网络管理

控制不同虚拟主机的FSO组件访问权限

王骏的BLOG — Thu, 10 Jan 2008 07:24:00 GMT

虚拟主机1:VHOST1,允许访问FSO组件
虚拟主机2:VHOST2,不允许访问FSO组件

默认Internet 来宾账号为IUSR_本机器名，属于Guests组。
新建Internet来宾账号IUSR_VHOST1，属于Guests组。
VHOST1使用IUSR_VHOST1用户，用Cacls修改文件访问控制权限，
取消默认Internet 来宾账号IUSR_本机器名的FSO组件访问权限：
cacls scrrun.dll /e /d IUSR_本机器名

内部网络机器的远程控制

王骏的BLOG — Sat, 24 Sep 2005 09:02:00 GMT

对内部网络机器进行远程控制最方便的方法是在路由器上做端口映射，另外也可以通过tcp反向连接来实现。
这里介绍一下可以采用反向连接的一款软件UltraVNC，UltraVNC是开源作品，源代码可以到官方网站
http://ultravnc.sourceforge.net
或者到 VC知识库代码仓库 http://www.vckbase.com/code 下载。
源代码可以用VC++来编译。

下面主要介绍一下ultravnc的使用。

-----------                                -----------
|              |                              |               |
| 主控端     |   -----------------    | 被控端   |
|             |                              |             |
-----------                                -----------
   A机器                          B机器(位于内部网络)

一般情况下被控端是作为Server，程序对某端口进行侦听并接受主控端连接。
反向连接的情况下：主控端进行侦听并接受被控端连接。

我们这个例子是位于公网的A机器控制位于内部网络的B机器，步骤如下：

1) 在主控端A机器启动UltraVNC Viewer进行侦听
默认是开启5500端口，如果需要在其它端口侦听，可以加上 -listen [port] 参数,例如在80端口侦听,我们可以在命令行下运行：

vncviewer.exe -listen 80

2) 确认被控端B机器上的VNC Server服务已经启动
被控端在安装UltraVNC后，重新启动计算机VNC Server服务会自动启动，如果不想重启计算机可以在控制面板->管理工具->服务中
启动VNC Server服务。
也可以在命令行输入：net start winvnc 启动。

3) 被控端B机器连接主控端A机器
被控端运行开始菜单->程序->UltraVNC Server->Run service helper
屏幕右下脚托盘上会出现图标，右键单击图标弹出菜单选择Add new client
在 Host Name 中输入主控端A的IP地址，格式为IP::Port (注意是两个冒号)，如果主控端使用默认端口，可以不加端口。
例如：220.185.239.185::80

连接成功后，在主控端A机器上会自动弹出一个用于控制B机器的窗口即可实现远程控制。

[HTTP 500 - 内部主机错误]的处理

王骏的BLOG — Mon, 04 Jul 2005 14:24:00 GMT

当出现HTTP 500 - 内部主机错误，为了显示详细内容，我们需要做如下设置：

1) 将500-100.asp复制到 Windows\Help\iisHelp\common 下
http://blog.vckbase.com/Files/wangjun/500-100.rar

2)确认站点中有指向 Windows\Help\iisHelp ，名称为iisHelp的虚拟目录

3)打开站点属性中的自定义错误选项，将
500 默认值
改为：500 URL /iisHelp/common/500-100.asp

500;100 默认值
改为：500;100 URL /iisHelp/common/500-100.asp

另外：在WINDOWS 2003下，帐号NETWORK SERVICE需要拥有Windows\Help\iisHelp目录的权限。

套接字的雅致断连(graceful disconnect)

王骏的BLOG — Sat, 25 Jun 2005 05:48:00 GMT

阻塞模式下当完成数据的发送后，关闭套节字不能用closesocket一关了之，这样会造成数据的丢失。
正确的做法是调用shutdown，发送SD_SEND参数进行"半关闭", 这样做TCP会在数据发送完成后发送FIN通知对方，然后循环用recv接收直到对方关闭套接字发送过来FIN。参考代码如下：

void CloseSocket(SOCKET hSocket)
{
    if(hSocket == INVALID_SOCKET)
        return;

    // 半关闭
    if(shutdown(hSocket, SD_SEND) != SOCKET_ERROR)
    {
        char buf[1024];
    int nRecv = 0;
    do
    {
        nRecv = recv(m_hSocket, buf, 1024, 0);
    } while (!(nRecv == 0 || nRecv == SOCKET_ERROR));
    }

    // 关闭
    closesocket(hSocket);
}

对于WINDOWS，可以配合WSAAsyncSelect选择FD_CLOSE事件，参考代码：

void CloseSocket(SOCKET hSocket)
{
    if(hSocket == INVALID_SOCKET)
        return;

    WSAEVENT hEvent = WSA_INVALID_EVENT;

    for(;;)
    {
        hEvent = WSACreateEvent();
        if(hEvent == WSA_INVALID_EVENT)
            break;

        if(WSAEventSelect(hSocket, hEvent, FD_CLOSE) != 0)
            break;

        if(shutdown(hSocket, SD_SEND) != 0)
            break;

        if(WaitForSingleObject(hEvent, 200) != WAIT_OBJECT_0)
            break;

        char buf[1024];
        int nRecv = 0;
        do
        {
            nRecv = recv(hSocket, buf, 1024, 0);
        } while (!(nRecv == 0 || nRecv == SOCKET_ERROR));

        break;
    }

    if (hEvent != WSA_INVALID_EVENT)
    {
        WSACloseEvent(hEvent);
        hEvent = WSA_INVALID_EVENT;
    }

    closesocket(hSocket);
}

关于半关闭的描述请参考《TCP/IP详解卷1：协议》

参考链接

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/winsock/winsock/shutdown_2.asp
http://tangentsoft.net/wskfaq/examples/basics/ws-util.cpp
http://www.flipcode.com/articles/network_part02.shtml
http://www.codeguru.com/forum/archive/index.php/t-288238.html

Sasser(震荡波)蠕虫病毒肆虐

王骏的BLOG — Wed, 05 May 2004 03:59:00 GMT