IIS上FTP提示:Connection closed by foreign host.

telnet windows2003服务器的FTP 21端口,提示 “Connection closed by foreign host”
google一下,有可能是超时问题?但是我修改后 ,还是不行.
发现修改这里能见效: IIS -> FTP 站点 -> MSFTPHOME ->右键 -> 属性 -> IP地址改成 (全部未分配)
不用重启IIS 就已经恢复正常了..

windows2003不断重启 eventlog 6008

公司的服务器是windows2003,这几天服务器每隔一小时就重启,计划任务没有job,停止一切可能的services都无法阻止服务器的重启…eventlog显示的是类似下面的条目,由于重启得这么有规律,初步判断是软件或者其他病毒,服务器上杀毒半天不见效果,而且把以下这些服务都停止了,还是重启!

  1. 1 ) IPsec 
  2. 2 ) FTP
  3. 3 ) Help and Support
  4. 4 ) HTTP ssl
  5. 5 ) IIS admin service
  6. 6 ) world wide web publishing service
  7. 7 ) any process related Imail *
  8. 8 ) any process related MSSQL *
  9. 9 ) task scheduler

最后竟然发现是nod32的自动升级引起的!几天前装过NOD32,但是由于CPU一直跑到100%所以只能卸载它..自己判断应该是这NOD32惹的祸..
但是能用的招数都用了,该封的端口也都封了,最后就决定如果重装上NOD32还是不行的话,去机房重装机器!幸好真的是这个该死的家伙,希望windows2003服务器上也装NOD32的朋友,如果有碰到这种情况但愿这文章能帮上点忙 :)
Read more »

windows虚拟主机备份脚本

这需要是windows的虚拟主机系统,例如华众 沥青等等
拿华众虚拟主机系统来说,全备份的脚本,是将虚拟主机的主目录 例如[ E:\vhostroot ] 下的文件,用winrar分别打成一个一个的压缩包,做全备份的时候就很好用了。
将E盘vhostroot里的文件夹,分别压缩并放在H盘的RarBackup文件夹里,这样会生成一个一个的压缩包,方便恢复的时候查找。

  1. FOR /F %%i IN ('dir /a:d /b "E:\vhostroot"') DO (
  2. "C:\Program Files\WinRAR\rar.exe" a -IBCK -ow -r H:\RarBackup\%%i E:\vhostroot\%%i
  3. )

NOD32用户名密码自动获取工具

你是否每天都在找NOD32的用户名跟密码?偶然从我同事那里这个小软件,可以自动获取用户名跟密码,省事多了..经过卡巴斯基的查杀没有病毒!
Read more »

MSSQL被攻击 使用组策略封IP

朋友们五一快乐 :) 你们放假了我还要忙呀,不过本职工作,还是义不容辞地~
手上三台windows的服务器,查看其中一台日志发现有大量ID为18456的错误日志:

  1. 事件类型:    审核失败
  2. 事件来源:    MSSQLSERVER
  3. 事件种类:    (4)
  4. 事件 ID:    18456
  5. 日期:        2009-5-2
  6. 事件:        9:51:42
  7. 用户:        N/A
  8. 计算机:    xxx
  9. 描述:
  10. 用户 'administrator' 登录失败。 [客户端: xx.xx.xx.xx]
  1. 事件类型:    审核失败
  2. 事件来源:    MSSQLSERVER
  3. 事件种类:    (4)
  4. 事件 ID:    18456
  5. 日期:        2009-5-2
  6. 事件:        4:52:41
  7. 用户:        N/A
  8. 计算机:    xxx
  9. 描述:
  10. 用户 'admin' 登录失败。 [客户端: xx.xx.xx.xx]

Read more »

7 7...«34567