盘诚博客

1. 对用户输入的内容要时刻保持警惕。
2. 只有客户端的验证等于没有验证。
3. 永远不要把服务器错误信息暴露给用户。
4. SQL注入不仅能通过输入框，还能通过Url达到目的。
5. 除了服务器错误页面，还有其他办法获取到数据库信息。
6. 可通过软件模拟注入行为，这种方式盗取信息的速度要比你想象中快的多。
7. 漏洞跟语言平台无关，并非asp才有注入漏洞而asp.net就没有注入漏洞，一切要看设计者是否用心。

浏览量(PV) ：1767
访客数(UV) ：588
IP数： 555
跳出率：76.79%
平均访问时长 ：00:16:34

1、信息发布功能
2、信息交流功能
3、信息搜索功能
4、信息聚合功能
5、调查分析功能
6、用户行为控制功能
7、备份功能

ASP500错误解决办法：
首先确定该问题是否是单一站点存在还是所有站点存在，如果是单一站点存在该问题，则是网站程序的问题，可打开该站点的错误提示，把IE的“显示友好HTTP错误”信息取消，查看具体错误信息，然后对应修改相关程序。如是所有站点存在该问题，并且HTML页面没有出现该问题，相关日志出现“服务器无法加载应用程序‘/LM/W3SVC/1/ROOT‘。错误是 ‘不支持此接口‘”。那十有八九是服务器系统中的ASP相关组件出现了问题，重新启动IIS服务，尝试是否可以解决该问题，无法解决重新启动系统尝试是否可解决该问题，如无法解决可重新修复一下ASP组件：首先删除com组件中的关于IIS的三个东西，需要先将属性里的高级中“禁止删除”的勾选取消。

数据备份工作大致如下：
1、每月备份一次系统数据。
2、备份系统后的两周单独备份一次应用程序数据，主要包括IIS、serv-u、数据库等数据。
3、确保备份数据的安全，并分类放置这些数据备份。因基本上采用的都是全备份方法，对于数据的保留周期可以只保留该次备份和上次备份数据两份即可。

在服务器管理过程中，管理员需要注意以下事项：
1、对自己的每一次操作应做好详细记录，具体见上述建议，以便于后来检查。
 2、努力提高自身水平，加强学习。

IIS性能优化
1、调整IIS高速缓存
2、不要关闭系统服务: “Protected Storage”
3、对访问流量进行限制
4、提高IIS的处理效率
5、将IIS服务器设置为独立的服务器
6、启用HTTP压缩
7、启用资源回收