p.s.
流氓软件之流氓只害了一个机器，讯雷之流氓则偷偷的害了整个网络。
讯雷同bt,电驴，p2p视频一样，是网络耗费有限资源的超级大户，特别是目前电信限制了连接点，
封杀讯雷刻不容缓，下面找了几个方法。
方法1、
封了它的查询候选资源的IP 218.1.14.67
方法2、
必须先装上讯雷!,路径最好自选!
打开注册表,在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中,
新建一个双字节值项DisallowRun,修改其值为1，
然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun
在DisallowRun项中新建一个字符串值项, ...
阅读全文…
流氓软件之流氓只害了一个机器，讯雷之流氓则偷偷的害了整个网络。
讯雷同bt,电驴，p2p视频一样，是网络耗费有限资源的超级大户，特别是目前电信限制了连接点，
封杀讯雷刻不容缓，下面找了几个方法。
方法1、
封了它的查询候选资源的IP 218.1.14.67
方法2、
必须先装上讯雷!,路径最好自选!
打开注册表,在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer中,
新建一个双字节值项DisallowRun,修改其值为1，
然后新建一个注册表项HKEY_CURRENT_USER\Software\Microsoft\ Windows\Current Version\Policies\Explorer\DisallowRun
在DisallowRun项中新建一个字符串值项, ...
阅读全文…
点此显示/隐藏媒体
昨天晚上由于强制结束blackd.exe进程导致一台服务器断线(非死机).
今天跑去查原因,穷吾所学而无所得,彻底呆掉.
症状:
只要开启www服务,服务器外部无法访问,服务器也几乎不能上网.
只要关掉www服务,正常.
解决:
几乎想拿回来重新安装操作系统了,后来想到会不会是blackice导致的,就删除blackice,没有想到删除不掉,好象是找不到版本号.
然后就再安装一次再删,成功.
删除后重新启动,基本正常.
分析:
不甚明了,估计是这台机器装过server和pc两个版本的blackice,或有冲突吧,又或者是强行终止blackd.exe导致系统若干网络故障.
今天跑去查原因,穷吾所学而无所得,彻底呆掉.
症状:
只要开启www服务,服务器外部无法访问,服务器也几乎不能上网.
只要关掉www服务,正常.
解决:
几乎想拿回来重新安装操作系统了,后来想到会不会是blackice导致的,就删除blackice,没有想到删除不掉,好象是找不到版本号.
然后就再安装一次再删,成功.
删除后重新启动,基本正常.
分析:
不甚明了,估计是这台机器装过server和pc两个版本的blackice,或有冲突吧,又或者是强行终止blackd.exe导致系统若干网络故障.
不要使用精简winxp
[ 2006-11-05 20:58:13 | 作者: admin ]
精简过的系统，装摄象头或者扫描仪的时候，发现缺少文件！
出现这种现象的原因是，因为你删除了C:\WINDOWS\Driver Cache\i386目录下的driver.cab和sp1.cab（或者是SP2.cab）这两个文件，有两中方法可以补救
第一种呢，就是再其它没有减肥或者精简过的系统中，将这两个文件提取出来，放到C:\WINDOWS\Driver Cache\i386目录下，第二种办法就是从系统的安装光盘中找到driver.cab和sp1.cab（或者是SP2.cab）这两个包，解压出来放到一个目录下，当提示找不到某个文件的时候，你就把路径指向该目录。应该能找到的，要不就到WINDOWS目录下及其子目录\SYSTEM32和\system32\drivers去寻找。
最有效的办法就是，不要贪图那系统减肥的时候那60-70M的空间，要不麻烦大着呢
有时候重新安装directx9可以解决声音视频问题
...
阅读全文…
出现这种现象的原因是，因为你删除了C:\WINDOWS\Driver Cache\i386目录下的driver.cab和sp1.cab（或者是SP2.cab）这两个文件，有两中方法可以补救
第一种呢，就是再其它没有减肥或者精简过的系统中，将这两个文件提取出来，放到C:\WINDOWS\Driver Cache\i386目录下，第二种办法就是从系统的安装光盘中找到driver.cab和sp1.cab（或者是SP2.cab）这两个包，解压出来放到一个目录下，当提示找不到某个文件的时候，你就把路径指向该目录。应该能找到的，要不就到WINDOWS目录下及其子目录\SYSTEM32和\system32\drivers去寻找。
最有效的办法就是，不要贪图那系统减肥的时候那60-70M的空间，要不麻烦大着呢
有时候重新安装directx9可以解决声音视频问题
...
阅读全文…
修复 Media Player 10
[ 2006-09-14 09:55:52 | 作者: admin ]
由于要转视频而装了很多插件，现在Media Player没有办法播放在线电影，只需要如此
c:\windows\system32\regsvr32.exe vbscript.dll
c:\windows\system32\regsvr32.exe jscript.dll
c:\windows\system32\regsvr32.exe vbscript.dll
c:\windows\system32\regsvr32.exe jscript.dll
iis与apache共用80端口问题方法集
[ 2006-08-31 11:13:42 | 作者: admin ]
为调试程序，本机安装iis与apache，无法同时使用80端口，现给出解决方法
方法一：
IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2原文地址
c:\Inetpub\Adminscripts
cscript adsutil.vbs set w3svc/disablesocketpooling true
该命令反馈如下disablesocketpooling : (BOOLEAN) True
重启IIS
Inetpub\AdminScripts>cscript adsutil.vbs set w3svc/disablesocketpooling true
由于 DisableSocketPooling 在 IIS 6.0 元数据库架构 (MBSchema.xml) 中被定义为有效属性，所以，您仍然可以使用 Adsutil.vbs ...
阅读全文…
方法一：
IIS5，多IP下共存，IIS为192.168.0.1，apache为192.168.0.2原文地址
c:\Inetpub\Adminscripts
cscript adsutil.vbs set w3svc/disablesocketpooling true
该命令反馈如下disablesocketpooling : (BOOLEAN) True
重启IIS
Inetpub\AdminScripts>cscript adsutil.vbs set w3svc/disablesocketpooling true
由于 DisableSocketPooling 在 IIS 6.0 元数据库架构 (MBSchema.xml) 中被定义为有效属性，所以，您仍然可以使用 Adsutil.vbs ...
阅读全文…
Win2003下IIS6假死问题简单分析总结
[ 2006-08-26 20:02:30 | 作者: admin ]
1、access 需要修复，修复比较大的access文件
2、asp程序本身有问题，以及on error resume next 造成的死循环问题
3、留言垃圾群发软件一天几百条的信息发到access,造成一个access有几百M大小 ,需要清理并且有效抵挡群发
4、搜索引擎爬虫造成的IIS阻塞
5、大量图片或文件在同一个目录下，造成程序检索超时
6、站点程序池独立的时候可以用iisapp.vbs查看对应程序池的内存和CPU，如果wscript不行，可以用 cscript iisapp -a
7、用流量统计软件Du Meter查看流量情况，如流量持续在2.5MB/秒左右，换成带宽就是20Mb，这么大的流量估计占掉了一个机柜的5分之一，同时也达到了服务器硬盘的速度极限了。一般一个机柜分配100Mb的带宽，一个机柜放20-30台服务器，这20-30台服务器共享这100Mb带宽。
2、asp程序本身有问题，以及on error resume next 造成的死循环问题
3、留言垃圾群发软件一天几百条的信息发到access,造成一个access有几百M大小 ,需要清理并且有效抵挡群发
4、搜索引擎爬虫造成的IIS阻塞
5、大量图片或文件在同一个目录下，造成程序检索超时
6、站点程序池独立的时候可以用iisapp.vbs查看对应程序池的内存和CPU，如果wscript不行，可以用 cscript iisapp -a
7、用流量统计软件Du Meter查看流量情况，如流量持续在2.5MB/秒左右，换成带宽就是20Mb，这么大的流量估计占掉了一个机柜的5分之一，同时也达到了服务器硬盘的速度极限了。一般一个机柜分配100Mb的带宽，一个机柜放20-30台服务器，这20-30台服务器共享这100Mb带宽。
arp病毒解决办法一览
[ 2006-08-16 11:15:15 | 作者: admin ]
说明：ARP欺骗木马程序（病毒）（ARP是“Address Resolution Protocol”“地址解析协议”的缩写）
症状：中病毒机器 伪造网关的mac,造成局域网无法访问
解决办法一：强行指定网关mac
编写一个批处理文件rarp.bat内容如下,拖到“windows--开始--程序--启动”中(因为每次开机会自动失效)：
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
解决方法二：局域网ARP攻击免疫器
（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 windows\system32\drivers 里面。
（2）将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
...
阅读全文…
症状：中病毒机器 伪造网关的mac,造成局域网无法访问
解决办法一：强行指定网关mac
编写一个批处理文件rarp.bat内容如下,拖到“windows--开始--程序--启动”中(因为每次开机会自动失效)：
将文件中的网关IP地址和MAC地址更改为您自己的网关IP地址和MAC地址即可。
@echo off
arp -d
arp -s 192.168.0.1 00-e0-4c-41-5e-5e
arp -d
arp -s 192.168.0.1 00-e0-4c-41-5e-5e
解决方法二：局域网ARP攻击免疫器
（1）将这里面3个dll文件复制到windows\system32 里面，将npf 这个文件复制到 windows\system32\drivers 里面。
（2）将这4个文件在安全属性里改成只读。也就是不允许任何人修改。
...
阅读全文…
