Categories


Tags


asp.net网站报错Temporary ASP.NET没有读写权限

最近有用户反映云主机出现

当前标识(EBS-36203\saaaa)没有对“C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files”的写访问权限。

如图所示

1.jpg

经过我司排查确认有部分情况是数据库漏洞引起的权限异常。

解决方法:

下载以下脚本进行执行:http://download.myhostadmin.net/vps/reset.rar

针对因mssql漏洞被黑,需要安装更新数据库补丁

安装ms14-066 KB2992611补丁,相关下载地址

Windows2003 32位 中文版    http://www.microsoft.com/zh-CN/download/details.aspx?id=44649

Windows2003   64位中文版     http://www.microsoft.com/zh-CN/download/details.aspx?id=44606

Windows2008 R2 64位  中文版   http://www.microsoft.com/zh-CN/download/details.aspx?id=44618

Windows 2012 中文版  http://www.microsoft.com/zh-CN/download/details.aspx?id=44638

另外建议做以下设置:

1、若是服务器自身使用mssql数据库,建议在防火墙关闭1433端口,以免被黑客利用。

2、删除C:\WINDOWS\system32\目录下 i* 带有数字的目录,例如 i4325。

3、数据库服务最好使用普通账号运行,如我司默认的数据库运行账号是mssqluser。

4、打开控制面板里面的自动更新,用windows系统自带更新功能下载安装补丁。

5、禁用数据库sa账号。

来源:西部数码


Public @ 2014-05-18 15:46:32

PHP程序提示sql注入漏洞的处理方法

1.使用预处理语句 在执行SQL查询和数据插入时,使用预处理语句可以有效防止SQL注入攻击。预处理语句会先将SQL语句和参数分离,然后将参数作为数据传递给数据库,从而避免将恶意代码作为查询或插入。 2.过滤用户输入数据 对于用户输入的数据,特别是对于需要拼接到SQL语句中的数据,应该进行严格的过滤和验证。对于数字、日期等类型的数据可以使用intval()、strtotime()等函数进行转换

Public @ 2023-06-13 17:00:29

VPS/云主机/独立服务器 ASP.NET 环境设置

在 VPS/云主机/独立服务器上设置 ASP.NET 环境,需要以下步骤: 1. 安装 IIS 首先,需要在服务器上安装 IIS(Internet Information Services),可以使用服务器管理工具或 PowerShell 部署 IIS。如果服务器上已经安装了 IIS,则可以跳过此步骤。 2. 安装 .NET Framework 在 IIS 上运行 ASP.NET 需要安装 .

Public @ 2023-04-09 11:51:11

VPS/云主机/独立服务器 ASP.NET 环境设置

ASP.NET是一种运行在Windows操作系统上的Web开发框架,因此在VPS/云主机/独立服务器上设置ASP.NET环境需要满足以下要求: 1.安装IIS(Internet Information Services)Web服务器 IIS是Windows服务器操作系统自带的Web服务器,可以通过服务器管理工具或者在命令行下通过PowerShell安装,具体安装方法可以参考Microsoft官方

Public @ 2023-06-27 15:51:15

更多您感兴趣的搜索

1.598895s