很多朋友在用IIS6架网站的时候遇到不少问题，而这些问题有些在过去的IIS5里面就遇到过，有些是新出来的，俺忙活了一下午，做了很多次试验，结合以前的排错经验，做出了这个总结，希望能给大家帮上忙

自Windows Server 2008 正式发布以来，已受到广泛的好评，它是对已使用5年之久的Windows操作系统的重大改进，将会在未来几年内极大的增强IT界支持业务和组织创新的能力。

【IT168 郑州行情】现在市场上的上网本已经非常的多了，今日笔者从市场上了解到Gateway的一款上网本，目前的价位为2999，喜欢的朋友关注下。

展开该窗口中的“本地用户和组”文件夹，然后选中该文件夹下面的“用户”选项，此时在右边的子窗口中，我们就能看到当前系统中已经存在的所有用户了，其中标有红色叉号的用户表示已经创建但并没有启用

譬如利用serv-u的本地溢出提升权限，或系统遗漏有补丁，数据库的弱点，甚至社会工程学等等N多方法，从前不是有牛人发飑说："只要给我一个webshell，我就能拿到system"，这也的确是有可能的。在用做web/ftp服务器的系统里，建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置，没个盘都只给adinistrators权限。

arp.exe;attrib.exe;cmd.exe;format.com;ftp.exe;tftp.exe;net.exe;ne .exe;netstat.exe;ping.exe;regedit.exe;regsvr32.exe;telnet.exe;xcopy.exe;at.exe的权限只有管理员权限可以访问(注意ne .exe与net同样作用)搜索这些文件时注意选择其它高级选项，勾选搜索隐藏的文件和文件夹。

做为新 Windows 组件出现的 IE 安全插件 -- Internet Explorer Enhanced Security，默认把 IE 安全设置为最高。这样将在访问站点弹出询问框并对浏览网页及文件下载做出阻止的行为。其实不一定需要这个组件：首先禁止询问框的出现，在弹出的对话框中复选“以后不要显示这个信息”。然后，可以在 IE 工具选项中自定义设置 IE 的安全级别。在安全选项卡上拉动滚动条把 Internet 区域安全设置为“中”。当然，也可以在控制面板→添加程序→添加或删除 Windows 组件中卸载“IE安全设置”。

另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会 出现everyone用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限;

为了让电脑经常处于最佳状态，把所有的省电模式关掉，在控制面板-电源使用方案中选择“演示”方案，从不关闭监视器、硬盘或进行系统待机。

虽然这名恶意用户可能本身无权直接访问某一特定机器，但是如果FTP服务器有权访问该机器的话，那么恶意用户就可以通过FTP服务器作为中介，仍然能够最终实现与目标服务器的连接。这就是FXP，也称跨服务器攻击。选中后就可以防止发生此种情况。