在Windows Server 2008系统中，可以通过以下步骤来切换PHP版本： 1. 打开IIS管理器，找到你要修改的网站。 2. 右键单击该网站，选择“属性”，然后点击“ISAPI过滤器”选项卡。 3. 选择PHP的ISAPI过滤器，单击“编辑”按钮。 4. 在“程序名称”中输入新的PHP版本路径。例如，如果要切换到PHP5.4，输入“C:\Program Files (x86)\PHP\v5.4\php-cgi.exe”。 5. 点击“确定”按钮，然后重启你的网站。 6. 打开网站，通过phpinfo()函数来确认你的PHP版本是否切换成功。 注意：在切换PHP版本之前，需要先下载并安装该版本的PHP。否则，你无法找到新的PHP版本路径。同时，如果你在使用PHP时遇到问题，可以通过查看IIS服务器和PHP日志来解决问题。
屏蔽国外IP访问通过ssh远程登录服务器内，运行如下命令语句获取国内IP网段，会保存为/root/china_ssr.txtwget -q --timeout=60 -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | awk -F\| '/CN\|ipv4/ { printf("
（此文适用云服务器，虚拟主机可直接参考第三点操作）一、护卫神快速查找挂马文件（云服务器）在云服务器访问：https://www.hws.com/soft/kill/ ,点击下载软件,下载地址：https://d.hws.com/free/HwsKill.zip , 下载解压运行界面如下图所示：image.png选择“自定义查杀” 后出现如下界面：image.png选择站点所在路径 ，如
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/20
