文章分类 | 软件分类 | 最新软件 | 杀毒软件 | 实用软件  | MTV下载  | 设为首页 |
  | 下载分类 | 最近更新
您的位置: 首页 >> 文章首页 >> 网络冲浪 >> 系统安全 >>  
系统安全点击TOP10
·打造安全个人电脑二十招秘技2006-2-9 19:01:07
·装机过程中易遇的10大常规性错误2006-2-6 7:08:24
·给Windows目录加口令的特殊方法2006-2-5 12:32:06
·守住特洛伊! 104种木马清除方法2006-2-6 0:22:19
·Windows新漏洞将任意用户提升到SYSTEM级别的权限的方法2006-2-5 12:32:09
·电脑安全知识:防御计算机病毒十大必知步骤2006-2-5 18:29:25
·用Windows 2000安全审核让入侵者显形2006-2-10 11:51:00
·安全 俄罗斯系统监视器应用手册2006-2-10 12:43:11
·只防病毒不安全 网络安全还要防哪些?2006-2-10 15:12:34
·ADSL防御黑客攻击的十大方法2006-2-9 19:02:54
网络冲浪点击TOP10
·去除IE地址栏中的网址2006-2-5 12:45:08
·入侵检测系统之LIDS篇2006-2-5 10:58:21
·IP网络路由技术2006-2-9 19:14:24
·让“TE”变“IE”的移花接木大法2006-2-5 19:26:30
·巧改设置强化3389入侵2006-2-6 9:00:42
·我的常州装饰网如何建立的2006-2-5 13:35:30
·用Ipconfig获取最新的网络配置2006-2-6 10:14:20
·海阳asp木马的漏洞2006-2-5 13:51:57
·[常用]另类可执行文件压缩软件PECompact2006-2-6 7:50:02
·很酷的一篇入侵分析2006-2-5 12:35:56

 

ISAPI - 从 Window 2000 IIS 5.0 升级到 Windows 2003 IIS 6.0
作者:我去下载           时间:2006-2-9 20:39:03


以前在Window 2000 IIS5.0下写了一个URL检测 + 重定向 + Session + 入侵检测 + 自动解压+ 自动解密的 ISAPI Filter ,用于数字图书馆项目,一直都很好使, 最近升级到 Widnows 2003 IIS6.0 后,发现 ISAPI Filter 根本运行不起来,后来查了又查,原来是文件的权限问题,IIS 6.0 ISAPI Filter 好象是在 Service 帐号下运行的(具体我也没去查过) ,将数据文件的读写权限给予Service 帐号后,ISAPI Filter 终于可以正常运行了,但是,在随后的测试中,我发现,数据解密结果不正确,郁闷啊,查吧............

经过日志跟踪和分析,终于发现问题所在,原来 IIS 6.0 和 IIS 5.0 发送给客户端的时候应答稍微有点不一样,IIS 5.0 是先单独发应一次答头 HttpFilterProc->OnSendData,

HTTP/1.1 200 OK
Server: Microsoft-IIS/5.0
X-Powered-By: ASP.NET
Date: Mon, 04 Apr 2005 05:39:01 GMT
Content-Type: application/octet-stream
Accept-Ranges: bytes
Last-Modified: Mon, 04 Apr 2005 05:39:00 GMT
ETag: W/"90c9399ad838c51:fd1"
Content-Length: 661442


然后分多次发送数据 HttpFilterProc->OnSendData;



而 IIS6.0 却是将应答头和数据一起发送的,也就是说IIS 6.0 的第一次HttpFilterProc->OnSendData 中即包含了应答头,也包含了数据,

HTTP/1.1 200 OK
Date: Mon, 04 Apr 2005 05:17:09 GMT
Content-Length: 661442
Content-Type: application/pdf
Last-Modified: Mon, 04 Apr 2005 05:16:41 GMT
Accept-Ranges: bytes
ETag: "4c949b7cd538c51:ef5"
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET

而原先的程序没有为这种情况设计,经过调整后,ISAPI Filter 已经成功的运行在 IIS 5.0 和 IIS 6.0 下了。
分页:
相关文章:
Copyright© 2005-2006 wqxz.com, All Rights Reserved. 购买虚拟主机请与本站联系