问：要求客户证书 HTTP 403.8 - 禁止访问：禁止站点访问 HTTP 403.9 - 禁止访问：连接的用户过多 HTTP 403.10 - 禁止访问：配置无效 HTTP 403.11 - 禁止访问：密码更改 HTTP 403.12 - 禁止访问：映射器拒绝访问 HTTP 403.13 - 禁止访问：客户证书已被吊销 HTTP 403.15 - 禁止访问：客户访问许可过多 HTTP 403.16 - 禁止访问：客户证书不可信或者无效 HTTP 403.17 - 禁止访问：客户证书已经到期或者尚未生效 HTTP 404.1 -无法找到 Web 站点 HTTP 404- 无法找到文件 HTTP 405 - 资源被禁止 HTTP 406 - 无法接受 HTTP 407 - 要求代理身份验证 HTTP 410 - 永远不可用 HTTP 412 - 先决条件失败 HTTP 414 - 请求 - URI 太长 HTTP 500 - 内部服务器错误 HTTP 500.100 - 内部服务器错误 - ASP 错误 HTTP 500-11 服务器关闭 HTTP 500-12 应用程序重新启动 HTTP 500-13 - 服务器太忙 HTTP 500-14 - 应用程序无效 HTTP 500-15 - 不允许请求 global.asaError 501 - 未实现 HTTP 502 - 网关错误 用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。日志文件的位置在默认状态下，IIS 把它的日志文件放在 %WINDIRSystem32Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。HTTP1xx - 信息提示 这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。 • 101 - 切换协议。2xx - 成功 这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。 • 201 - 已创建。• 202 - 已接受。 • 203 - 非权威性信息。 • 204 - 无内容。 • 205 - 重置内容。 • 206 - 部分内容。3xx - 重定向 客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。 • 304 - 未修改。 • 307 - 临时重定向。4xx - 客户端错误 发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。 • 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。 • 401.2 - 服务器配置导致登录失败。 • 401.3 - 由于 ACL 对资源的限制而未获得授权。 • 401.4 - 筛选器授权失败。 • 401.5 - ISAPI/CGI 应用程序授权失败。 • 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。 • 403 - 禁止访问：IIS 定义了许多不同的 403
看似很简单的过程，在实现的过程中也不是一帆风顺。不管再简单的东西，我们也要力争把它做的最好！
StartSSL免费DV证书 沃通（Wosign）免费DV证书 这两个已经被苹果拉入黑名单。我10月份在StartSSL申请的证书还可以使用。但是近期申请的已经不被信任，苹果设备上使用近期申请的证书都已经无法打开（亲测）。 如果证书无效或不被信任在微信企业号里面打开的时候会提示 网络出错，请轻触重新加载 -1202的提示。 -1202的错误的意思就是kCFURLErrorServerCertificateUntrusted
原贴：http://blog.sina.com.cn/s/blog_68158ebf0100wr7z.html
WebDAV （Web-based Distributed Authoring and Versioning） 是一种HTTP1.1的扩展协议。它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一些新的方法，使应用程序可对Web Server直接读写，并支持写文件锁定(Locking)及解锁(Unlock)，还可以支持文件的版本控制。可以像在操作本地文件夹一样操作服务器上的文件夹，该扩展也存在缺陷，可以被恶意攻击者利用，直接上传恶意文件。
最常见的错误： 404–找不到文件或者目录不存在 403–找不到默认首页 505–服务器内部错误 信息提示（这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个1xx响应）： 100–继续 101–切换协议 成功（这类状态代码表明服务器成功地接受了客户端请求）： 200–确定（客户端请求已成功） 201–已创建 202–已接受 203–非权威性信息 204–无内容 205–重置内容 206–部分内容 重定向（客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不
Docker容器是什么鬼？ 简言之， Docker容器就是一个软件集装箱。 装什么？ 特定版本的操作系统、数据库、服务器程序和 web 应用等…… Docker容器解决何种问题？ Docker容器主要
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
ARR简单的说就是一个IIS7的负载均衡模块，可以一次管理多个IIS 6/7的服务器集群，规则基于URL，或者基于HOST NAME，或者基于HTTP HEADER。微软的Application Request Routing(ARR) 2.0使得Web管理员，虚拟主机提供商，内容分发网络（CDN）通过基于规则路由，机器名匹配，HTTP请求的负载均衡和分布式磁盘缓存来提高Web应用程序的的可扩展性和可靠性。有了ARR技术，管理员可以优化资源以及应用服务器的管理成本。 负载均衡可以有效的提高资源的利用率 使
现在服务器上的asp运行环境基本上都是用win2003或win2008，当然也有winxp但iis版本是5.1的，大家可以根据需要选择如果为了方便与简单的测试可以用简易的asp运行环境，可以到/百度搜索下载，一般的网站是没问题的，如果比较复杂的就需要用iis了。
win8不能解析DNS导致不能访问外网问题 win8系统以前都可以正常上网，早上发现不能访问外网问题，内网可以访问。找运维同事查看后，发现是DNS不能解析问题，这个问题可能是win8自身的bu
Web项目接口请求会出现414 Request-URI Too Large这个错误
第一步：下载VS11Beta 下载地址:http://www.microsoft.com/click/services/Redirect2.ashx?CR_CC=200098155 第二步：检查系统
公司的网站是基于pageAdmin网站系统搭建的，最近服务器要升级，以前的服务器是win2008，新买的服务器是win2012，但是代码迁移过去后，iis配置好了一直出现http403错误，按官方教程是重新装了.Net Framework4.6后还是不行，最后检测iis发现尽然没有开启asp.net4.0，下面列出步骤：
我经常听到 Microsoft 内部和外部的人将新的 IIS 7.0 Web 服务器称为 Microsoft 在过去几年中所进行的最重要的开发工作之一。考虑到 Microsoft 最近推出了一系列引人注意的技术，包括 Windows Vista™，这个评语具有重要意义！ IIS 7.0 的发布时间正好是 Windows NT® 4.0 中第一个 IIS 版本发布十周年的纪念日。2001 年，在四个版本之后，IIS 5.0 成为了 Internet 上最流行的 Web 服务器，尽管几个月后它成了臭名昭著的
IIS下使用ZUI或者Bootstrap类的前端UI时，常会用到.woff字体，但是默认IIS不会解析这个后缀的文件（跟邮件.msg后缀一样），我们可以在设置woff字体的MIME类型，但是显然太麻烦了，万一碰到没有权限去服务器配置这个的时候，该怎么办呢？利用Web.Config就能做到，很简单。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
