目前為了備份問題採用了將win2000 Converter 至 VMware，目前發現到有部分機器會無法開機
經查詢是windows沒有更新至最新的update所引起的。
以下是原廠的資料，和我當時的錯誤畫面資料
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1000719
- Jul 27 Wed 2011 15:38
-
Win2000 進行 VMware Converter 後無法正常開機
目前為了備份問題採用了將win2000 Converter 至 VMware，目前發現到有部分機器會無法開機
經查詢是windows沒有更新至最新的update所引起的。
以下是原廠的資料，和我當時的錯誤畫面資料
http://kb.vmware.com/selfservice/microsites/search.do?language=en_US&cmd=displayKC&externalId=1000719
- Jul 27 Wed 2011 13:02
-
windows 2000 Terminal Services command
命令列
使用終端機服務命令列功能，從命令提示字元設定終端機服務。
Command
功能
change logon
暫時停用終端機伺服器的登入。
change port
針對 MS-DOS 程式相容性變更 COM 連接埠對應。
change user
變更現行使用者的 .ini 檔案對應。
Cprofile
從使用者設定檔移除使用者特定檔案關聯。
dbgtrace
啟用及停用除錯追蹤。
Flattemp
啟用或停用單層暫存目錄。
logoff
結束用戶端的工作階段。
Msg
傳送訊息到一個或多個用戶端。
query process
顯示處理程序的相關資訊。
query session
顯示終端機服務工作階段的相關資訊。
query termserver
列出網路上的終端機服務伺服器。
query user
顯示已登入系統的使用者的相關資訊。
register
登錄程式，以使其具有特殊的執行特性。
重設工作階段
允許您從終端機伺服器重設 (刪除) 工作階段。
shadow
允許您監視或遠端控制其他使用者正在使用的工作階段。
Tscon
連線到另一個現有的終端機服務工作階段。
Tsdiscon
從終端機服務工作階段中斷與用戶端的連線。
Tskill
終止處理程序。
Tsprof
複製使用者設定並且變更設定檔路徑。
Tsshutdn
關閉終端機服務伺服器。
使用終端機服務命令列功能，從命令提示字元設定終端機服務。
- Jul 18 Mon 2011 16:15
-
plesk 管理介面規則，限制管理的IP設定錯誤處理方式
http://kb.parallels.com/1024
[FIX] Problems logging into Plesk because of IP restrictions
APPLIES TO:
- Parallels Plesk Panel for Windows
Symptoms
There’s a problem loging into Plesk with the following error:
"Access
for administrator from address xx.xx.xx.xx is restricted in accordance
with IP Access restriction policy currently applied."
Resolution
It means that Plesk IP access policy was configured in such a way
that Plesk cannot be accessed from the current IP. To enable Plesk CP
access one needs to login to Plesk Control Panel locally and change IP
access policy. It can be done the following way:
Plesk,Server, Personal information section, Access, Remove necessary IP address/subnet/network
If
localhost is also blocked and it is impossible to login to Plesk even
locally, the Plesk database records regarding access policy need to be
corrected. To retrieve the current policy and restricted/allowed IPs the
following commands can be used:
"%plesk_bin%\dbclient" --direct-sql --sql="select * from cp_access"
"%plesk_bin%\dbclient" --direct-sql --sql="select * from misc where param='access_policy'";
To clear the access policy settings remove all the records from the "cp_access" table and set policy to "allow":
"%plesk_bin%\dbclient" --direct-sql --sql="delete * from cp_access";
"%plesk_bin%\dbclient" --direct-sql --sql="update misc set val='allow' where param='access_policy'";After that, access to Plesk should be available.
- Jun 01 Wed 2011 14:52
-
phpmyadmin 使用Big5語系的問題
PHPMYADMIN自2.6版後就強制要求使用UTF-8的編碼了
如果用戶的語系是自訂為BIG5匯入時會導致中文發生亂碼問題
但是匯入時目前所有的phpmyadmin已經封鎖了大多的語系
目前只能用UTF-8的語系
可以參閱以下方式修改了相關版本是可以選擇繁體中文版的Big5
or
UTF-8
要是下一次有遇到這種情況可以來使用以降低語系發生的問題
使用方式:
1.請修改config檔案的資料
2.請將資料修改儲存後上傳至用戶的空間後再登入用戶的網頁即可使用了
ps.但是建議用戶還是使用新的版本比較好以減少漏洞發生
從用戶首頁網址連入資料庫可參考
http://tw.search.yahoo.com/search/kp?p=phpmyadmin+&ei=UTF-8&fr=yfp&x=drt
新舊版本設定方式不一樣
http://efrance.no-ip.org/phpbb/viewtopic.php?t=3500
http://tw.knowledge.yahoo.com/question/?qid=1406081412391
http://ohaha.ks.edu.tw/phpMyAdmin.htm
如果用戶的語系是自訂為BIG5匯入時會導致中文發生亂碼問題
但是匯入時目前所有的phpmyadmin已經封鎖了大多的語系
目前只能用UTF-8的語系
可以參閱以下方式修改了相關版本是可以選擇繁體中文版的Big5
or
UTF-8
要是下一次有遇到這種情況可以來使用以降低語系發生的問題
使用方式:
1.請修改config檔案的資料
2.請將資料修改儲存後上傳至用戶的空間後再登入用戶的網頁即可使用了
ps.但是建議用戶還是使用新的版本比較好以減少漏洞發生
從用戶首頁網址連入資料庫可參考
http://tw.search.yahoo.com/search/kp?p=phpmyadmin+&ei=UTF-8&fr=yfp&x=drt
新舊版本設定方式不一樣
http://efrance.no-ip.org/phpbb/viewtopic.php?t=3500
http://tw.knowledge.yahoo.com/question/?qid=1406081412391
http://ohaha.ks.edu.tw/phpMyAdmin.htm
- Jun 01 Wed 2011 14:38
-
修改Outlook電子郵件規則時會發生"規則已被停用"的錯誤訊息
因為收的信件過多有時在新增規則時會遇到這個問題加減紀錄一下：
參閱網址：http://support.microsoft.com/kb/886616/zh-tw
方法 1
以較短的名稱重新命名您的規則。 若要重新命名在 Outlook 中的規則，請遵循這些步驟。
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則索引標籤按一下規則，您想要重新命名。
3.中[變更規則清單] 中按一下重新命名規則
4.輸入規則，新、 較短的名稱，然後按一下[確定]
5.按一下[確定]以關閉規則及通知對話方塊
方法 2
刪除任何舊的規則。若要刪除在 Outlook 中的規則，請遵循下列步驟：
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則索引標籤按一下規則，您想要刪除。
3.按一下刪除，然後按一下是的如果要確認刪除。
4.按一下[確定]以關閉規則及通知對話方塊
方法 3
若要減少整體的大小，您的規則 合併類似的規則。如果可能有，合併類似的規則，以減少您的規則的整體大小。您已合併類似的規則之後，刪除您不需要任何其他的規則。若要編輯現有的規則，在 Outlook 中，請遵循這些步驟。
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則按一下您想要 edit.規則的索引標籤
3.中[變更規則清單] 中按一下編輯規則設定
4.修改適當規則
當您完成時，按一下完成，然後按一下[確定]以關閉規則及通知對話方塊
附註如果規則是一個用戶端專用的規則必須按一下[確定]兩次以關閉規則及通知對話方塊
方法 4
移動您的個人資料夾 (.pst) 檔案到最短路徑名稱的位置。 如果您將電子郵件移到.pst 檔案的規則將.pst 檔案移動具有最短的路徑名稱，做為可能的位置。 就例如將.pst 檔案移動到例如 C:\ 位置file_name.pst。 若要將您在 Outlook 中的.pst 檔案，請遵循下列步驟：
1.在 [功能窗格上, 按一下滑鼠右鍵個人資料夾或資料夾名稱，會出現您的.pst 檔案，然後再按一下屬性folder_name
附註這個資料夾中永遠將是最上層的資料夾，在 [導覽] 窗格郵件。
2.上一般索引標籤按一下 [進階]。
3.中[檔案名稱文字] 方塊來記完整的路徑和檔案名稱的.pst 檔案。
4.按一下[確定]兩次以關閉folder_name屬性對話方塊
5.結束 Outlook。
6.使用 Microsoft Windows 檔案總管，將.pst 檔案移到新的位置。
附註.pst 檔案的位置是由預設，磁碟機： \Documents 和 Settings\user_name\Local Settings\Application Data\Microsoft\Outlook 資料夾。 預設位置是隱藏的資料夾。 若要使用 [Windows 檔案總管找出這個資料夾，必須先開啟顯示隱藏資料夾。 若要執行此動作，請執行下列步驟：
a.在 [Windows 檔案總管]按一下資料夾選項上工具功能表
b.按一下檢視索引標籤
c.中進階設定區段] 中按一下顯示隱藏的檔案及資料夾在隱藏的檔案及資料夾
d.如果您想要看到全部檔案副檔名，按一下以清除隱藏已知的檔案類型的副檔名在 [核取方塊檔案及資料夾。
注意隱藏的資料夾會變灰，表示它們是不是一般資料夾。
e.按一下[確定]。
7.使用其中一個下列的方法來開啟中的郵件項目控制項面板：
若要這麼做在 Windows XP 架構的電腦上，或在 Windows Server 2003] 電腦上按一下啟動按一下控制項面板按一下使用者帳戶，然後按一下郵件
附註如果您使用的 [傳統] 檢視按一下啟動按一下控制項面板，然後按兩下郵件。
若要這麼做在 Microsoft Windows 2000 基礎] 電腦上按一下啟動指向設定按一下控制項面板，然後按兩下郵件
8.按一下顯示設定檔，然後按一下包含您的.pst 檔的設定檔。
9.按一下屬性，然後按一下資料檔案。
10.按一下.pst 資料檔案移動，然後再按一下設定。
11.在舊的位置找不到資料檔案，會出現提示時按一下[確定]。
12.尋找]，然後按一下您的.pst 檔案中新的資料夾位置，然後再按一下開啟。
13.按一下[確定]，然後按一下關閉兩次。
14.按一下[確定]。
15.結束控制面板。
16.重新啟動 Outlook。
回此頁最上方
方法 5
清除只有在這台電腦上] 核取方塊。 如果使用規則將電子郵件移到.pst 檔案按一下以清除只有在這台電腦上核取方塊，除非您從不同的用戶端電腦存取您的 Exchange 伺服器電子郵件。若要在 Outlook 中執行這項操作，請遵循下列步驟：
Outlook 2007 和 Outlook 2003：
1.上工具功能表] 中按一下規則及通知
2.上電子郵件規則按一下您想要 edit.規則的索引標籤
3.中變更規則清單] 中按一下編輯規則設定
4.如果選取，按一下以清除只有在這台電腦上核取方塊
5.完成規則精靈。
6.按一下[確定]以關閉規則及通知對話方塊
附註如果您使用用戶端專用的規則，指向本機資源的檔案，例如將項目移到一個的.pst 檔案中的資料夾，且您使用多部電腦存取 Microsoft Outlook 規則衝突可能會發生。因此，某些用戶端專用的規則，可能會停用。
參閱網址：http://support.microsoft.com/kb/886616/zh-tw
方法 1
以較短的名稱重新命名您的規則。 若要重新命名在 Outlook 中的規則，請遵循這些步驟。
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則索引標籤按一下規則，您想要重新命名。
3.中[變更規則清單] 中按一下重新命名規則
4.輸入規則，新、 較短的名稱，然後按一下[確定]
5.按一下[確定]以關閉規則及通知對話方塊
方法 2
刪除任何舊的規則。若要刪除在 Outlook 中的規則，請遵循下列步驟：
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則索引標籤按一下規則，您想要刪除。
3.按一下刪除，然後按一下是的如果要確認刪除。
4.按一下[確定]以關閉規則及通知對話方塊
方法 3
若要減少整體的大小，您的規則 合併類似的規則。如果可能有，合併類似的規則，以減少您的規則的整體大小。您已合併類似的規則之後，刪除您不需要任何其他的規則。若要編輯現有的規則，在 Outlook 中，請遵循這些步驟。
Outlook 2007 和 Outlook 2003：
1.上[工具功能表] 中按一下規則及通知
2.上電子郵件規則按一下您想要 edit.規則的索引標籤
3.中[變更規則清單] 中按一下編輯規則設定
4.修改適當規則
當您完成時，按一下完成，然後按一下[確定]以關閉規則及通知對話方塊
附註如果規則是一個用戶端專用的規則必須按一下[確定]兩次以關閉規則及通知對話方塊
方法 4
移動您的個人資料夾 (.pst) 檔案到最短路徑名稱的位置。 如果您將電子郵件移到.pst 檔案的規則將.pst 檔案移動具有最短的路徑名稱，做為可能的位置。 就例如將.pst 檔案移動到例如 C:\ 位置file_name.pst。 若要將您在 Outlook 中的.pst 檔案，請遵循下列步驟：
1.在 [功能窗格上, 按一下滑鼠右鍵個人資料夾或資料夾名稱，會出現您的.pst 檔案，然後再按一下屬性folder_name
附註這個資料夾中永遠將是最上層的資料夾，在 [導覽] 窗格郵件。
2.上一般索引標籤按一下 [進階]。
3.中[檔案名稱文字] 方塊來記完整的路徑和檔案名稱的.pst 檔案。
4.按一下[確定]兩次以關閉folder_name屬性對話方塊
5.結束 Outlook。
6.使用 Microsoft Windows 檔案總管，將.pst 檔案移到新的位置。
附註.pst 檔案的位置是由預設，磁碟機： \Documents 和 Settings\user_name\Local Settings\Application Data\Microsoft\Outlook 資料夾。 預設位置是隱藏的資料夾。 若要使用 [Windows 檔案總管找出這個資料夾，必須先開啟顯示隱藏資料夾。 若要執行此動作，請執行下列步驟：
a.在 [Windows 檔案總管]按一下資料夾選項上工具功能表
b.按一下檢視索引標籤
c.中進階設定區段] 中按一下顯示隱藏的檔案及資料夾在隱藏的檔案及資料夾
d.如果您想要看到全部檔案副檔名，按一下以清除隱藏已知的檔案類型的副檔名在 [核取方塊檔案及資料夾。
注意隱藏的資料夾會變灰，表示它們是不是一般資料夾。
e.按一下[確定]。
7.使用其中一個下列的方法來開啟中的郵件項目控制項面板：
若要這麼做在 Windows XP 架構的電腦上，或在 Windows Server 2003] 電腦上按一下啟動按一下控制項面板按一下使用者帳戶，然後按一下郵件
附註如果您使用的 [傳統] 檢視按一下啟動按一下控制項面板，然後按兩下郵件。
若要這麼做在 Microsoft Windows 2000 基礎] 電腦上按一下啟動指向設定按一下控制項面板，然後按兩下郵件
8.按一下顯示設定檔，然後按一下包含您的.pst 檔的設定檔。
9.按一下屬性，然後按一下資料檔案。
10.按一下.pst 資料檔案移動，然後再按一下設定。
11.在舊的位置找不到資料檔案，會出現提示時按一下[確定]。
12.尋找]，然後按一下您的.pst 檔案中新的資料夾位置，然後再按一下開啟。
13.按一下[確定]，然後按一下關閉兩次。
14.按一下[確定]。
15.結束控制面板。
16.重新啟動 Outlook。
回此頁最上方
方法 5
清除只有在這台電腦上] 核取方塊。 如果使用規則將電子郵件移到.pst 檔案按一下以清除只有在這台電腦上核取方塊，除非您從不同的用戶端電腦存取您的 Exchange 伺服器電子郵件。若要在 Outlook 中執行這項操作，請遵循下列步驟：
Outlook 2007 和 Outlook 2003：
1.上工具功能表] 中按一下規則及通知
2.上電子郵件規則按一下您想要 edit.規則的索引標籤
3.中變更規則清單] 中按一下編輯規則設定
4.如果選取，按一下以清除只有在這台電腦上核取方塊
5.完成規則精靈。
6.按一下[確定]以關閉規則及通知對話方塊
附註如果您使用用戶端專用的規則，指向本機資源的檔案，例如將項目移到一個的.pst 檔案中的資料夾，且您使用多部電腦存取 Microsoft Outlook 規則衝突可能會發生。因此，某些用戶端專用的規則，可能會停用。
- May 31 Tue 2011 10:13
-
ASP.NET 2.0 AJAX Extensions 1.0 支援方法
一般的webhosting如果使用 asp.net2.0 以下的話，是不支援AJAX的。但是可以使用另外的方式達成該目的。
如果要使用AJAX時的操作步驟：
1.請先確認asp.net版本為2.0
2.安裝 ASP.NET 2.0 AJAX Extensions 1.0 (http://go.microsoft.com/fwlink/?LinkID=77296)
請按照預設路徑方式安裝會在 C:\Program Files\Microsoft ASP.NET\ASP.NET 2.0 AJAX
Extensions\v1.0.61025
裡面會有AJAXExtensionsToolbox.dll、System.Web.Extensions.Design.dll 以及
System.Web.Extensions.dll 三個檔案
請將這三個檔案複製到 bin 的資料夾中。(空間的bin資料夾請用戶自行建立)。
如果要使用AJAX時的操作步驟：
1.請先確認asp.net版本為2.0
2.安裝 ASP.NET 2.0 AJAX Extensions 1.0 (http://go.microsoft.com/fwlink/?LinkID=77296)
請按照預設路徑方式安裝會在 C:\Program Files\Microsoft ASP.NET\ASP.NET 2.0 AJAX
Extensions\v1.0.61025
裡面會有AJAXExtensionsToolbox.dll、System.Web.Extensions.Design.dll 以及
System.Web.Extensions.dll 三個檔案
請將這三個檔案複製到 bin 的資料夾中。(空間的bin資料夾請用戶自行建立)。
- May 30 Mon 2011 09:23
-
windows 部署測試
目前遇到一到討人厭的問題，就是有相同機型和相同的AP要進行安裝，都只有IIS啦。所以我想說用windows的鏡像再加上sysinternals的NEWSID來變更hostnama and SID，但是事情果然不是想我這種等級的人所能夠處理的。雖然使用NEWSID可以變更hostnama and SID，但是IIS中的IUSR_USER and IWAN_USER所帶的hostname並不會跟著改，所以必須要使用以下其中一種方式來處理：
1.變更IIS中的匿名使用者的帳號為您新增的GUEST帳號，應用程式集區變更為您新增的IWAN帳號。但是如果將IIS的Metabase dump出來看仍會有一個舊的IWAN_USER你變更不掉，但是我也不確定要去改哪邊，但是當我變更IWAN_USER時卻發現到網頁無法正常執行。所以使用改用 Adsutil.vbs 的IIS工具進行重新設定IUSR and IWAN帳號和密碼後網頁就可以正常使用了。以下為相關語法：
取得 IUSR 帳戶密碼 cscript.exe adsutil.vbs get w3svc/anonymoususerpass
取得 IWAM 帳戶密碼 cscript.exe adsutil.vbs get w3svc/wamuserpass
設定 IUSR 帳戶密碼 cscript.exe adsutil.vbs set w3svc/anonymoususerpass "password"
變更 IUSR 帳戶 cscript.exe adsutil.vbs set w3svc/anonymoususername "username"
設定 IWAM 帳戶密碼 cscript.exe adsutil.vbs set w3svc/wamuserpass "password"
變更 IWAM 帳戶 cscript.exe adsutil.vbs set w3svc/WAMusername "username"
以上方式確定可以使用喔。
2.但是第一種方式我仍會覺得怪怪的，因為天知道那個微軟會不會在其他的程式或是regedit 那邊隱藏甚麼東西，雖然我已經手動修改過regedit了但是仍覺得怪怪的，所以我有想到可以用Sysprep.exe 進行部署的行為，但是目前沒有空測試所以先在這邊紀錄一下。
windows 2000：http://support.microsoft.com/kb/298491/zh-tw
windows 2003：windows 2003：http://support.microsoft.com/kb/926028/zh-tw
當您使用 Sysprep 影響程式部署的已知的問題：http://support.microsoft.com/kb/814616/zh-tw
伺服器角色的 Sysprep 支援：http://technet.microsoft.com/zh-tw/library/cc722158%28WS.10%29.aspx
1.變更IIS中的匿名使用者的帳號為您新增的GUEST帳號，應用程式集區變更為您新增的IWAN帳號。但是如果將IIS的Metabase dump出來看仍會有一個舊的IWAN_USER你變更不掉，但是我也不確定要去改哪邊，但是當我變更IWAN_USER時卻發現到網頁無法正常執行。所以使用改用 Adsutil.vbs 的IIS工具進行重新設定IUSR and IWAN帳號和密碼後網頁就可以正常使用了。以下為相關語法：
取得 IUSR 帳戶密碼 cscript.exe adsutil.vbs get w3svc/anonymoususerpass
取得 IWAM 帳戶密碼 cscript.exe adsutil.vbs get w3svc/wamuserpass
設定 IUSR 帳戶密碼 cscript.exe adsutil.vbs set w3svc/anonymoususerpass "password"
變更 IUSR 帳戶 cscript.exe adsutil.vbs set w3svc/anonymoususername "username"
設定 IWAM 帳戶密碼 cscript.exe adsutil.vbs set w3svc/wamuserpass "password"
變更 IWAM 帳戶 cscript.exe adsutil.vbs set w3svc/WAMusername "username"
以上方式確定可以使用喔。
2.但是第一種方式我仍會覺得怪怪的，因為天知道那個微軟會不會在其他的程式或是regedit 那邊隱藏甚麼東西，雖然我已經手動修改過regedit了但是仍覺得怪怪的，所以我有想到可以用Sysprep.exe 進行部署的行為，但是目前沒有空測試所以先在這邊紀錄一下。
windows 2000：http://support.microsoft.com/kb/298491/zh-tw
windows 2003：windows 2003：http://support.microsoft.com/kb/926028/zh-tw
當您使用 Sysprep 影響程式部署的已知的問題：http://support.microsoft.com/kb/814616/zh-tw
伺服器角色的 Sysprep 支援：http://technet.microsoft.com/zh-tw/library/cc722158%28WS.10%29.aspx
- May 06 Fri 2011 13:15
-
FreeBSD 使用 GEOM 設定 Software raid1 步驟
FreeBSD 使用 GEOM 設定 Software raid1 步驟
原本想要使用預設的hardware raid但是有的老舊設備不支援，所以改用內建的Software raid，以下為安裝步驟怕哪天又會用到所以先計一下。
安裝步驟說明：
先使用一般的方式將FreeBSD先裝起來後，將其他的HD插入重開機就可以找到新的HD了，如果不想這樣用請參考前一篇的新增SCSI HD 的方式做也可以，請自行注意因為版本上的差異指令會不一樣請自己看一下man 就知道了。
# sysctl kern.geom.debugflags=16 # 開啟後就不會有錯誤訊息
kern.geom.debugflags: 0 -> 16
原本想要使用預設的hardware raid但是有的老舊設備不支援，所以改用內建的Software raid，以下為安裝步驟怕哪天又會用到所以先計一下。
安裝步驟說明：
先使用一般的方式將FreeBSD先裝起來後，將其他的HD插入重開機就可以找到新的HD了，如果不想這樣用請參考前一篇的新增SCSI HD 的方式做也可以，請自行注意因為版本上的差異指令會不一樣請自己看一下man 就知道了。
# sysctl kern.geom.debugflags=16 # 開啟後就不會有錯誤訊息
kern.geom.debugflags: 0 -> 16
- May 01 Sun 2011 22:51
-
osCommerce 漏洞整理
osCommerce 漏洞整理
1.oscommerce中admin/categories.php的安全問題
oscommerce會出現/admin/categories.php/login.php?action=new_product_preview這樣的bug。有心人士可利用這個bug上傳文件的images目錄，也就攻破主機。
2.oscommerce中banner_manager.php的安全問題
osCommerce含有一個安全漏洞，允許遠程跨站腳本攻擊。該缺陷存在，因為該應用程序無法驗證'page'變量在提交到admin/banner_manager.php腳本。這可以允許用戶建立特別製作的URL，將執行任意代碼在用戶的瀏覽器在瀏覽器之間的信任關係和服務器，導致損失的完整性。
3.osCommerce中file_manager.php有嚴重安全性問題
osCommerce中file_manager.php有被利用來上傳php shell程式，竄改網頁內容、取得資料庫權限進一步入侵主機。
來源資料：http://forums.oscommerce.com/topic/109629-site-hacked-due-to-oscommerce/
1.oscommerce中admin/categories.php的安全問題
oscommerce會出現/admin/categories.php/login.php?action=new_product_preview這樣的bug。有心人士可利用這個bug上傳文件的images目錄，也就攻破主機。
2.oscommerce中banner_manager.php的安全問題
osCommerce含有一個安全漏洞，允許遠程跨站腳本攻擊。該缺陷存在，因為該應用程序無法驗證'page'變量在提交到admin/banner_manager.php腳本。這可以允許用戶建立特別製作的URL，將執行任意代碼在用戶的瀏覽器在瀏覽器之間的信任關係和服務器，導致損失的完整性。
3.osCommerce中file_manager.php有嚴重安全性問題
osCommerce中file_manager.php有被利用來上傳php shell程式，竄改網頁內容、取得資料庫權限進一步入侵主機。
來源資料：http://forums.oscommerce.com/topic/109629-site-hacked-due-to-oscommerce/
- Apr 29 Fri 2011 11:26
-
[轉貼]Fckeditor 漏洞整理
越來越多的人在進行網頁編輯時會使用的套件，但是這個套件有很多問題會導致被上傳木馬，進而導致資料庫或其他資料的外洩。
但是為了便利性，甚至連檢查的步驟都跳過了，轉貼該文件只是紀錄遇過的資料以避免下次再犯錯以及方便說明使用。
該文章由大陸轉貼過來的請自行簡轉繁吧
但是為了便利性，甚至連檢查的步驟都跳過了，轉貼該文件只是紀錄遇過的資料以避免下次再犯錯以及方便說明使用。
該文章由大陸轉貼過來的請自行簡轉繁吧
- Jan 31 Mon 2011 14:09
-
Freebsd new add SCSI HD
#camcontrol all
#disklabel -r -w da1s1 auto
# disklabel -e da1s1
# /dev/da1s1c:
type: SCSI
disk: IBM
label:
flags:
bytes/sector: 512
sectors/track: 63
tracks/cylinder: 255
sectors/cylinder: 16065
cylinders: 1114
sectors/unit: 17912412
rpm: 3600
interleave: 1
trackskew: 0
cylinderskew: 0
headswitch: 0 # milliseconds
track-to-track seek: 0 # milliseconds
drivedata: 0
8 partitions:
# size offset fstype [fsize bsize bps/cpg]
c: 17912412 0 unused 0 0 # (Cyl. 0 - 1114*)
~
# newfs /dev/da1s1c
Warning: Block size and bytes per inode restrict cylinders per group to 89.
Warning: 3492 sector(s) in last cylinder unallocated
/dev/da1s1c: 17912412 sectors in 4374 cylinders of 1 tracks, 4096 sectors
8746.3MB in 50 cyl groups (89 c/g, 178.00MB/g, 22144 i/g)
super-block backups (for fsck -b #) at:
32, 364576, 729120, 1093664, 1458208, 1822752, 2187296, 2551840, 2916384,
3280928, 3645472, 4010016, 4374560, 4739104, 5103648, 5468192, 5832736,
6197280, 6561824, 6926368, 7290912, 7655456, 8020000, 8384544, 8749088,
9113632, 9478176, 9842720, 10207264, 10571808, 10936352, 11300896, 11665440,
12029984, 12394528, 12759072, 13123616, 13488160, 13852704, 14217248,
14581792, 14946336, 15310880, 15675424, 16039968, 16404512, 16769056,
17133600, 17498144, 17862688
#mount /dev/da1s1c /data1
#df -h
可參考freebsd handbook作法：
http://www.freebsd.org/doc/zh_TW/books/handbook/disks-adding.html
#disklabel -r -w da1s1 auto
# disklabel -e da1s1
# /dev/da1s1c:
type: SCSI
disk: IBM
label:
flags:
bytes/sector: 512
sectors/track: 63
tracks/cylinder: 255
sectors/cylinder: 16065
cylinders: 1114
sectors/unit: 17912412
rpm: 3600
interleave: 1
trackskew: 0
cylinderskew: 0
headswitch: 0 # milliseconds
track-to-track seek: 0 # milliseconds
drivedata: 0
8 partitions:
# size offset fstype [fsize bsize bps/cpg]
c: 17912412 0 unused 0 0 # (Cyl. 0 - 1114*)
~
# newfs /dev/da1s1c
Warning: Block size and bytes per inode restrict cylinders per group to 89.
Warning: 3492 sector(s) in last cylinder unallocated
/dev/da1s1c: 17912412 sectors in 4374 cylinders of 1 tracks, 4096 sectors
8746.3MB in 50 cyl groups (89 c/g, 178.00MB/g, 22144 i/g)
super-block backups (for fsck -b #) at:
32, 364576, 729120, 1093664, 1458208, 1822752, 2187296, 2551840, 2916384,
3280928, 3645472, 4010016, 4374560, 4739104, 5103648, 5468192, 5832736,
6197280, 6561824, 6926368, 7290912, 7655456, 8020000, 8384544, 8749088,
9113632, 9478176, 9842720, 10207264, 10571808, 10936352, 11300896, 11665440,
12029984, 12394528, 12759072, 13123616, 13488160, 13852704, 14217248,
14581792, 14946336, 15310880, 15675424, 16039968, 16404512, 16769056,
17133600, 17498144, 17862688
#mount /dev/da1s1c /data1
#df -h
可參考freebsd handbook作法：
http://www.freebsd.org/doc/zh_TW/books/handbook/disks-adding.html
- Jan 24 Mon 2011 16:47
-
MSN9.0無法更新，出現0x80004004的錯誤訊息
MSN居然要求要更新才能繼續使用MSN，在無可奈何的情況下只好更新了。但是在更新時卻出現了0x80004004的錯誤訊息。不管怎麼裝都裝不上去，只好將就版的MSN移除再重裝，但是居然連移除也跟著出問題了，心中一直在"十日十人干"了老半天。只好尋找Windows Install cleanup的公用套件，結果下載中心卻找不到了，結果原因是因為該死的軟軟不提供了，我只好向GOOGLE大神求助了，終於給我找到了Windows Install cleanup，之後將所有MSN的相關程式移除後再安裝新版的MSN就正常了。
