您的位置:首页 > 运维架构 > 网站架构

做网站买空间先看这个(不看别后悔)

2009-12-02 19:40 204 查看

 文件视频为语音+视频教程   带上您的耳麦  听起来更易懂!

 视频演示下载地址:http://www.kkyy.org/Showcjwt.asp?ShowId=875

 index.asp → 里面是一段死循环代码,Service Unavailable的出现,95% 是死循环代码导致
             
              死循环代码,也是大多数虚拟主机的克星,网页代码一旦出现编程错误,出现死循环

              服务器CPU将飙升到50% 以上,或者更高,这时您的网站就会出现访问速度慢,半天打不开!
      
              这是虚拟主机必须面临的一个问题,如果你在您的虚拟主机运行死循环代码也就是 index.asp

              然后出现 Service Unavailable 那是一件很后悔,很痛苦的事情,如果你和空间商反映这现象

              他们会告诉您,您的空间资源不够,要求您升级虚拟主机,您是否被这种说法忽悠过?

              而其实是死循环代码导致的!有些不规范的代码,一个人访问没事,3个人访问就 Service Unavailable

              如果虚拟主机过不了死循环代码,这一关,那么即使你的网站没有死循环 错误代码
 
              你不能保证服务器上所有的网站都没有死循环代码,因为死循环代码被执行之后

              他将在短时间内影响整个服务器的执行速度! 甚至短时间死机,这时服务器上所有的站点都卡死

              您可以把 index.asp 放在您本地电脑 用iis测试 看看CPU 多少,XP系统不会 Service Unavailable

              但它会让您的CPU保持在50%  以上!

adminexe.asp  这个是FSO文件浏览器,是一个非常恐怖的文件,被大多数黑客利用,这个文件的特征是:即使您的

              网站虚拟主机没有写入权限,或者根本不支持fso权限,adminexe.asp它也能制造出一个fso 在您的

              虚拟主机上 写入文件,创建文件,测试方法:把 admin.asp 上传到您的 ftp空间 然后访问

              默认密码是 admin 任何选择 fso文件浏览器,您删除您虚拟主机上的一个 asp 文件试试

              如果可以删除,或可以修改,复制等这样的操作,那么您的虚拟主机根本就谈不上安全可言,

              为什么这样说?黑客同样可以利用http协议 和 网站漏洞 如:图片上传漏洞  对您的网站空间

              写入 网站后门,俗称网页木马,这样无论您的网站程序有多安全,但服务器上其他有漏洞的网站

              您总管不了吧?这样就给黑客制造了跨站 攻击的手段,黑客先入侵和你同在一个服务器上的网站

              再把文件 复制到您的空间! 这样您原本一个没有漏洞的网站,就这么给冤了!

尾声:
       最后我想呼吁广大站长:网站的漏洞,都是建立在 有漏洞的虚拟主机上!不要责怪程序不安全

       我们应该正视网站被入侵挂马,速度缓慢的问题,从根本上挖掘他的问题!很多人说asp 不安全,但我至少

       不会这么认为,asp只是知道的人多,懂的人多,被黑,被入侵,被抱怨的,也是asp 最多,等到PHP

       满世界的程序员都会,php的下场也会和asp一样,无论是asp,还是php,它都是躺在虚拟主机的怀里!

       我们不可忽略虚拟主机对网站程序的关怀!--------作者QQ:401112684 专业提供服务器安全防护

 

 

 
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息