2003 iis中如何配置自己域名xxx.com的smtp服务器用于发送邮件?

exchange server 2003 安装部署

exchange server 2003 安装部署

仿世纪佳缘婚介交友系统5.3 ASP+SQL

仿世纪佳缘婚介交友系统5.3 ASP+SQL Nslove5使用手册 一、运行环境： 1、服务器要求：windows2000及更高系统版本，IIS5+以上！ 2、组件要求：Jmail邮件组件、aspjpeg水印组件、上传组件（aspupload组件）、FSO读写权限（IIS_IUSRS,IUSR帐号读写）、ADODB.Stream组件。一般的虚拟主机都有这些组件，如果是本地调试必须先检查一下IIS的设置环境，并安装上面前三个组件，组件下载地址见本文附录。 3、数据库：SQL2000+以上！初始安装大约35Mb左右，完善支持SQL2005/2008！ 4、空间大小：初始安装大于200Mb，随着会员数量增多，空间及数据库要求会逐渐增大！ 5、IIS创建网站最好创建独立应用池，以提高程序运行速度！ 二、网站搭建： 1、要求系统安装IIS即Internet 信息服务(IIS)，XP（2003）系统是在控制面板——添加删除组件中添加！ 2008、vista、win7是在控制面板——程序——打开或关闭windows功能中添加 2、启动IIS（以IIS6.0+为例），在网站新添加一个网站，设置正确物理路径确定保存。 3、其它详细设置可以参考：http://www.nslove.net/dispbbs.php?boardid=4&id=1023 4、如何登录Nslove系统后台： （1）前台入口：login.asp登录方式： 用户：info@nslove.com 密码：123456 （2）后台入口：admin_login.asp登录方式： 前台用户名：nslove 密码：123456 如果login.asp前台有管理员登录过，那么上面前台帐号不会显示。 后台用户：nslove 密码：123456 注意：后台所有生成操作都需要前台login.asp管理员登录！ 三、程序使用： （一）常规管理： 1、系统设置（程序文件：setting.asp） 　　程序运行是否稳定、安全关键是后台系统设置。系统设置项分成几大类：[基本设置]、[网站信息]、[安全设置]、[用户选项设置]、[邮件选项设置]、[注册选项设置]、[系统选项设置]、[上传选项设置]、[验证码设置]、[官方通讯设置]、[服务升级设置]、[支持接口设置] 　　（1）基本设置：有模板缓存开关、系统定时开关等项，这里[缓存模板句柄]比较重要。如果IIS可以创建独立应用池，那么这里的缓存模板句柄可以自己加入其它模板名，提高程序运行速度！例如：日记模板名为:diary（其它模板名见附录2），加到句柄为：index|main|list|diary。也就是加“|”分隔符再加模板名。至于定时设置等其它几项根据项目底下说明，就可以很好设置。 　　（2）网站信息：这里设置一些前台显示底部版权信息、客服联系方式等。网站关键词、及描述关键到被网络搜索引擎（SEO）检索量，所以好的关键词及描述，往往可以提高浏览量。这里需要注意[客服联系邮箱]必须设置与邮件选项设置中的SMTP登录帐号一样的邮箱地址，否则发送邮件可能会出错。 　　（3）安全设置：这些涉及到网站安全主要有后台管理目录、入口。如何修改默认目录及入口呢？先在这里修改目录及入口名称提交保存，然后到网站目录中把admin重命名，及admin_login.asp重命名，与刚刚设置名称要相同。其它项可以默认使用即可！ 　　（4）用户选项设置： <1>、一天可以取几次密码即为用户密码丢失或者遗忘，可以通过前台找回密码找回，但不是无限制的取回，通过这里可以设置次数； <2>、登录时显示注册步骤即当用户未完成所有注册步骤时，在用户登录时会提示步骤未完成，并指出是哪个步骤提供给用户继续完成。 <3>、登录每次赠送金币，会员每天登录赠送金币数，系统设计一天只能赠送一次。 　　（5）邮件选项设置： <1>、邮件组件选择（不支持、JMAIL、CDONTS、ASPEMAIL），一般虚拟主机都是安装Jmail组件。用鼠标选择下拉菜单会相应提示空间是否支持该组件。 <2>、SMTP邮件发送服务器如mail.nslove.com或者smtp.163.com等，但遗憾的是现在免费邮箱基本不支持smtp，最好用自己空间赠送的企业邮局做发送服务器。 <3>、SMTP登录帐号，需要完整的邮件地址，必须与客服联系邮箱相一致。 <4>、SMTP登录密码，即邮箱登录密码 　　（6）注册选项设置： <1>、唯一性开关，这里选择邮箱。即当用户提交帐号注册时，以该项为检查是否被占用，防止同一个帐号多个用户。 <2>、发送激活代码必须在发送注册邮件开启状态下才有效，系统会在用户注册时发送一串16位密码，用户只要登录邮箱，然后点击链接激活，即可激活邮箱地址及用户帐号。 <3>、是否必须激活，如果关闭，那么用户不需要激活邮箱，即可成为审核状态用户。 <4>、昵称只允许英文字符，开启时系统不允许注册除英文字母之外的任何用户名。 <5>、新注册用户必须审核，关闭时系统会自动审核通过用户，无须管理员手工审核通过。 <6>、限制注册邮件地址及注册过滤字符，限制帐号中含有邮件邮件及过滤昵称字符。比如要过滤所有用户名中有带：xxx小龙女xxx这样的用户，可以在注册过滤字符中加入逗号小龙女。 　　（7）系统选项设置： <1>、必须激活才可登录，开启状态时，用户必须是邮箱激活之后才能登录系统，否则无法登录。 <2>、用户在线超时时间即为统计记录用户在线，在超过一定时间系统会自动清空这些超时用户、或者已经长期不活动的用户！默认为40分钟即可。 <3>、金币操作记录天数，即会员在充值、消费操作时数据库记录的时间段，一般30天。 <4>、搜索中会员等级限制，即会员在搜索时显示等级最低的用户。这个开关影响到高级搜索、会员在线聊天、征婚大厅等列表。一般设置为4即可，除管理员之外都可以显示。 <5>、考题答案个数，即用户提交测试题及发送给用户测试的答案个数 <6>、群组等级默认人数，这个可以从等级组(等级)管理中对群组设置进行设置。 <7>、设置群组热贴，即为当然一个贴子点击超过这个数值时，会显示为热贴。 　　（8）上传选项设置：（非常重要） <1>、上传组件选择（关闭、无组件上传类、Aspupload3.0组件、SA-FileUp 4.0组件、DvFile-Up V1.0组件），点击选择根据提示文字选择允许的组件。一般选择Aspupload为上传组件！ <2>、生成预览图片组件（关闭、CreatePreviewImage组件、AspJpeg组件、SA-ImgWriter组件），点击选择根据提示文字选择允许的组件。这里需要注意的是，AspJpeg组件必须！如在线图片截切需要用到它。 <3>、图片水印设置开关（关闭水印效果、水印文字效果、水印图片效果），当选择水印文字，时[添加水印文字信息]需要输入相就文字。当选择水印图片，那么[添加水印LOGO图片地址]需要正确输入图片的地址（必须以根目录为起点的路径） <4>、远程抓取即为会员相册可以通过其它网站上的图片地址，系统会抓取该图片并保存到空间中！ 　　（9）验证码设置： 如果选择关闭，那么模板中所有相关的验证码表单都要手工去掉保存提交。 　　（10）服务升级设置： 这里可以设置升级VIP费用、明星榜费用、对认证会员打折设置等。包括人民币与金币汇率。 消费卡使用期限，即后台开卡之后，在一定期限之内有效，超过即为失效不能再使用。 　　（11）支付接口设置： 目前支持财付通、网银在线支付接口。从第3位元素开始分别为：财付通商户号、财付通32位密钥；网银商户号、网银32位密钥。这里提示银银32位密钥是通过md5加密32位，然后到网银在线设置。 其它未提及的设置项，基本可以从项目下文字说明理解到相关用途及含义。 2、二级域名管理（domain.asp） 很多客户初始安装之后都会发现很多网页都跳转到官方网站上，还以为是程序限制，其实并不是这样。原因就在二级域名没有修改为自己的域名，这里主要修改二级域名（静态文件访问地址）。修改完提交保存！然后到生成管理中进行生成，这部分在下面会详细讲到。 3、用户标签管理（usertag.asp） 该功能用途，主要是收集用户资料的一些基本信息，提供给搜索、资料列表时显示用！可以不必修改。 4、帮助公告管理（article.asp） 该模块包括：新闻公告、帮助中心、网站底部、新手指南、分类管理，可以通过快捷方式进行分类访问。从文章列表可以进入修改文章内容及重新生成。都可以通过列表下面的选择操作进行审核、生成等操作，根据各个管理列表，操作是一样的。下面如果不是特殊功能，就不在重复介绍。 重点说明：分类管理中[功能帮助]类别，初始建站都会遇到帮助中心的分类页无法更新生成为新网站信息，那么如何操作呢？首先进入该类，里面有个人资料完善和管理、沟通与交流等分类，然后全部选定各个分类，选择生成Html操作执行即可。 5、友情链接管理（link.asp） 如何在首页生成带有logo图标的友情链接呢？首先要在这里添加友情链接为图标链，然后在模板中分页模板(page_html)语言包中html_html(0).htm中，友情链接地方修改标签。可以参考通用标签附录3：Lk_List标签 6、首页调用管理（callnew.asp） 首页调用即为html中实时调用数据库中的数据，通过script调用。从后台的管理中可以对这些调用进行管理。调用方法为<script src="Ns_News.asp?sortid=ID号"></script>，其中ID号为记录号，即为该列表中的调用ID列中的数值。然后把该调用代码加到模板相应地方即可。例如要调用最新5个会员，ID号为1，那么调用代码为：<script src="Ns_News.asp?sortid=1"></script> （二）用户管理： 1、用户资料（权限）管理：（user.asp） （1）、如何修改用户资料，点击搜索结果列表中用户名进入即可以详细修改用户资料。例如要修改用户中的金币数值，进入该用户资料修改，找到用户金币之后点击[修改]，可以显示出该项表单，就可以输入你想的金币数了。如何让用户注册步骤达到100%及认证项目呢？从这里也可以自由输入，注册步骤值：1|0|0|0|0|0|0|1|0|0|0|0，把0为改1即为是完成一个步骤。改变用户明星榜（VIP）开始时间、结束时间，都可以在这里进行修改。 （2）、搜索结果列表下有选择操作项比较多，这里主要介绍：修复、邮件激活、推荐榜三个特殊功能。 <1>、修复功能，数据库中的用户资料可能会出现更新不及时或者信息不正确，即可以从这里的修复进行修得，修复（用户数据、匹配数据、用户VIP时间、用户明星榜）。用户数据主要是根据常规管理中的用户标签，重新对用户进行更新用户数据，匹配数据则是根据用户提交的匹配条件重新更新匹配信息。 <2>、邮件激活，有些会员注册完并没有及时激活邮件，那么管理员可以通过该功能批量更新用户激活状态。 <3>、推荐榜，即为明星榜。如何批量设置首页明星榜及地区明星榜、并且要求是有头像会员呢？ 首页明星榜设置：首先进入快捷方式——管理首页，在这个表单中选择上传头像复选框，如果需要设置是区分性别的，可以在这个表单中选定。然后点击[给我搜]按钮进入用户列表。然后在搜索结果列表中操作选定要设置的用户，最后点击推荐榜输入要推荐的天数，点击执行操作即可以完成推荐。 地区明星榜设置：首先进入快捷方式——管理首页，在这个表单中选择上传头像复选框，如果需要设置是区分性别的，可以在这个表单中选定。然后在所在地区中选择要推荐的省份，即为推荐该省的明星榜。然后点击[给我搜]按钮进入用户列表。后面操作与首页明星榜操作相同，这里不在重复讲解。 <4>、列表中的[权限]，指的是对某一个用户进行独立设计权限，他的权限不受等级组权限管理，可以自定义设置用户权限。 <5>、列表中的[最后IP]，点击该用户最后登录的IP可以限制该IP的访问，请谨慎。 2、用户组（等级）管理：（group.asp重中之重） 包括：注册用户组(等级)管理、系统用户组管理、Vip用户组管理、编辑注册默认组 、编辑VIP默认组、群组等级组管理。 （1）、注册用户组(等级)，是会根据用户属性自动升级的组！当用户的日记、相册、金币数达到条件，会自动升级到下一个等级。 （2）、系统用户组，默认组不能删除否会出现严重错误。用途即为当新增加一个[注册用户组(等级)]，那么默认的权限会根据系统用户组中的[注册用户]组中的权限赋值。新增加VIP用户组也一样根据系统用户组中的VIP默认组。 （3）、群组等级组管理，主要用途是群组升级时根据组的升级金币为条件进行升级，相应给予该群会员数及空间。 除群组等级之外，都可以点击每个等级之后的[编辑]链接进入权限编辑，里面有大约150项权限设置，详细到金币操作等。 这里客户经常会遇到一个问题：新注册用户无法上传照片或者相册？那么重点看一下[系统用户组管理]——邮件激活及审核状态两个组的权限，进入编辑可以设置。然后记得更新一下缓存，更新缓存方法下面会介绍到。 3、管理员添加 | 管理：（admin.asp） 顾名思义就是添加管理员功能模块，可以对新添加的管理员进行权限设置。 这里值得注意的三个地方： （1）、管理员添加：该表单中的“前台用户ID”，请注意是前台用户ID，而不是用户名或邮件地址，很多客户都遇到这个问题。 （2）、限制管理员登录的IP：点击已添加的管理名进入修改，可以添加该管理可访问的IP地址。用途即为当该管理员是公司员工，那么可以把该管理员的IP添加为公司IP，那么该管理员到其它地方就无法登录后台，提高安全防止破坏。 （3）、编辑权限可以对各个管理员进行权限设置访问，可以分权。例如有些管理员只负责风格设计，那么就让它有这个权限，有些管理员只负责管理用户资料，那么就让它可以访问用户资料管理。注意：如果是当前用户设置完要退出再登录后台。 4、重新统计各项数据（updata.asp） 模块功能包括：更新用户数据、修复用户数据、更新系统统计、更新缓存数据、更新群组数据、更新到期状态等。可根据名功能之下文字说明理解各自功能用途。这里主要介绍一下更新系统统计及更新缓存数据： （1）、更新系统统计，主要是系统表Ns_Setup表统计数据，比如全站所有用户数、日记数等。让其更准确一些，可以通过个入口进行更新统计。 （2）、更新缓存数据，上面有提到过更新缓存，这里有专门的入口更新缓存。主要有系统表缓存、外观模板缓存、 等级组缓存。 <1>、系统表缓存，更新Ns_Setup统计数据缓存。 <2>、外观模板缓存，即为模板缓存，当修改一些模板效果，需要通过这个更新一下，让系统立即运用新的模板风格。 <3>、等级组缓存，当重新编辑等级组中的权限，那么可以通过这个进行更新服务器中的缓存，达到立即运用。 这里有客户会遇到为什么我已经设计新的模板，但是生成之后还不是最新的模板呢？那么这里的外观模板缓存要执行一下，再生成就可以运用新模板风格了。 提醒：还有一个入口可以更新整站所有缓存，操作方法：您的网址+cleancache.asp，在浏览器地址栏输入该地址，然后回车（转到）访问执行一次，即可更新所有缓存。 5、邮件分发（mailto.asp） 主要功能提供给管理员在线发送邮件。可以输入邮件地址发送，也可以从用户数据中的邮件地址发 送，可以选择用户邮件、用户ID段、按等级组、所有女性、所有男性。该功能要能够使用，请确认常规设置中的邮件选项是否设置正确。 6、VIP/预付卡管理（prepaid.asp） 即提供网站创建卡片数据库，可以批量开卡，然后制作实物卡发放给会员。卡号格式：01类+8位日期+9位随机码，卡片是有使用期限。即当卡片超过使用期限，那么该卡即失效不能在使用里面的金额。 （三）频道管理： 博客日记 、网友相册、约会活动 、会员约会、拼客信息 、试客管理、婚庆联盟、群组圈子、恋爱诊所 、成功故事、辩论话题、 情感测试、鲜花配送、点歌中心、许愿墙管理。管理功能基本相同，可以看一下操作表单即可明白功能用途，有些列表中带一些链接可以点击进去详细看一下，或者你会发现有新的功能，这里不在介绍。 （四）生成管理： 模块功能包括：主页/频道首页、个人主页生成、生成页面记录、生成学校分站、生成地区分站 1、主页/频道首页主是首页及各个栏目首页生成！最好一天生成一次。 2、个人主页生成，即生成用户资料页。可能遇到用户长时间没有更新资料，可以通过这里生成。当然可以在用户资料管理列表中选定某个用户进行生成。批量生成方法是在这个表单中输入用户ID段：开始段至结束段，可以间隔1000，当然服务器性能好的话，可以一万或者更高，然后点击生成按钮。 3、数据页记录生成，网站所有信息页都在这里生成，例如日记内容页就是在这里生成，选择数据类别，可以分别生成各个类。可以只选择这个类别进行生成，其它表单可以不必选定。 4、地区分站生成，很多客户不知道省级分站生成方法？首先[生成类别]选择省辖分站——[国家名称]选择中国——[省辖名称]选择某个省，当然可以不选全部生成。 5、学校分站生成，选择[所在省区]——[学校名称](可选项)，然后生成。另一种方法可以到学校数据管理中生成，方法：[学校数据]——[地区名称]（如进入中国）——[省市名称]——可以选择某一个省进行生成，当然可以进入到学校列表再选择生成。 注意：生成管理如果要生成首先必须确认前台是否已经登录，即login.asp控制面板是否登录了。否则生成会出现错误。如果生成过程中遇到退出，需要重新登录。为什么会自动退出？很大原因是占用内存，被服务器被当掉了，当然可以提高应用池解决。 （五）模板管理： 即风格模板管理（template.asp），版本号5.2+ 模板名称对应栏目列表详细附录4，模板所在目录：Resource\Template_1，可以把整个目录下载到本地，用查找替换工具进行修改。 1、如何修改导航栏，去掉一些不需要的栏目或功能呢？操作方法：风格模板管理——分页模板(page_main)——语言包进入，可以看到0-6个模板号，这些都是主体模板。然后点击\Resource\Template_1\main_html0.htm进入编辑，如果修改坏如何恢复，可以点击获取官方模板，把那个页面下载下来就行。这里以要去掉“点歌中心”为例，在这里编辑器窗口中找到：<li><a href="/html/music/index.htm">点歌中心</a></li>这段代码去掉，然后提交保存。其它6个模板中也一样操作，即可完成去掉点歌中心。 2、如何修改控制面板中的不需要的栏目呢？操作方法：风格模板管理——分页模板(page_main)——语言包进入选择\Resource\Template_1\main_html2.htm进入编辑，即可以找到相应菜单列表。这里以要去掉“投票调查管理”，找到：<li><a href="setting.asp?action=vote">投票调查管理</a></li>这段代码去掉提交保存并更新缓存。 3、如何去掉版权信息？操作方法：风格模板管理——分页模板(page_main)——语言包进入0-6个模板号进入编辑窗口，在最底下找到标签：{$PowerTag}去掉并保存即可。当然这里也可以自己输入一些内容。 4、登录之后页面顶部有一行个人主页说明文字如何修改？打开js/foot.js，可以找到这些文字字符。提醒：如果用记事本编辑可能出现乱码或者排版乱的问题，可以用dreamweaver工具进行排版或者UltraEdit-32编辑。 5、如何批量修改某个字符如“佳缘”字样？可以用Dreamweaver或者UltraEdit-32等工具，进行文件夹查找替换，可以跨文件夹替换。主要还是查找Resource\Template_1目录下模板。也可以在各个模板语言包中去修改。 6、关于我们中的内容如何修改？可以在常规管理——帮助公告列表中找到相应文章进行编辑提交即可。 7、几个经常遇到的模板： （1）、地区分站模板（主体page_main语言包：\Resource\Template_1\main_html4.htm，内容页：page_html语言包：\Resource\Template_1\html_html34.htm） （2）、首页模板：（主体page_main语言包：\Resource\Template_1\main_html0.htm，内容页：page_html语言包：\Resource\Template_1\html_html0.htm） （3）、后台模板（\Resource\admin\admin_html0.htm），用户资料修改的模板（\Resource\admin\admin_html1.htm） （4）、修改注册模板中表单项，那么需要修改Resource\xml\select.xml文件，与之一一对应。 提示：凡是有修改过模板，记得要更新一下模板缓存，方法看用户管理第4点。要修改模板首先要找到模板中的相关样式，一般为<link href="/skins/xxxx.css" rel="stylesheet" type="text/css" />，打开修改。 （六）数据采集： 可以查看论坛教程：http://www.nslove.net/dispbbs.php?boardid=4&id=745 数据采集涉及到版权问题，请谨慎使用。采集对象网站可能实时在变化布局，所以每隔一段时间要重新去定位一下。 （七）过滤限制： 主要是一些敏感字符过滤，可以自由添加删除，添加方法：要过滤的字=替换掉的内容 IP限定添加，管理看说明就可以理解。 （八）数据库管理： 该管理有涉及到安全，请不要随意给其它人权限或者执行。 这里简要说明一下[执行SQL命令]，通过该窗口可以批量修改数据库中数据，当然前提是你要懂得SQL命令。可以操作大部内容。要注意该操作是无法恢复的。 四、手册附录： 1、相应组件下载： Jmail4.5版：http://www.nslove.com/down/JMail4.5.rar AspJpeg1.5版：http://www.nslove.com/down/AspJpeg1.5.rar AspUpload3.0.0.6版：http://www.nslove.com/down/AspUploadv3.0.0.6.rar 2、模板命名方法： 后台分页模板采用page_xxxx为模板名，而每个分页模板都有语言包、字符集、循环体，这里先对这三者简单介绍如下： （1）语言包：即为显示在浏览器上的html源代码。 （2）字符集：即为用户在操作添加、删除等会提示一些操作性语句，如添加xxxx成功等。 （3）循环体：即为程序运行时显示的列表，经过程序循环处理显示出来！ 三者关系：语言包主，字符集及循环体为辅并且替换语言包中的相关标签！三者相对应硬盘物理文件名分别：xxxx_html.htm、xxxx_strs.htm、xxxx_list.htm文件名称。如日记三者模板名：diary_html.htm,diary.strs.htm,diary_list.htm。如果遇到同一个模板名有多个模板，那么在diary_html0.htm加数字,diary_html1.htm方式。 3、通用标签： 访问官方论坛：http://www.nslove.net/dispbbs.php?boardid=4&id=775 4、模板名称对应说明： Page_Main：主体模板，网站头部及尾部信息都在这里修改； Page_Index：index不是首页模板，它包括登录页、成功及错误信息、用户控制面板几个模板； Page_Html：前台所有生成静态的模板都在这里，如首页就是第一个模板（请注意每个模板前都有 <!--xxxxx-->这样注释即为该栏目静态模板） Page_List：动态文件模板，如搜索结果显示的模板等。 以下是在用户控制面板中分栏目模板 Page_Pray：许愿墙 Page_admin：后台管理的模板 Page_flower：送花模板 Page_Mark：评论模板 Page_Join：报名模板 Page_Article：文章公告模板 Page_Diary：日记发布等模板 Page_Album：相册模板 Page_Group：群组 Page_Party：1+1约会 Page_Story：成功故事 Page_Klatch：活动聚会 Page_Try：试客 Page_Test：心理测试 Page_Pingk：拼客 Page_Ask：顾问 Page_Msg：短信 Page_Email：邮件模板，包括所有发送的邮件模板； Page_Reg：注册页表单模板； Page_Profile：会员资料修改表单； Page_Ava：头像 Page_Upload：上传模板，所有上传入口都在这里； Page_Apply：服务 Page_Friend：朋友 Page_Setting：设置 Page_Account：帐号 Page_Organ：机构婚介 Page_Company：公司联盟

X-Scan v3.1

X-Scan-v3.1 使用说明 一. 系统要求：Windows NT4/2000/XP/2003 二. 功能简介： 采用多线程方式对指定IP地址段(或单机)进行安全漏洞检测，支持插件功能，提供了图形界面和命令行两种操作方式，扫描内容包括：远程服务类型、操作系统类型及版本，各种弱口令漏洞、后门、应用服务漏洞、网络设备漏洞、拒绝服务漏洞等二十几个大类。对于多数已知漏洞，我们给出了相应的漏洞描述、解决方案及详细描述链接，其它漏洞资料正在进一步整理完善中，您也可以通过本站的“安全文摘”和“安全漏洞”栏目查阅相关说明。 3.0版本提供了简单的插件开发包，便于有编程基础的朋友自己编写或将其他调试通过的代码修改为X-Scan插件。另外Nessus攻击脚本的翻译工作已经开始，欢迎所有对网络安全感兴趣的朋友参与。需要“Nessus攻击脚本引擎”源代码、X-Scan插件SDK、示例插件源代码或愿意参与脚本翻译工作的朋友，可通过本站“X-Scan”项目链接获取详细资料：“http://www.xfocus.net/projects/X-Scan/index.html”。 三. 所需文件： xscan_gui.exe -- X-Scan图形界面主程序 xscan.exe -- X-Scan命令行主程序 checkhost.exe -- 插件调度主程序 update.exe -- 在线升级主程序 *.dll -- 主程序所需动态链接库 使用说明.txt -- X-Scan使用说明 /dat/language.ini -- 多语言配置文件，可通过设置“LANGUAGE\SELECTED”项进行语言切换 /dat/language.* -- 多语言数据文件 /dat/config.ini -- 用户配置文件，用于保存待检测端口列表、CGI漏洞检测的相关设置及所有字典文件名称(含相对路径) /dat/config.bak -- 备份配置文件，用于恢复原始设置 /dat/cgi.lst -- CGI漏洞列表 /dat/iis_code.ini -- IIS编码漏洞列表 /dat/port.ini -- 用于保存已知端口的对应服务名称 /dat/*_user.dic -- 用户名字典文件，用于检测弱口令用户 /dat/*_pass.dic -- 密码字典，用于检测弱口令用户 /dat/p0f*.fp -- 识别远程主机操作系统所需的操作系统特征码配置文件（被动识别） /dat/nmap-os-fingerprints -- 识别远程主机操作系统所需的操作系统特征码配置文件（主动识别） /dat/wry.dll -- “IP-地理位置”地址查询数据库文件 /dat/*.nsl -- 经过整理的NASL脚本列表 /plugins -- 用于存放所有插件(后缀名为.xpn) /scripts -- 用于存放所有NASL脚本(后缀名为.nasl) /scripts/desc -- 用于存放所有NASL脚本多语言描述(后缀名为.desc) 注：xscan_gui.exe与xscan.exe共用所有插件及数据文件，但二者之间没有任何依赖关系，均可独立运行。 四. 准备工作： X-Scan是完全免费软件，无需注册，无需安装（解压缩即可运行，自动检查并安装WinPCap驱动程序）。 五. 图形界面设置项说明： “基本设置”页： “指定IP范围” - 可以输入独立IP地址或域名，也可输入以“-”和“,”分隔的IP范围，如“192.168.0.1-192.168.0.20,192.168.1.10-192.168.1.254”。 “从文件中获取主机列表” - 选中该复选框将从文件中读取待检测主机地址，文件格式应为纯文本，每一行可包含独立IP或域名，也可包含以“-”和“,”分隔的IP范围。 “报告文件” - 扫描结束后生成的报告文件名，保存在LOG目录下。 “报告文件类型” - 目前支持TXT和HTML两种格式 “扫描完成后自动生成并显示报告” - 如标题所述 “保存主机列表” - 选中该复选框后，扫描过程中检测到存活状态主机将自动记录到列表文件中。 “列表文件” - 用于保存主机列表的文件名，保存在LOG目录下。 “高级设置”页： “最大并发线程数量” - 扫描过程中最多可以启动的扫描线程数量 “最大并发主机数量” - 可以同时检测的主机数量。每扫描一个主机将启动一个CheckHost进程。 “显示详细进度” - 将在主界面普通信息栏中显示详细的扫描过程 “跳过没有响应的主机” - 如果X-Scan运行于NT4.0系统，只能通过ICMP Ping方式对目标主机进行检测，而在WIN2K以上版本的Windows系统下，若具备管理员权限则通过TCP Ping的方式进行存活性检测。 “跳过没有检测到开放端口的主机” - 若在用户指定的TCP端口范围内没有发现开放端口，将跳过对该主机的后续检测。 “无条件扫描” - 如标题所述 “端口相关设置”页： “待检测端口” - 输入以“-”和“,”分隔的TCP端口范围 “检测方式” - 目前支持TCP完全连接和SYN半开扫描两种方式 “根据响应识别服务” - 根据端口返回的信息智能判断该端口对应的服务 “主动识别操作系统类型” - 端口扫描结束后采用NMAP的方法由TCP/IP堆栈指纹识别目标操作系统 “预设知名服务端口” - 如标题所述 “SNMP相关设置”页： 全部如标题所述 “NETBIOS相关设置”页： 全部如标题所述 “NASL相关设置”页： “攻击脚本列表” - 由于目前Scripts目录中的脚本数量已近2000个，在批量扫描中可以通过定制脚本列表，只选取高风险级别漏洞进行检测，以加快扫描速度。若需要选择所有脚本，应将该输入框清空。 “选择脚本” - 打开脚本选择窗口，通过风险级别、检测手段、漏洞类型等分类方式定制脚本列表 “脚本运行超时（秒）” - 设置一个脚本可运行的最长时间，超时后将被强行终止 “网络读取超时（秒）” - 设置TCP连接每次读取数据的最长时间，超时数据将被忽略 “跳过针对主机的破坏性脚本” - 如标题所述 “检测脚本间的依赖关系” - NASL脚本间相互是有关联的，比如一个脚本先获取服务的版本，另一个脚本再根据服务版本进行其他检测。如果打乱了脚本的执行顺序可能会影响扫描结果，但也由于脚本间不需要互相等待，会节省扫描时间。 “顺序执行针对服务的破坏性脚本” - 如果一个脚本正在尝试D.O.S某个服务，另一个脚本同时在获取该服务信息，或同时有其他脚本尝试溢出该服务，将导致扫描结果不正确。但如果脚本间不需要互相等待，将会节省扫描时间。 “网络设置”页： “网络适配器” - 选择适当的网络适配器以便WinPCap驱动过滤相应的数据报，否则可能会漏报由WinPCap驱动接收数据的NASL脚本检测结果，也会影响采用NMAP的方法识别目标操作系统的结果。对于拨号用户，应当选择“\Device\Packet_NdisWanIp”。 “CGI相关设置”页： “CGI编码方案” - 全部如标题所述 “字典文件设置”页： 设置各服务对应的密码字典文件 六. 命令行方式运行参数说明： 1.命令格式: xscan -host [-] [其他选项] xscan -file [其他选项] 其中 含义如下: -active : 检测目标主机是否存活 -os : 检测远程操作系统类型（通过NETBIOS和SNMP协议） -port : 检测常用服务的端口状态 -ftp : 检测FTP弱口令 -pub : 检测FTP服务匿名用户写权限 -pop3 : 检测POP3-Server弱口令 -smtp : 检测SMTP-Server漏洞 -sql : 检测SQL-Server弱口令 -smb : 检测NT-Server弱口令 -iis : 检测IIS编码/解码漏洞 -cgi : 检测CGI漏洞 -nasl : 加载Nessus攻击脚本 -all : 检测以上所有项目 [其他选项] 含义如下: -i : 设置网络适配器, 可通过"-l"参数获取 -l: 显示所有网络适配器 -v: 显示详细扫描进度 -p: 跳过没有响应的主机 -o: 跳过没有检测到开放端口的主机 -t : 指定最大并发线程数量和并发主机数量, 默认数量为100,10 -log : 指定扫描报告文件名, TXT或HTML后缀 * cgi及iis参数中“编码方案”含义： 1.用“HEAD”替换“GET” 2.用“POST”替换“GET” 3.用“GET / HTTP/1.0\r\nHeader:” 替换 “GET” 4.用“GET /[filename]?param=” 替换 “GET”(可通过\dat\config.ini文件的“CGI-ENCODE\encode4_index_file”项设置[filename]) 5.用“GET ” 替换 “GET” 6.多个“/”或“\” 7.“/”与“\”互换 8.用“”替换“” 注：各变形方案若不冲突则可以同时使用，如“-cgi 1,6,8”表示同时使用第1、6、8号方案对HTTP请求进行变形。 2.示例: xscan -host xxx.xxx.1.1-xxx.xxx.255.255 -all -active -p 含义：检测xxx.xxx.1.1-xxx.xxx.255.255网段内主机的所有漏洞，跳过无响应的主机； xscan -host xxx.xxx.1.1-xxx.xxx.255.255 -port -smb -t 150 -o 含义：检测xxx.xxx.1.1-xxx.xxx.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机； xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 含义：检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机； 七. 常见问题解答： Q：如果没有安装WinPCap驱动程序是否能正常使用X-Scan进行扫描？ A：如果系统未安装WinPCap驱动，X-Scan启动后会自动安装WinPCap 2.3；如果系统已经安装了WinPCap更高版本，X-Scan则使用已有版本。“WinPCap 3.1 beta”中存在BUG，可能导致X-Scan扫描进程异常，建议使用“WinPCap 2.3”。 Q：扫描一个子网，进程里同时出现10个checkhost.exe的进程是什么原因？ A：检测每个主机都会单独起一个Checkhost.exe进程，检测完毕会自动退出。并发主机数量可以通过图形界面的设置窗口设定，命令行程序通过“-t”参数设定。 Q：扫描过程中机器突然蓝屏重启是什么原因？ A：扫描过程中系统蓝屏是有可能的，AtGuard、天网等防火墙的驱动程序在处理特殊包的时候有可能出错导致系统崩溃，另外很多防火墙驱动与WinPCap驱动本身也存在冲突，建议先禁止或卸载防火墙程序再试试。 Q：操作系统识别不正确是什么原因？ A：操作系统识别方面确实不能保证100%的准确率，目前是综合NMAP、P0F的指纹库、NETBIOS信息和SNMP信息进行识别，如果目标机器没有开放NETBIOS和SNMP协议，TCP/IP堆栈指纹也不在数据库中，就需要使用者根据其他信息综合分析了。 Q：为什么在一次扫描中我选择了“SYN”方式进行端口扫描，但X-Scan实际采用的是“TCP”方式，而且也没有被动识别出目标操作系统？ A：端口扫描中的“SYN”方式和被动主机操作系统识别功能在NT4系统下无法使用，在windows 2000等系统下使用时必须拥有管理员权限，否则将自动改用“TCP”方式进行端口扫描。 Q：新版本是否兼容2.3版本的插件？ A：X-Scan 3.0的插件接口做了少量修改，不兼容2.3以前版本的插件，需要原作者做相应修改。3.0版本提供了简单的开发库，插件开发方面要比2.3版本轻松许多。 Q：X-Scan 3.0中“跳过没有响应的主机”具体含义是什么？ A：检测存活主机是由CheckActive插件完成的。如果X-Scan运行于NT4.0系统，只能通过ICMP Ping方式对目标主机进行检测，而在WIN2K以上版本的Windows系统下，若具备管理员权限则通过TCP Ping的方式进行存活性检测。 Q：我看到Scripts目录下有很多nessus的脚本，是否可以自己从nessus的网站上下载最新的plugin，然后解压到scripts目录中，实现扫描最新漏洞？ A：X-Scan移植了nessus的nasl引擎，目前对应于nessus2.0.10a。所以只要是这个版本的nessus支持的脚本，都可以复制到Scripts目录下加载，但需要在配置界面里把“NASL相关设置”页的“攻击脚本列表”框清空，或者通过“选择脚本”把新脚本加入列表。 Q：X-Scan中各项弱口令插件检测范围都很有限，能否自己加入其他需要检测的帐号或口令？ A：在“X-Scan”中内置的密码字典仅为简单示范，使用者如果希望软件有更强的密码猜解能力，可以自己编辑密码字典文件。 Q：为什么nasl脚本扫描结果中存在大量英文，将来有没有可能会对这些英文信息进行汉化？ A：目前已有将近2000个NASL脚本，里面的描述信息大都是英文，需要翻译的内容可以在本站“焦点项目”中的X-Scan下看到。欢迎大家一起帮忙翻译，通过审核后会直接加入在线升级库供大家下载。 Q：用xscan.exe在命令行方式下进行扫描时，如何暂停或终止扫描？ A：命令行方式检测过程中，按“[空格]”键可查看各线程状态及扫描进度，按“[回车]”可暂停或继续扫描，按“q”键可保存当前数据后提前退出程序，按“”强行关闭程序。 Q：位于dat目录下的wry.dll有什么用处？ A：wry.dll是“追捕”软件的地址查询数据库，用于X-Scan中文版查询物理地址并且得到了作者许可。在此对“追捕”软件作者及所有为建立此数据库作出贡献的朋友表示感谢。由于没有考虑和将来“追捕”数据库的兼容问题，不能保证能正确使用以后版本的“追捕”数据库。在“追捕”数据库文件格式没有改变的情况下，可以将新版本的数据库文件“wry.dll”拷贝到dat目录下替换旧版本文件，但建议在覆盖前备份旧文件。 Q：X-Scan如何安装，是否需要注册？ A：X-Scan是完全免费软件，无需注册，无需安装(解压缩即可运行，自动安装WinPCap驱动)。 八. 版本发布： X-Scan v3.1 -- 发布日期：03/25/2004，修改“存活主机”插件，加入2.3版本中SNMP、NETBIOS插件，优化主程序及NASL库。 X-Scan v3.02 -- 发布日期：03/08/2004，“WinPCap 3.1 beta”中存在BUG，可能导致CheckHost.exe异常。X-Scan中改用“WinPCap 2.3”，建议卸载“WinPCap 3.1 beta”后再使用X-Scan进行扫描。 X-Scan v3.0 -- 发布日期：03/01/2004，修正beta版本中已知BUG，对主程序及所有插件进行优化，升级NASL库，支持2.0.10a版本以前的所有NASL脚本；提供简单的开发包方便其他朋友共同开发插件；其他插件正在开发中。 感谢悟休、quack帮忙精选nasl脚本列表，感谢san为支持X-Scan项目编写相关页面程序。再次感谢安全焦点论坛上所有提供优秀思路和协助测试的朋友们。 X-Scan v3.0(beta) -- 发布日期：12/30/2003，对主程序结构进行调整，加入移植的NASL插件，支持2.0.9版本以前的所有NASL脚本；对插件接口做少量修改，方便由其他朋友共同开发插件；对远程操作系统识别功能进行了加强，并去掉了一些可由脚本完成的插件。 感谢isno和Enfis提供优秀插件，感谢悟休、quack帮忙精选nasl脚本列表，也感谢其他提供优秀思路和协助测试的朋友。 X-Scan v2.3 -- 发布日期：09/29/2002，新增SSL插件，用于检测SSL漏洞；升级PORT、HTTP、IIS插件；升级图形界面并对界面风格作细微调整。 感谢ilsy提供优秀插件。 X-Scan v2.2 -- 发布日期：09/12/2002，修正PORT插件中线程同步BUG；修正RPC插件字符显示BUG；扩充RPC漏洞数据库；调整扫描结果索引文件风格。 感谢xundi、quack、stardust搜集并整理漏洞数据库。 X-Scan v2.1 -- 发布日期：09/08/2002，将SNMP插件扫描项目改为可选；将HTTP、IIS、RPC插件中的“漏洞描述”链接到xundi整理的漏洞数据库；修正2.0以前版本中已知BUG。 X-Scan v2.0 -- 发布日期：08/07/2002，新增路由信息检测、SNMP信息检测插件；升级NETBIOS插件，新增远程注册表信息检测；升级IIS插件，新增对IIS.ASP漏洞的检测；对插件接口做细微修改；更新图形界面，新增“在线升级”功能；扩充CGI漏洞数据库；修正1.3以前版本中已知BUG。 感谢quack、stardust、sinister、ilsy、santa、bingle、casper提供宝贵资料或优秀插件，感谢san、xundi、e4gle协助测试，也感谢所有来信反馈和提出建议的热心朋友。 X-Scan v1.3 -- 发布日期：12/11/2001，修正PORT插件中关于远程操作系统识别的BUG。 X-Scan v1.2 -- 发布日期：12/02/2001，升级HTTP、IIS插件，新增对HTTP重定向错误页面识别功能；升级PORT插件，在无法创建Raw Socket时改为使用标准TCP连接方式检测开放端口。 X-Scan v1.1 -- 发布日期：11/25/2001，将所有检测功能移入插件，使主程序完全成为“容器”；提供多语言支持；更新图形接口程序；修改多线程模式，所有插件共享最大线程数量，提高并发检测速度；新增SMTP、POP3弱口令用户检测；新增IIS UTF-Code漏洞检测；扩充CGI漏洞列表。 感谢xundi、quack、casper、wollf、黄承等朋友提供的宝贵资料，感谢echo、力立等朋友协助测试，再次向付出了重体力劳动的xundi和quack致谢，涕零..... X-Scan v1.0(beta) -- 发布日期：07/12/2001，新增对远程操作系统类型及版本识别功能；新增对远程主机地理位置查询功能；在“-iis”选项中，新增对IIS “.ida/.idq”漏洞的扫描，同时更新漏洞描述；在“-port”参数中，允许指定扫描的端口范围(通过修改“dat\config.ini”文件中的“[PORT-LIST]\port=”)；在“-ntpass”参数中，允许用户在编辑密码字典时通过“%”通配所有用户名；更新CGI漏洞列表，并对CGI漏洞进行分类，以便根据远程主机系统类型扫描特定CGI漏洞，加快扫描速度。 感谢“天眼”软件作者--watercloud提供“被动识别远程操作系统”模块；感谢“追捕”软件作者--冯志宏提供“IP-地理位置”数据库；感谢quack提供漏洞资料、程序资料、无数有价值的建议还有感情和...... X-Scanner v0.61 -- 发布日期：05/17/2001，在“-iis”选项中新增对IIS CGI文件名二次解码漏洞的检测。 X-Scanner v0.6 -- 发布日期：05/15/2001，新增“-iis”参数，专门用于扫描IIS服务器的“unicode”及“remote .printer overflow”漏洞；更新漏洞描述；调整CGI扫描的超时时间，尽量避免因超时导致的“扫描未完成”情况出现；为避免“RedV”插件被恶意利用，将自动更换主页功能改为自动向“C:\”目录上传包含警告信息的文本文件。 X-Scanner v0.5 -- 发布日期：04/30/2001，修改了命令行参数，使参数含义更加直观；扩充CGI漏洞数据库；对NT弱口令扫描功能进行扩充--允许用户使用用户名及密码字典；增加插件功能，并公布插件接口。 感谢“santa”和“老鬼(colossus)”提供插件。 X-Scanner v0.42b -- 发布日期：03/07/2001，修正了“-b”选项在特定情况导致系统overflow的BUG。 X-Scanner v0.42 -- 发布日期：03/02/2001，允许用户对SQL-SERVER帐户进行扩充，而不局限于扫描“sa”空口令。 X-Scanner v0.41 -- 发布日期：02/19/2001，修正了以前版本中对FTP弱口令检测的BUG；重新优化代码，将xscan.exe与xscan98合二为一。 X-Scanner v0.4 -- 发布日期：02/15/2001，加入对SQL-SERVER默认“sa”帐户的扫描；在充分认识了某些人的惰性之后，临时制作了傻瓜式图形界面(一切操作按序号点击即可)。 X-Scanner v0.31 -- 发布日期：01/17/2001，对端口扫描方式和输出文件的格式做了细微调整；对Unicode解码漏洞进行了扩充；提供了for win98的版本和一个简单的CGI列表维护工具。 X-Scanner v0.3 -- 发布日期：12/27/2000，加入线程超时限制；增加代理功能；扩充CGI漏洞数据库，加入对Unicode解码等漏洞的检测及描述；修正内存泄露问题。内部测试版。 X-Scanner v0.2 -- 发布日期：12/12/2000，内部测试版。 九. 后序： X-Scan是一个完全免费软件，其中的漏洞资料和整体功能都存在严重不足，各项功能的测试受时间及环境所限也不够全面。只有靠朋友们积极提供相关资料，或提出自己的建议及想法，才能把X-Scan做得更好。欢迎大家来信或访问我们的站点参与交流。 感谢安全焦点和uid0小组全体成员、前DarkSun部分成员的鼎力支持，同时也因个人资质问题向大家致歉。 --glacier_at_xfocus_dot_org _____________________________________________________________________ 使用过程中如有问题、建议或发现错误请发邮件至：xscan_at_xfocus_dot_org 版权所有：安全焦点(http://www.xfocus.org)

国央企创新负责人如何进行企业创新综合能力分析？.docx

国央企创新负责人如何进行企业创新综合能力分析？

国央企在开展创新技术攻关时，如何实现技术需求与科研成果的精准匹配？.docx

国央企在开展创新技术攻关时，如何实现技术需求与科研成果的精准匹配？