Macromedia Dreamweaver 是建立 Web 站点和应用程序的专业工具。它将可视布局工具、应用程序开发功能和代码编辑支持组合在一起，其功能强大，使得各个层次的开发人员和设计人员都能够快速创建界面吸引人的基于标准的网站和应用程序。从对基于 CSS 的设计的领先支持到手工编码功能，Dreamweaver 提供了专业人员在一个集成、高效的环境中所需的工具。开发人员可以使用 Dreamweaver 及所选择的服务器技术来创建功能强大的 Internet 应用程序，从而使用户能连接到数据库、Web 服务和旧式系统。

此绿色版特点：
1. 精简了Extension Manager CS5(这两个插件以后以单独形式附带);Device Central CS5,ExtendScript Toolkit CS5,帮助系统,示例,多国语言,激活系统等组件.
2. 保留与Extension Manager CS5的通讯文件,以便日后增加Extension Manager CS5;
3. 使用SQLLite准确注册程序,为以后安装其他Adobe程序做好准备.
4. 能完整关联所有相关文件。
5. 程序不含任何第三方插件。保持纯净。

Dreamweaver CS5 的新增功能:
Adobe Dreamweaver CS5 软件使设计人员和开发人员能充满自信地构建基于标准的网站。由于同新的 Adobe CS Live 在线服务 Adobe BrowserLab 集成，您可以使用 CSS 检查工具进行设计，使用内容管理系统进行开发并实现快速、精确的浏览器兼容性测试。

- 集成 CMS 支持 新增功能
尽享对 WordPress、Joomla! 和 Drupal 等内容管理系统框架的创作和测试支持。

- CSS 检查 新增功能
以可视方式显示详细的 CSS 框模型，轻松切换 CSS 属性并且无需读取代码或使用其他实用程序。

- 与 Adobe BrowserLab 集成 新增功能
使用多个查看、诊断和比较工具预览动态，网页和本地内容。

- PHP 自定义类代码提示 新增功能
为自定义 PHP 函数显示适当的语法，帮助您更准确地编写代码。

- CSS Starter 页 增强功能
借助更新和简化的 CSS Starter 布局，快速启动基于标准的网站设计。

- 与 Business Catalyst 集成 新增功能
利用 Dreamweaver 与 Adobe Business Catalyst 服务（单独提供）之间的集成，无需编程即可实现卓越的在线业务。

- 保持跨媒体一致性
将任何本机 Adobe Photoshop 或 Illustrator 文件插入 Dreamweaver 即可创建图像智能对象。更改源图像，然后快速、轻松地更新图像。

- 增强的 Subversion 支持
借助增强的 Subversion 软件支持，提高协作、版本控制的环境中的站点文件管理效率。

- 仔细查看站点特定的代码提示
站点特定的代码提示 新增功能

- 从 Dreamweaver 中的非标准文件和目录代码提示中受益。
简单的站点建立 增强功能

- 以前所未有的速度快速建立网站，分阶段或联网站点甚至还可以使用多台服务器。

下载地址：http://www.xp510.com/soft/3/90/15858.html

Adobe_Photoshop_CS5绿色版免费下载

Photoshop CS5标准版的一些新增功能特性和增强的功能特性：

1、复杂更加简单：轻击鼠标就可以选择一个图像中的特定区域。轻松选择毛发等细微的图像元素；消除选区边缘周围的背景色；使用新的细化工具自动改变选区边缘并改进蒙版。

2、内容感知型填充：删除任何图像细节或对象，并静静观赏内容感知型填充神奇地完成剩下的填充工作。这一突破性的技术与光照、色调及噪声相结合，删除的内容看上去似乎本来就不存在。

3、出众的 HDR 成像：借助前所未有的速度、控制和准确度创建写实的或超现实的 HDR 图像。借助自动消除迭影以及对色调映射和调整更好的控制，您可以获得更好的效果，甚至可以令单次曝光的照片获得 HDR 的外观。

4、最新的原始图像处理：使用 Adobe Photoshop Camera Raw 6 增效工具无损消除图像噪声，同时保留颜色和细节；增加粒状，使数字照片看上去更自然；执行裁剪后暗角时控制度更高，等等。

5、出众的绘图效果：借助混色器画笔（提供画布混色）和毛刷笔尖（可以创建逼真、带纹理的笔触），将照片轻松转变为绘图或创建独特的艺术效果。

6、操控变形：对任何图像元素进行精确的重新定位，创建出视觉上更具吸引力的照片。例如，轻松伸直一个弯曲角度不舒服的手臂。

7、自动镜头校正：镜头扭曲、色差和晕影自动校正可以帮助您节省时间。Photoshop CS5 使用图像文件的 EXIF 数据，根据您使用的相机和镜头类型做出精确调整。

8、高效的工作流程：由于 Photoshop 用户请求的大量功能和增强，您可以提高工作效率和创意。自动伸直图像，从屏幕上的拾色器拾取颜色，同时调节许多图层的不透明度，等等。

9、新增的 GPU 加速功能：充分利用针对日常工具、支持 GPU 的增强。使用三分法则网格进行裁剪；使用单击擦洗功能缩放；对可视化更出色的颜色以及屏幕拾色器进行采样。

10、更简单的用户界面管理：使用可折迭的工作区切换器，在喜欢的用户界面配置之间实现快速导航和选择。实时工作区会自动记录用户界面更改，当您切换到其他程序再切换回来时面板将保持在原位。

11、出众的黑白转换：尝试各种黑白外观。使用集成的 Lab B&W Action 交互转换彩色图像；更轻松、更快地创建绚丽的 HDR 黑白图像；尝试各种新预设。

下载地址：http://www.xp510.com/soft/5/125/15739.html

万网域名解析生效时间及规则：

如果您的注册的域名是万网域名，并且选择使用万网的DNS服务器，您进行域名解析操作时的生效时间如下：

1   加新的解析记录 生效时间是2小时；

2   修改已经添加的解析记录，生效时间是2小时；

3   修改为万网DNS服务器后首次进行域名解析，生效时间是2小时；

4   国内域名DNS修改，修改时间最长6小时；

5   国际域名DNS修改，修改时间最长48小时。

6   一般情况下万网域名生效时间是在4小时左右   最迟是48小时.

万网域名解析地址：http://diy.hichina.com/

新网域名解析生效时间及规则：

如果你注册的域名是新网域名，那么解析生效时间如下：

1 新注域名解析后生效时间是根据当地的电信或者网通刷新速度的有关系，不同的地区有不同的刷新时间，因此生效时间也不是太一致.

2 最快生效时间是1到4个小时、最迟生效时间是24到48小时.

3 根据以往解析经验来看新网域名生效时间是2到4小时左右就可以生效.域名一般是整点生效，因此解析后立即生效也是有非常有可能的.

新网域名解析地址：http://dcp.xinnet.com/

如果有不解之处请咨询QQ: 25888677将会为您免费提域名供咨询服务.同时也提供有万网、新网域名注册服务，主要发展渠道为主.COM 45元 ， 续费60元 其他所有类型域名也均是东莞渠道最低价格.

为什么万网的域名解析不能实时生效？

有些公司的域名解析实时生效，具体原因是采用用户直接修改DNS后台数据的方式，即用户通过WEB页面修改的和DNS服务器上应答的是同一份数据，所以能够改后就生效。但是这样存在一定的安全隐患，比如DNS服务器存在漏洞时，任意黑客可以通过DNS来修改后来的数据。而万网的产生方式是用户修改控制中心的数据，DNS在定时从控制中心取数据，所以权威数据都在控制中心，黑客无法通过DNS漏洞来破坏数据。这样会使您的域名更安全。

新网域名注册成功后如何查询证书？

在新网域名解析面板（http://dcp.xinnet.com/）左方，点击“域名证书”按钮就可以查询国际域名证书和国内域名证书。
 

这些年无语帮朋友和用户注册域名也总结了一些心得：

新网的域名最大的好处是生效快，有时即时生效的，但是域名解析服务器稳定性似乎没有万网好，每年都会发生几次故障，且没有赔偿客户损失的先例。

万网的稳定性好，但是域名生效慢，还有这两大域名服务商最大的问题是，所有问题，不管是来自代理还是直接客户都只能通过在线提交的方式，打电话实际上解决不了什么问题，在线提交，是在24小时之内解决问题，当然了，你提交了，问题却不一定可以在24小时内解决的，这其中要扣除下班时间以及周末休息，如果遇到急事，那就没办法，上火着急也没用了。

相比来说中国频道的域名解析服务还是相当不错的，只是价格高一些。商务中国的域名也有几个，稳定性还可以，只是解析慢一点，可能解析服务器是电信的吧，我们在北方访问起来速度没有新网或万网的好。

用户是靠积累起来的，相当没有哪个服务商或代理可以做到像我这一点，每一个用户的域名解析都是我做的，每一个空间的备案都是我来做的，当然这些事情可以让客户自己去做，我也不会负什么责任，但是如果业务这样做，会越做越小，后来就会自封死路了。朋友靠处，与每一个客户的接触也都是跟交朋友一样，虽然我在现实中朋友不多，但是没办法，谁让我的生活工作圈子就这么大，我所认识的人都是在网上，对每一个用户以诚相待，长久的支持相信可以让我走得更远，相信朋友，更要相信自己才是。

　　2、如果是新申请的域名，存在有的地方打开有的地方打不开的问题出现，这个是属于正常现象。因为新申请的域名生效时间一般是在3~24小时之内全球才能同步生效。

　　3、IP的原因： 全国各地的地方机房对IP的解析和路由是各自为战，一般情况下都是只对确定的已分配IP进行解析，对一些备用的IP是无路由解析的。如果是申请很长时间出现这个问题，率先考虑空间服务商问题，可能空间服务商的IP地址刚换了，或者说是该服务器的IP是刚分配的新IP地址，这个情况需要等待24小时到3天之内可以解决，但是一个网站不可能这么长时间啊，怎么办?去域名NS记录里添加一个备用的NS记录：ns3.dns-diy.com和 ns4.dns-diy.com，加上之后等待10分钟左右就可以访问了。

　　4、上3个问题之外，就得考虑你自己的域名问题了，域名NS记录里不要擅自更改人家默认的NS记录。

　　5、还有一种可能是域名DNS服务器出了问题。

    一、网络设置的问题 这种原因比较多出现于需要手动指定IP、网关、DNS服务器联网方式下，及使用代理服务器上网的。仔细检查计算机的网络设置。 

    二、DNS服务器的问题 当IE无法浏览网页时，可先尝试用IP地址来访问，如果可以访问，那么应该是DNS的问题，造成DNS的问题可能是连网时获取DNS出错或DNS服务器本身问题，这时你可以手动指定DNS服务（地址可以是你当地ISP提供的DNS服务器地址，也可以用其它地方可正常使用DNS服务器地址。在网络的属性里进行（控制面板—网络和拔号连接—本地连接—右键属性—TCP/IP协议—属性—使用下面的DNS服务器地址）。不同的ISP有不同的DNS地址。有时候则是路由器或网卡的问题，无法与ISP的DNS服务连接，这种情况的话，可把路由器关一会再开，或者重新设置路由器。 还有一种可能，是本地DNS缓存出现了问题。为了提高网站访问速度，系统会自动将已经访问过并获取IP地址的网站存入本地的DNS缓存里，一旦再对这个网站进行访问，则不再通过DNS服务器而直接从本地DNS缓存取出该网站的IP地址进行访问。所以，如果本地DNS缓存出现了问题，会导致网站无法访问。可以在“运行”中执行ipconfig /flushdns来重建本地DNS缓存。 

    三、IE浏览器本身的问题 当IE浏览器本身出现故障时，自然会影响到浏览了；或者IE被恶意修改破坏也会导致无法浏览网页。这时可以尝试用“上网助手IE修复专家”来修复，或者重新IE（查看本站IE重装技巧） 

    四、网络防火墙的问题 如果网络防火墙设置不当，如安全等级过高、不小心把IE放进了阻止访问列表、错误的防火墙策略等，可尝试检查策略、降低防火墙安全等级或直接关掉试试是否恢复正常。 

    五、网络协议和网卡驱动的问题 IE无法浏览，有可能是网络协议（特别是TCP/IP协议）或网卡驱动损坏导致，可尝试重新网卡驱动和网络协议。 

    六、HOSTS文件的问题 HOSTS文件被修改，也会导致浏览的不正常，解决方法当然是清空HOSTS文件里的内容。 

    七、系统文件的问题 当与IE有关的系统文件被更换或损坏时，会影响到IE正常的使用，这时可使用SFC命令修复一下，WIN98系统可在“运行”中执行SFC，然后执行扫描；WIN2000/XP/2003则在“运行”中执行sfc /scannow尝试修复（可查询本站WINXP修复技巧）。 其中当只有IE无法浏览网页，而QQ可以上时，则往往由于winsock.dll、wsock32.dll或wsock.vxd（VXD只在WIN9X系统下存在）等文件损坏或丢失造成，Winsock是构成TCP/IP协议的重要组成部分，一般要重装TCP/IP协议。但xp开始集成TCP/IP协议，所以不能像98那样简单卸载后重装，可以使用 netsh 命令重置 TCP/IP协议，使其恢复到初次安装操作系统时的状态。具体操作如下： 点击“开始 运行”，在运行对话框中输入“CMD”命令，dan出命令提示符窗口，接着输入“netsh int ip reset c:\resetlog.txt”命令后会回车即可，其中“resetlog.txt”文件是用来记录命令执行结果的日志文件，该参数选项必须指定，这里指定的日志文件的完整路径是“c:\resetlog.txt”。执行此命令后的结果与删除并重新安装 TCP/IP 协议的效果相同。小提示：netsh命令是一个基于命令行的脚本编写工具，你可以使用此命令配置和jian视Windows 系统，此外它还提供了交互式网络外壳程序接口，netsh命令的使用格式请参看帮助文件（在令提示符窗口中输入“netsh/?”即可）。第二个解决方法是修复以上文件，WIN9X使用SFC重新提取以上文件，WIN2000/XP/2003使用cmd /c sfc /scannow命令修复文件,当用cmd /c sfc /scannow无法修复时，可试试网上发布的专门针对这个问题的修复工具WinSockFix，可以在网上搜索下载。 

    八、杀毒软件的实时jian控问题 这不是常见，但有时的确跟实时jian控有关，因为现在杀毒软件的实时jian控都添加了对网页内容的jian控。但如果出现IE无法浏览网页时，也要注意检查一下杀毒软件。 

    九、Application Management服务的问题 出现只能上QQ不能开网页的情况，重新启动后就好了。不过就算重新启动，开7到8个网页后又不能开网页了，只能上QQ。有时电信往往会让你禁用Application Management服务，就能解决了。 

    十、感染了病毒所致 这种情况往往表现在打开IE时，在IE界面的左下框里提示：正在打开网页，但老半天没响应。在任务管理器里查看进程，（进入方法，把鼠标放在任务栏上，按右键—任务管理器—进程）看看CPU的占用率如何，如果是100%，可以肯定，是感染了病毒，这时你想运行其他程序简直就是受罪。这就要查查是哪个进程贪婪地占用了CPU资源．找到后，最好把名称记录下来，然后点击结束，如果不能结束，则要启动到安全模式下把该东东删除，还要进入注册表里，（方法：开始—运行，输入regedit）在注册表对话框里，点编辑—查找，输入那个程序名，找到后，点鼠标右键删除，然后再进行几次的搜索，往往能彻底删除干净。 很多的病毒，杀毒软件无能为力时，唯一的方法就是手动删除。 

    十一、无法打开二级链接（或新窗口） 还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法: 

    方法一、重新注册如下的DLL文件： 在开始—运行里输入： regsvr32 Shdocvw.dll regsvr32 Shell32.dll（注意这个命令，先不用输） regsvr32 Oleaut32.dll regsvr32 Actxprxy.dll regsvr32 Mshtml.dll regsvr32 Urlmon.dll regsvr32 Msjava.dll regsvr32 Browseui.dll 注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动windows，如果发现无效，再重新输入一遍，这次输入第二个命令。 

    方法二：COMCTL32.DLL文件产生的问题。 在升级IE或windows时这个文件可能被替换了，也许新版本的COMCTL32.DLL文件有BUG。找一张windows安装光盘，搜索它，找到一个名为COMCTL32.DL_的文件，把它拷贝出来，用winrar提取这个文件为COMCTL32.DLL文件，并覆盖现有文件。（我不知道98光盘里有没有这个文件，我用的是2000光盘） 

    方法三：用方法一重新注册regsvr32 Oleaut32.dll时出错或重新注册后也无效。 在windows光盘里提取Oleaut32.dll文件，在MDAC_IE5.CAB文件包里，也是用winrar提取并覆盖现有。 

    方法四：DCOM属性设置错误。 

    1、点击“开始”。 2、输入“Dcomcnfg”。 

    3、dan出的提示框选“是”。 

    4、点“默认安全机制”标签。

    5、在“默认访问权限”栏点“编辑默认值”。

    6、看看“名称”下面的栏里有没有“SYSTEM”和“Interactive”项，如果没有，则添加。 

    7、点击OK，点击OK。 

网上也有各种说法，大致比较让人明白的就是下面的说法了：

不是所有字体都做了这些，一些不常用的字体，或许就只有个正常体，如果你用Italic，就没有效果了~这时候你就要用Oblique.
可以理解成Italic是使用文字的斜体，Oblique是让没有斜体属性的文字倾斜！

自己也不太会组织了，偶也是在从百度知道上搜滴，呵呵，偷用一下。

关于网站是否被搜索引擎搜录的问题，经常有人问我，怎么样才能被搜索到呢？怎么才能排名靠前呢？需要花多少钱？等等。

其实，一个网站是需要经营的，就像你卖什么吆喝什么一样，你在店里卖东西是不是也要经常留意市场的走向，知道什么东西是抢手的，畅销的，人家喜欢买的，货品也要经常流动更新，才能吸引更多的人来光顾。网站也是如此，网络是虚拟的，但是浏览网页的人却是实实在在的，每个人都有自己的偏好，因此网站根据类型和内容都会吸引不同的人群。

也不要说你的网站不好，人家都不喜欢，当然不能一概而论。就算是在市场上，只要有人卖就会有人买，不管你的东西多滥，当然这样说有点讽刺了，也不能说来买东西的人没有水准，总归就是一句话，做你自己的特色才是最重要，能够让浏览者觉得不虚此行，就更加难得了。

网站做好了以后，首先要到各大搜索引擎上进行提交，这是顶顶重要的，不要以为这些只能专业的推广人员才会做。

百度网站登录入口
Google网站登录入口
Yahoo网站登录入口
Bing网站登录入口
Dmoz网站登录入口
Coodir网站目录登录入口
Alexa网站登录入口
Sogou网站收录
搜索引擎收录查询
中国搜索网站登录入口
有道搜索网站登录入口
Onebigdirectory.com 搜索引擎批量提交
Freewebsubmission.com 搜索引擎批量提交

前天看CCAV昨天的晚会主持人结尾说了句：让我们下次赈灾晚会再见吧！，给我气够呛。

还有4月15日，青海玉树地震发生的第二天，晚上六点左右老公看体育新闻，播完体育新闻，那个主持人居然说了一句：“下面请看精彩的地震新闻转播。”

地震新闻，可以用“精彩”这个词来形容么？连我上一年级的女儿都晓得哀悼日要停止一切娱乐活动的，不能笑和打闹，怎么可以这么不尊重自己的职业呢？真是悲哀！

下面贴出代码：

<script src="grayscale.js" type="text/javascript"></script>
<script type="text/javascript">
window.onload=function(){  //网页变灰
grayscale(document.body);
}
</script>

grayscale.js文件下载地址如下：
http://james.padolsey.com/demos/grayscale/grayscale.js

大家可以试一下。

发现网络真是个好东西，有什么疑问上网搜一下基本上就可以搞定，有什么问题多搜一下，可以学到更多的知识。

总体感觉这两个博客程序都不错，都主持主题和插件在线安装更新，只是对于空间的环境和数据库要求不同。

wordpress（PHP+Mysql）：

1、苏州月光石品牌女装批发企业博客：http://www.591ee.com/blog/

2、藏壶者：http://www.canghuzhe.com/

zblog（Asp+Access）：

1、点亮博客营销圈：http://www.dlblog.org/

2、指间柔沙博客营销研究与实践：http://www.roushablog.com/

拜读指间柔沙的博客，每次都有不同的收获。

指间柔沙（本名 齐春霞），专注博客营销研究与实践，两届阿里巴巴十大博客获奖人，同时担任10多家企业博客的顾问和培训师。是中国第一个博客营销服务团队，互联网著名的点亮团队的负责人、秘书长，为许多中小企业，以及500强企业做群体博客推广活动。最近出版新书《中小企业的免费午餐——120个发现让你的博客飚起来》一书。

2010年1月我的新书出版了，指间柔沙百忙之中帮我写了序，再次感谢她。http://www.wyidc.com/post/59.shtml

 （本文为无语原创，如有转载请注明出处。）

 通过CSS设置，可以很方便的将整个网站全部变灰，包括所有的元素。

代码如下：

********************************************************************************* 

<style type="text/css">
<!--
html,body,p,div,form,img,table,td,tr{filter:gray;color:gray;}
-->
</style>
*********************************************************************************  

只须将上面的代码加到</head>之前即可。

应国务院公告要求，2010年4月21日吉林市所有网吧、歌舞厅等一切经营性娱乐场所，全部停业一天。

刚刚同事做了网吧的桌面图片，已经发布到吉林市全市及外五县的桌面了。

不知道这是不是今年我们国家所面临的最后一场灾难呢？

 

为表达全国各族人民对青海玉树地震遇难同胞的深切哀悼，国务院决定，2010年4月21日举行全国哀悼活动，全国和驻外使领馆下半旗志哀，停止公共娱乐活动。

 

有的朋友可能会遇到下面的问题：
一、使用上面的CSS代码以后，网站界面并没有变灰，可能是因为网站没有使用最新的网页标准协议
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
请将网页最头部的<html>替换为以上代码。
二、网站所有元素都变灰了，可以flash却没有变化
可以在FLASH代码的<object …>和</object>之间插入：
<param value="false" name="menu"/>
<param value="opaque" name="wmode"/>
还有的朋友可能插入上面两行代码后，flash还是没有变灰，我也之前遇到过这样的问题。
这是因为在使用Dreamweaver老版本插入 Flash时，会自动生成<noscript> 标签，该元素用来定义在脚本未被执行时的替代内容（文本），同时<noscript>可被用于可识别 <script> 标签但无法支持其中的脚本的浏览器。
代码如下：

********************************************************************************* 

 

 

 ********************************************************************************* 

 

上面的代码，使用
<param value="false" name="menu"/>
<param value="opaque" name="wmode"/>
是无法让flash变灰的，解决的方法是删除

 

********************************************************************************* 

 

以及最后的</noscript>即可让flash也同时变灰。
******************************************************************
或者在Dreamweaver CS4中重新插入flash文件，生成的flash代码如下：

********************************************************************************* 

 

 

********************************************************************************* 

【在第一次使用Dreamweaver CS4插入flash文件时，会自动在站点生成Script文件夹，并自动生成两个脚本文件AC_RunActiveContent.js和swfobject_modified.js以及expressInstall.swf，此时单击确定保存即可】
这样只须在文件头部或CSS文件中加入：
html {
    FILTER: gray
}
即可让站点页面中的所有元素变灰。是不是简单多了呢。
一起来让网站变灰，为灾区哀悼吧。
 

 

去掉网站进入后台的链接，并更改了后台管理的目录名，原来是admin这也太容易了，呵呵。

并同时去掉不用的asp文件，将上传文件的组件改了名，现在观察了两天，没有木马了。

*******************************************************************************************

 下面有一些网络上网站管理员处理这类问题的答案：

#Date: 2008-02-19 13:25:27
#Fields: time cs-method cs-uri-stem c-ip sc-status sc-bytes cs-bytes
13:25:26 POST /admin/uploadPic.inc.asp 61.139.126.99 200 516 1637
13:25:28 POST /uppic/569853.asp 61.139.126.99 404 1468 1403
13:25:28 POST /UploadFiles/569853.asp 61.139.126.99 404 1468 1415
13:25:29 POST /Upload/569853.asp 61.139.126.99 200 309 1405
#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2008-02-19 13:43:21
#Fields: time cs-method cs-uri-stem c-ip sc-status sc-bytes cs-bytes
13:43:21 GET /favicon.ico 61.139.126.99 404 0 198
13:44:11 POST /Upload/569853.asp 61.139.126.99 200 4946 24676
13:44:11 GET /favicon.ico 61.139.126.99 404 0 253
13:58:33 POST /upfile_flash.asp 61.139.126.99 404 1468 4025

有时会收到一些客户反映网站被黑,或被上传木马,当用户访问网站时就会下载病毒或者木马,杀毒软件弹出病毒的提示. 这种情况是以下2种情况导致的. 第一种情况: 客户网站存在文件上传漏洞.导致黑客可以使用这漏洞,上传黑客文件. 然后黑客可以对该用户网站所有文件进行任意修改,这种情况比较普遍.针对这种情况, 用户需要找技术人员. 检查出网站漏洞并彻底修复,并检查看网站是否还有黑客隐藏的恶意文件. 原因: 很多网站都需要使用到文件上传功能,例如很多网站需要发布产品图片等. 文件上传功能本来应该具有严格的限定. 例如:只允许用户只能上传JPG,GIF等图片. 但由于程序开发人员考虑不严谨,或者直接是调用一些通用的文件上传组件, 导致没对文件上传进行严格的检查. 处理: 处理关键是要用户自己知道自己网站哪些地方使用到了文件上传功能. 重点针对这个文件上传功能进行检查, 同时针对网站所有文件进行检查,排查可疑信息. 同时也利用网站日志,对文件被修改时间进行检查, 1) 查到哪个文件被加入代码: 用户要查看自己网页代码.根据被加入代码的位置,确定到底是哪个页面被黑, 一般黑客会去修改数据库连接文件或网站顶部/底部 文件, 因为这样修改后用户网站所有页面都会被附加代码. 2) 查到被篡改文件后,使用Ftp查看文件最后被修改时间, 例如 Ftp里面查看到conn.asp文件被黑,最后修改时间是 2008-2-22 10:34 分, 那么可以确定在 2008-2-22日10:34 分这个时间 有黑客使用他留下的黑客后门,篡改了你的conn.asp这个文件. 到底是哪个文件? 可以使用网站日志查出来. 在www.72dns.com 的虚拟主机管理里面. 使用获取网站日志功能. 获得到 2008-2-20 日的网站日志. 由于日志记录和真实时间有8小时时间差, 所以您要检查的时间是 2:34分 左右. 以下是一个日志记录案例. 2008-02-22 02:34:16 W3SVC23 211.155.230.227 GET /favicon.ico 2008-02-22 02:34:29 W3SVC23 211.155.230.227 GET /favicon.ico 2008-02-22 02:34:29 W3SVC23 211.155.230.227 POST /news/uppic/569853.asp 2008-02-22 02:36:03 W3SVC23 211.155.230.227 GET /prod_Detail.asp id=59 2008-02-22 02:38:56 W3SVC23 211.155.230.227 GET /prod_detail.asp id=63 用户可以根据日志判定 /news/uppic/569853.asp 这个文件 应该是黑客上传的文件. 3) 再重复2) 步. 查看569853.asp文件修改时间,再查出到底是哪个文件 导致上传了569853.asp 这个文件. 查看到569853.asp 文件修改时间是2008-02-20 18:58分, 找到有问题的文件. 结果追查到有问题的文件是 uploadPic.inc.asp. 2008-02-20 10:57:37 W3SVC23 211.155.230.227 GET /prod_ListCategory.asp cid=18 2008-02-20 10:58:03 W3SVC23 211.155.230.227 POST /news/admin/uploadPic.inc.asp 2008-02-20 11:08:43 W3SVC23 211.155.230.227 GET /uploadpic/nike.jpg 4) 就这样循环.最后可以查出是哪个文件有文件上传漏洞, 要修复这些文件上传漏洞,并彻底检查网站代码,彻底删除黑客其他隐藏的黑客文件. 注意: 1) 很多用户网站被黑后,只是将被串改的文件修正过来.或重新上传, 这样是没多大作用. 如果网站不修复漏洞.黑客可以很快再次利用这漏洞,对用户网站再次入侵. 2) 网站漏洞的检查和修复需要一定的技术人员才能处理.用户需要先做好文件的备份.

第二种情况: 用户本地机器中毒了. 修改了用户自己本地的网页文件.然后用户自己将这些网页文件上传到服务器空间上了. 这种情况比较少. 如是这种情况用户要先彻底检查自己网站. 1. 这种病毒一般是搜索本地磁盘的文件，在网页文件的源代码中插入一段带有病毒的代码，而一般最常见的方式是插入一个 iframe ,然后将这个 iframe 的 src 属性指向到一个带有病毒的网址。 2. 如何检测这种情况呢？ （1）.浏览网站，右键查看源代码，在源代码里搜索 iframe ,看看有没有被插入了一些不是自己网站的页面，如果有，一般就是恶意代码。 （2）. 也是右键查看源代码，搜索 "script" 这个关键字，看看有没有被插入一些不是自己域名下的的脚本，如果有，并且不是自己放上去的，那很可能也有问题。 3.这种病毒怎么杀呢？ (１).有些人会说用查毒程序查过本地没有发现病毒，这就要看看本地的网站文件是否带有这些恶意代码，如果有，那基本上可以肯定你的机器是曾经中过毒的，这些病毒可能不是常驻内存的，并且有可能执行一次之后就将自己删除，所以用查毒程序查不出来是很正常的。 (２).就算这些病毒是常驻内存，杀毒程序也可能查不出来，因为这种病毒的原理很简单，其实就是执行一下文件磁盘扫描，找到那些网页文件（如 asp php html）等格式的文件，然后打开它插入一段代码，然后再保存一下。因为它修改的不是什么系统文件，病毒防火墙一般不会发出警告，如果它不是挂在一些系统进程里，而是在某个特定的时刻运行一下就退出，这样被查出的可能性更少。 (３).手工删除这些病毒的一般方法：   a. 调出任务管理器，看看有没有一些不知名的程序在运行，如果有，用windows的文件查找功能找到这个文件，右键查看属性，如果这个可执行文件的摘要属性没有任何信息，而自己又不知道是什么东西，那很可能有问题，然后上google搜索一个这个文件的信息，看看网上的资料显示是不是就是病毒，如果是就先将其改名。。   b. 打开注册表编辑器，查看一下 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run有没有一可疑的启动项，有的话就删除.   c. 查看本地机器的 windows 控制面板，看看“任务计划”那里有没有一些不是自己定义的任务，如果有查看属性，找到这个任务所执行的可执行文件是哪个，重复前面步骤 a 的方法进行查杀。 可能还有其它一些方法，暂时没想到。。。 4. 中毒的常见原因： 一般是因为上了一些烂网站，这些网站有木马，然后机器就中毒了，我们的服务器一般不会中毒的，因为我们的工作人员不会在服务器上上一些乱七八糟的网站，中毒的可能性很少。至于说其它客户上传了一些有问题的程序然后令服务器中毒也是不成立的，因为普通的客户的IIS进程是没有权限去修改其它客户的网站的。