阿江ASP 探针 V 1.93 - 20060602

主菜单

快速查看: 精简模式 | 典型模式 | 完整模式

功能直达: 概况 | 组件 | 环境 | 磁盘 | 运算速度 | 带宽检测 | 安全状况

是否支持ASP

出现以下情况即表示您的空间不支持ASP:
1、访问本文件时提示下载。
2、访问本文件时看到类似“<%@ Language="VBScript" %>”的文字。

服务器概况

服务器地址名称 2wss.com(IP:127.0.0.1) 端口:80
服务器时间2021/9/19 19:47:50 (日期格式不规范)
IIS版本Microsoft-IIS/7.5
脚本超时时间90 秒
本文件路径D:\wwwroot\2wss\web\tanzhen.asp
服务器脚本引擎VBScript/5.8.17514 , JScript/5.8.17514
服务器操作系统Windows_NT
全局和会话变量Application 变量 0 个, Session 变量 0 个
ServerVariables49 个 [Request.ServerVariables 列表]
服务器CPU通道数4 个
服务器CPU详情Intel64 Family 6 Model 76 Stepping 3, GenuineIntel
全部服务器环境17 个 [WSshell.Environment 列表]

ASP组件支持情况

■ 检查组件是否被支持

在下面的文本框中输入您要检测的组件的 ProgId 或 ClassId

■ 操作系统自带的组件

组件名称及简介支持/版本
MSWC.AdRotator ×
MSWC.BrowserType 0.0
MSWC.NextLink ×
MSWC.Tools ×
MSWC.Status ×
MSWC.Counters ×
IISSample.ContentRotator ×
IISSample.PageCounter ×
MSWC.PermissionChecker ×
Microsoft.XMLHTTP (Http 组件, 常在采集系统中用到)
WScript.Shell (Shell 组件, 可能涉及安全问题)
Scripting.FileSystemObject (FSO 文件系统管理、文本文件读写)
Adodb.Connection (ADO 数据对象) 6.1
Adodb.Stream (ADO 数据流对象, 常见被用在无组件上传程序中)

■ 常见文件上传和管理组件

组件名称及简介支持/版本
SoftArtisans.FileUp (SA-FileUp 文件上传)×
SoftArtisans.FileManager (SoftArtisans 文件管理)×
Ironsoft.UpLoad (国产免费, 上传组件)×
LyfUpload.UploadFile (刘云峰的文件上传组件)×
Persits.Upload.1 (ASPUpload 文件上传)×
w3.upload (Dimac 文件上传)×

■ 常见邮件处理组件

组件名称及简介支持/版本
JMail.SmtpMail (Dimac JMail 邮件收发) 中文手册下载×
CDONTS.NewMail (CDONTS)×
CDO.Message (CDOSYS)
Persits.MailSender (ASPemail 发信)×
SMTPsvg.Mailer (ASPmail 发信)×
DkQmail.Qmail (dkQmail 发信)×
SmtpMail.SmtpMail.1 (SmtpMail 发信)×

■ 其它常见组件

组件名称及简介支持/版本
SoftArtisans.ImageGen (SA 的图像读写组件)×
W3Image.Image (Dimac 的图像读写组件)×
Persits.Jpeg (ASPJpeg)×
XY.Graphics (国产免费, 图像/图表处理)×
Ironsoft.DrawPic (国产免费, 图像/图形处理)×
Ironsoft.FlashCapture (国产免费, 多功能 FLASH 截图)×
dyy.zipsvr (国产免费, 呆呆文件压缩解压组件)×
hin2.com_iis (国产免费, 呆呆IIS管理组件)×
Socket.TCP (Dimac 公司的 Socket 组件)×

[查看上述组件的详细介绍和下载地址]

磁盘和文件夹

■ 服务器磁盘信息

盘符和磁盘类型 就绪 卷标 文件系统 可用空间 总空间
本地硬盘 C: system NTFS 19.269 GB 30 GB
本地硬盘 D: ST2 NTFS 373.173 GB 410.761 GB
本地硬盘 E: ST3 NTFS 18.859 GB 24.999 GB
本地硬盘 W: ×
本地硬盘 Z: RAMDISK FAT32 26.943 MB 60 MB

×”表示磁盘没有就绪或者当前IIS站点没有对该磁盘的操作权限。

■ 当前文件夹信息

文件夹: D:\wwwroot\2wss\web

已用空间 可用空间 文件夹数 文件数 创建时间
137.921 MB 373.173 GB 13 26 2020/6/21 2:17:34

磁盘文件操作速度测试

正在重复创建、写入和删除文本文件50次......已完成!46.9毫秒

供 对 照 的 服 务 器 完成时间(毫秒)
紫田网络梦幻II型虚拟主机 31~78
新丰信息港付费ASP+CGI空间 46~62
68互联 78
第5空间diy5.com四至强主机(P42.4,2GddrEcc,SCSI72.8G) 46~78
百优科技 100u 主机 31~62
点击网络主机 31~62
这台服务器: 2wss.com  46.9

[更多空间商的即时实测数据]

ASP脚本解释和运算速度测试

整数运算测试,正在进行50万次加法运算......已完成!250毫秒
浮点运算测试,正在进行20万次开方运算......已完成!226.6毫秒

供对照的服务器及完成时间(毫秒) 整数运算浮点运算
百优科技 100u 主机, 2003-11-1 181~233 156~218
西部数码 west263 主机, 2003-11-1 171~233 156~171
数码城市 163n 主机, 2006-1-4 156~171 140~156
就是我www.9s5.com全功能(ASP+PHP+JSP)主机,2003-11-1 171~187 156~171
永讯网络 Dnsmy 主机, 2003-11-1 155~180 122~172
胜易网 senye.com 主机, 2004-3-28 156~171 140~156
这台服务器: 2wss.com  250 226.6

[更多空间商的即时实测数据]

连接带宽测试

[开始测试]

不安全组件检测

WScript.Shell √ 危险, Shell.application √ 危险

Shell 组件允许ASP运行.exe等可执行文件,存在严重的安全隐患。即使在文件系统进行过严格的权限设置的服务器上,此组件也会被用来运行提升权限的程序。

WScript.Network √ 危险

WScript.Network 为ASP程序罗列和创建系统用户(組)提供了可能,如果上面提示“√ 危险”则可能存在此安全隐患。

Adodb.Stream √ 危险

Adodb.Stream 常常被用来上传木马等不安全程序,从而扩大攻击者的破坏能力。通过必要的权限设置,Adodb.Stream不会对系统安全造成威胁,它常常被使用在无组件上传工具中。

FSO √ 危险, XML V1.0 √ 危险, V2.6

Active Server Pages 错误 '00000000'

创建对象失败

?

创建对象“x2”时出错。 × 安全, V3.0 √ 危险, V4.0

Active Server Pages 错误 '00000000'

创建对象失败

?

创建对象“x4”时出错。 × 安全

FSO(Scripting.FileSystemObject) 和 XML 具备罗列和管理服务器中文件和文件夹的能力,如果权限设置不当,将导致木马程序移动、修改甚至删除服务器上的文件。FSO 组件是常用的组件之一,禁用该组件并不是最理想的安全措施。

HappyTime √ 危险

HappyTime(欢乐时光)是流行的网络蠕虫病毒之一,它的繁殖占用大量网络带宽,病毒发作时它有可能删除服务器上有用的可执行文件导致系统瘫痪。如果此项检测结果为危险,则您的服务器将存在感染和传播欢乐时光病毒的可能。

[点击这里参考阿江的安全配置方法]

系统用户(組)和进程检测

如果下面列出了系统用户和进程,则说明系统存在安全隐患。

类 型名称及详情
系统用户(組) 2wss
系统用户(組) Administrator
系统用户(組) feigua
系统用户(組) guafen
系统用户(組) guatou
系统用户(組) Guest
系统用户(組) hnqyns
系统用户(組) huweishen812482
系统用户(組) ixigua
系统用户(組) josincn
系统用户(組) MySQL_HWS
系统用户(組) pan
系统用户(組) PhpMyAdmin_HWS
系统用户(組) pic
系统用户(組) puluowangshi
系统用户(組) www
系统用户(組) zzgo
系统用户(組) Administrators
系统用户(組) Backup Operators
系统用户(組) Certificate Service DCOM Access
系统用户(組) Cryptographic Operators
系统用户(組) Distributed COM Users
系统用户(組) Event Log Readers
系统用户(組) Guests
系统用户(組) IIS_IUSRS
系统用户(組) Network Configuration Operators
系统用户(組) Performance Log Users
系统用户(組) Performance Monitor Users
系统用户(組) Power Users
系统用户(組) Print Operators
系统用户(組) Remote Desktop Users
系统用户(組) Replicator
系统用户(組) Users
系统用户(組) __vmware__

[点击这里参考阿江的安全配置方法]

Application 变量列表

变 量 名 称

Session 变量列表

变 量 名 称

Request.ServerVariables 变量列表(含客户端信息)

变 量 名 称
ALL_HTTPHTTP_ACCEPT:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
HTTP_ACCEPT_ENCODING:br,gzip
HTTP_ACCEPT_LANGUAGE:en-US,en;q=0.5
HTTP_HOST:2wss.com
HTTP_IF_MODIFIED_SINCE:Mon, 18 Jan 2021 11:14:47 GMT
HTTP_USER_AGENT:CCBot/2.0 (https://commoncrawl.org/faq/)
HTTP_X_FORWARDED_FOR:44.197.197.23
ALL_RAWAccept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Encoding: br,gzip
Accept-Language: en-US,en;q=0.5
Host: 2wss.com
If-Modified-Since: Mon, 18 Jan 2021 11:14:47 GMT
User-Agent: CCBot/2.0 (https://commoncrawl.org/faq/)
X-Forwarded-For: 44.197.197.23
APPL_MD_PATH/LM/W3SVC/6003/ROOT
APPL_PHYSICAL_PATHD:\wwwroot\2wss\web\
AUTH_PASSWORD
AUTH_TYPE
AUTH_USER
CERT_COOKIE
CERT_FLAGS
CERT_ISSUER
CERT_KEYSIZE
CERT_SECRETKEYSIZE
CERT_SERIALNUMBER
CERT_SERVER_ISSUER
CERT_SERVER_SUBJECT
CERT_SUBJECT
CONTENT_LENGTH0
CONTENT_TYPE
GATEWAY_INTERFACECGI/1.1
HTTPSoff
HTTPS_KEYSIZE
HTTPS_SECRETKEYSIZE
HTTPS_SERVER_ISSUER
HTTPS_SERVER_SUBJECT
INSTANCE_ID6003
INSTANCE_META_PATH/LM/W3SVC/6003
LOCAL_ADDR127.0.0.1
LOGON_USER
PATH_INFO/tanzhen.asp
PATH_TRANSLATEDD:\wwwroot\2wss\web\tanzhen.asp
QUERY_STRINGT=ABGHIJKLMCDEF
REMOTE_ADDR127.0.0.1
REMOTE_HOST127.0.0.1
REMOTE_USER
REQUEST_METHODGET
SCRIPT_NAME/tanzhen.asp
SERVER_NAME2wss.com
SERVER_PORT80
SERVER_PORT_SECURE0
SERVER_PROTOCOLHTTP/1.1
SERVER_SOFTWAREMicrosoft-IIS/7.5
URL/tanzhen.asp
HTTP_ACCEPTtext/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
HTTP_ACCEPT_ENCODINGbr,gzip
HTTP_ACCEPT_LANGUAGEen-US,en;q=0.5
HTTP_HOST2wss.com
HTTP_IF_MODIFIED_SINCEMon, 18 Jan 2021 11:14:47 GMT
HTTP_USER_AGENTCCBot/2.0 (https://commoncrawl.org/faq/)
HTTP_X_FORWARDED_FOR44.197.197.23

WScript.Shell.Environments 变量列表

变 量 名 称
ComSpec%SystemRoot%\system32\cmd.exe
FP_NO_HOST_CHECKNO
OSWindows_NT
Path%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\
PATHEXT.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTUREAMD64
TEMP%SystemRoot%\TEMP
TMP%SystemRoot%\TEMP
USERNAMESYSTEM
windir%SystemRoot%
PSModulePath%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
NUMBER_OF_PROCESSORS4
PROCESSOR_LEVEL6
PROCESSOR_IDENTIFIERIntel64 Family 6 Model 76 Stepping 3, GenuineIntel
PROCESSOR_REVISION4c03
windows_tracing_logfileC:\BVTBin\Tests\installpackage\csilogfile.log
windows_tracing_flags3

主菜单

快速查看: 精简模式 | 典型模式 | 完整模式

功能直达: 概况 | 组件 | 环境 | 磁盘 | 运算速度 | 带宽检测 | 安全状况




阿江守候 (www.ajiang.net) 版权所有 © 2001-2005
阿江守候 | 阿江统计 | 我要啦免费统计 | 阿江探针 | 下载最新版