虚拟主机和网站开发的问题:如何在windows配置IIS ASP SQLserver应用环境...（ASP虚拟主机不支持父路径,高分急求解决方法!）

大家好，今天小编关注到一个比较有意思的话题，就是关于asp虚拟主机管理的问题，于是小编就整理了5个相关介绍asp虚拟主机管理的解答，让我们一起看看吧。

文章目录：

• 1、虚拟主机和网站开发的问题:如何在windows配置IIS ASP SQLserver应用环境...
• 2、ASP虚拟主机不支持父路径,高分急求解决方法!
• 3、我买了一个虚拟主机 主机同时支持php asp.net 怎么切换
• 4、asp空间的主要功能
• 5、如何防止网页被黑之虚拟主机用户防范asp木马篇

一、虚拟主机和网站开发的问题:如何在windows配置IIS ASP SQLserver应用环境...

安装iis

然后，在iis管理器中就可以新建多个站点

如果设置的虚拟主机不是很多的话，可以直接在iis中新建和设置站点，如果虚拟主机很多的话，那就再安装一个虚拟主机管理面板来进行操作，这种程序，网上免费的很多指世，不过不怎么好用，好用的一般是星外主机管理系统，但是他是收费的，而且贵

如果要上传，那还运逗圆需要安装一个上传软旁塌件，虽然iis自带有ftp，但那个不好用

至于数据库，在服务器上安装一个就行了，和平常你在你电脑上安装软件一样一样的道理

至于数据源，如果虚拟主机都是你自己用的话，倒是无所谓，如果你是想把虚拟主机提供给广大网友使用的话，使用数据源连接数据库，是非常不明智的做法！

况且，真正在服务器上正式运行、面对公众的asp网站程序，几乎是没有人会用什么数据源来连接数据库的

例外说一下，服务器搭配asp的运行环境，一般只能是window系统，无非就是window

2003或者window

2008，其他系统不适合，微软的东西，都是不能跨平台的，不比php，在那都能运行！

二、ASP虚拟主机不支持父路径,高分急求解决方法!

三种方法

第一、黑链圆了那个主机，启动父路径。

第二、请求管理员启慧滑动父路径。前唤腊

第三、修改你的代码吧

把所有"../文件名"

全部修改为"/文件名"

跟我遇到的情况一样,刚才在网上虚颤看到有说把

<#include file=....> 里面的搜配file 改成世誉指virtual 并使用绝对路径来表示,

我还没有改过来,不知道可否

file包含支持相对路径，virtual包含支持根路径。

<!--#include file="../蔽搏迅inc/conn.asp"银稿-->

改为：

<宏此!--#include virtual="/tolyzhang/inc/conn.asp"-->

老外的空间一般都没有启用父路径的.

如果你的conn.asp文件在根目录的inc/conn.asp 那么

<!--#include virtual="/inc/conn.asp"-->

如果败局你的conn.asp文件在根察侍让目录的tolyzhang/inc/conn.asp 那么

<!--#include virtual="/tolyzhang/inc/conn.asp"谈碧-->

楼主你试下吧.

三、我买了一个虚拟主机 主机同时支持php asp.net 怎么切换

一乎唤拆般虚拟主机岁枣的客户控制面板里面应该有提供这个功能的！不过我们这边新开发的虚机管理面板是自动模式链拍的，php和asp.net不需要切换，直接可以上传，两种语言同时支持的。php的程序只需要配合提供的mysql数据库运行即可的！

用上传工具上传就可以了 ，如Flashfxp,填写FTP信息

直接上传你的php项目，然后修改下数据库连接信息~

四、asp空间的主要功能

1、用户向浏览器地址栏输入网址，默认页面的扩展名是.asp。

2、浏览器向服务器发出请求。 能够运行ASP程序的主机空间，我们把它称为ASP空间(虚拟主机)当在Web站点中融入ASP功能后，将发生以下轿闷事蠢余情：

3、服务器引擎开始运行ASP程序。

4、ASP文件按照从上到下的顺序开始闭档弯处理，执行脚本命令，执行HTML页面内容。

5、页面信息发送到浏览器。

五、如何防止网页被黑之虚拟主机用户防范asp木马篇

想必很多虚拟主机用户都遇到过网页被篡改、数据被删除的经历，

事后除了对这种行径深恶痛绝外，许多客户又苦于没有行之有效的防范措施。

鉴于大部分网站入侵都是利用asp木马完成的，我公司特写此文章以使普通虚拟主机用户能更好地了解、防范asp木马。也只有空间商和虚拟主机用户共同做好防范措施才可以有效防范asp木马!

一、什么是asp木马?

它其实就是用asp编写的网站程序，甚至有些asp木马就是由asp网站管理程序修改而来的。

它和其他asp程序没有本质区别，只要是能运行asp的空间就能运行它，这种性质使得asp木马非常不易被发觉。它和其他asp程序的区别只在于asp木马是入侵者上传到目标空间，并帮助入侵者控制目标空间的asp程序。要想禁止asp木马运行就等于禁止asp的运行，显然这是行不通的，这也是为什么asp木马猖獗的高慎原因!

二、入侵原理

要想入侵，就要将asp木马上传到目标空间，这点很重要!

那么入侵者如何上传asp木马呢？

说来有些讽刺，入侵者多是利用目标空间中已有的具有上传功能的asp程序来实现的。

正常情况下，这些可以上传文件的asp程序都是有权限限制的，大多也限制了asp文件的上传。

(比如：可以上传图片的新闻发布、图片管理程序，及可以上传更多类型文件的论坛程序等)

但由于存在人为的asp设置错误及asp程序本身的漏洞，给了入侵者可乘之机，实现上传asp木马。

只要asp木马上传到目标空间，入侵者就可以运行它，完成对目标空间的控制。

据我公司统计: 2/3的入侵是利用了asp上传程序本身的漏洞完成的。

因此，防范asp木马的重点就在于虚拟主机用户如何确保自己空间中asp上传程序的安全上!

说白了就是不让入侵者有上传文件的机会!

在这里额外说一下

空间商由于无法预见虚拟主机用户会在自己站哪裤点中上传什么样的程序，以及每个程序是否存在漏洞，

因此无法防止入侵者利用站点中客户程序本身漏洞上传asp木马的行为。

空间商只能防止入侵者利用已被入侵的站点再次入侵戚缓敬同一服务器上其他站点的行为。

这也更加说明要防范asp木马，虚拟主机用户就要对自己的程序严格把关!

三、防范措施

首先大家可以根据下面的安全级别，评估一下自己网站被asp木马入侵的风险度。

a、网站中没有任何上传程序和论坛程序

----- 非常安全

b、网站中有上传程序或论坛程序，只有管理员可以上传程序，并对程序数据库做了保护措施

----- 一般安全

c、网站中有上传程序或论坛程序，有许多用户可以上传程序，对程序数据库没有做保护措施

----- 非常危险！

这个安全级别只是让大家对自己空间的安全有一个初步认识，接下来我们要说说具体的防范措施了:

1、我们建议客户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程序，只要可以上传文件的asp都要进行身份认证!另可以在不需要上传功能时将实现上传的asp文件改名或删除，如upload.asp、upfile.asp等，然后在需要使用时再通过ftp恢复原名或重新上传。

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。建议我公司的客户使用.mdb的数据库文件扩展名，因为我公司服务器设置了.mdb文件防下载功能。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。尤其是用来专门存放上传文件的目录，如:PreviousFile、uploadsoft等，如果发现不明的*.asp或*.exe文件应该立即删除，因为这些文件有90%的可能是入侵程序。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非客户自己能识别出所有木马文件，否则要删除所有文件。

重新上传文件前，所有asp程序用户名和密码都要重置，并要重新修改程序数据库名称和存放路径以及后台管理程序的路径。

做好以上防范措施，您的空间只能说是相对安全了，决不能因此疏忽大意，因为入侵与反入侵是一场永恒的战争!

到此，以上就是小编对于asp虚拟主机管理的问题就介绍到这了，希望介绍关于asp虚拟主机管理的5点解答对大家有用。