阿江ASP 探针 V 1.93 - 20060602

主菜单

快速查看: 精简模式 | 典型模式 | 完整模式

功能直达: 概况 | 组件 | 环境 | 磁盘 | 运算速度 | 带宽检测 | 安全状况

是否支持ASP

出现以下情况即表示您的空间不支持ASP:
1、访问本文件时提示下载。
2、访问本文件时看到类似“<%@ Language="VBScript" %>”的文字。

服务器概况

服务器地址名称 pinggu.ihouze.com(IP:192.168.1.223) 端口:9011
服务器时间2024/5/7 4:08:40 (日期格式不规范)
IIS版本Microsoft-IIS/7.5
脚本超时时间90 秒
本文件路径E:\pinggu\pinggu\aspcheck.asp
服务器脚本引擎VBScript/5.8.17514 , JScript/5.8.17514
服务器操作系统Windows_NT
全局和会话变量Application 变量 0 个, Session 变量 0 个
ServerVariables45 个 [Request.ServerVariables 列表]
服务器CPU通道数16 个
服务器CPU详情Intel64 Family 6 Model 79 Stepping 1, GenuineIntel
全部服务器环境18 个 [WSshell.Environment 列表]

ASP组件支持情况

■ 检查组件是否被支持

在下面的文本框中输入您要检测的组件的 ProgId 或 ClassId

■ 操作系统自带的组件

组件名称及简介支持/版本
MSWC.AdRotator ×
MSWC.BrowserType 0.0
MSWC.NextLink ×
MSWC.Tools ×
MSWC.Status ×
MSWC.Counters ×
IISSample.ContentRotator ×
IISSample.PageCounter ×
MSWC.PermissionChecker ×
Microsoft.XMLHTTP (Http 组件, 常在采集系统中用到)
WScript.Shell (Shell 组件, 可能涉及安全问题)
Scripting.FileSystemObject (FSO 文件系统管理、文本文件读写)
Adodb.Connection (ADO 数据对象) 6.1
Adodb.Stream (ADO 数据流对象, 常见被用在无组件上传程序中)

■ 常见文件上传和管理组件

组件名称及简介支持/版本
SoftArtisans.FileUp (SA-FileUp 文件上传)×
SoftArtisans.FileManager (SoftArtisans 文件管理)×
Ironsoft.UpLoad (国产免费, 上传组件)×
LyfUpload.UploadFile (刘云峰的文件上传组件)×
Persits.Upload.1 (ASPUpload 文件上传)×
w3.upload (Dimac 文件上传)×

■ 常见邮件处理组件

组件名称及简介支持/版本
JMail.SmtpMail (Dimac JMail 邮件收发) 中文手册下载×
CDONTS.NewMail (CDONTS)×
CDO.Message (CDOSYS)
Persits.MailSender (ASPemail 发信)×
SMTPsvg.Mailer (ASPmail 发信)×
DkQmail.Qmail (dkQmail 发信)×
SmtpMail.SmtpMail.1 (SmtpMail 发信)×

■ 其它常见组件

组件名称及简介支持/版本
SoftArtisans.ImageGen (SA 的图像读写组件)×
W3Image.Image (Dimac 的图像读写组件)×
Persits.Jpeg (ASPJpeg)×
XY.Graphics (国产免费, 图像/图表处理)×
Ironsoft.DrawPic (国产免费, 图像/图形处理)×
Ironsoft.FlashCapture (国产免费, 多功能 FLASH 截图)×
dyy.zipsvr (国产免费, 呆呆文件压缩解压组件)×
hin2.com_iis (国产免费, 呆呆IIS管理组件)×
Socket.TCP (Dimac 公司的 Socket 组件)×

[查看上述组件的详细介绍和下载地址]

磁盘和文件夹

■ 服务器磁盘信息

盘符和磁盘类型 就绪 卷标 文件系统 可用空间 总空间
本地硬盘 C: NTFS 50.007 GB 84.998 GB
CD-ROM D: ×
本地硬盘 E: 新加卷 NTFS 187.642 GB 199.999 GB

×”表示磁盘没有就绪或者当前IIS站点没有对该磁盘的操作权限。

■ 当前文件夹信息

文件夹: E:\pinggu\pinggu

已用空间 可用空间 文件夹数 文件数 创建时间
182.249 MB 187.642 GB 12 14 2017/8/17 12:05:20

磁盘文件操作速度测试

正在重复创建、写入和删除文本文件50次......已完成!118.2毫秒

供 对 照 的 服 务 器 完成时间(毫秒)
紫田网络梦幻II型虚拟主机 31~78
新丰信息港付费ASP+CGI空间 46~62
68互联 78
第5空间diy5.com四至强主机(P42.4,2GddrEcc,SCSI72.8G) 46~78
百优科技 100u 主机 31~62
点击网络主机 31~62
这台服务器: pinggu.ihouze.com  118.2

[更多空间商的即时实测数据]

ASP脚本解释和运算速度测试

整数运算测试,正在进行50万次加法运算......已完成!42毫秒
浮点运算测试,正在进行20万次开方运算......已完成!63.5毫秒

供对照的服务器及完成时间(毫秒) 整数运算浮点运算
百优科技 100u 主机, 2003-11-1 181~233 156~218
西部数码 west263 主机, 2003-11-1 171~233 156~171
数码城市 163n 主机, 2006-1-4 156~171 140~156
就是我www.9s5.com全功能(ASP+PHP+JSP)主机,2003-11-1 171~187 156~171
永讯网络 Dnsmy 主机, 2003-11-1 155~180 122~172
胜易网 senye.com 主机, 2004-3-28 156~171 140~156
这台服务器: pinggu.ihouze.com  42 63.5

[更多空间商的即时实测数据]

连接带宽测试

[开始测试]

不安全组件检测

WScript.Shell √ 危险, Shell.application √ 危险

Shell 组件允许ASP运行.exe等可执行文件,存在严重的安全隐患。即使在文件系统进行过严格的权限设置的服务器上,此组件也会被用来运行提升权限的程序。

WScript.Network √ 危险

WScript.Network 为ASP程序罗列和创建系统用户(組)提供了可能,如果上面提示“√ 危险”则可能存在此安全隐患。

Adodb.Stream √ 危险

Adodb.Stream 常常被用来上传木马等不安全程序,从而扩大攻击者的破坏能力。通过必要的权限设置,Adodb.Stream不会对系统安全造成威胁,它常常被使用在无组件上传工具中。

FSO √ 危险, XML V1.0 √ 危险, V2.6 An error occurred on the server when processing the URL. Please contact the system administrator.

If you are the system administrator please click here to find out more about this error.× 安全, V3.0 √ 危险, V4.0 An error occurred on the server when processing the URL. Please contact the system administrator.

If you are the system administrator please click here to find out more about this error.× 安全

FSO(Scripting.FileSystemObject) 和 XML 具备罗列和管理服务器中文件和文件夹的能力,如果权限设置不当,将导致木马程序移动、修改甚至删除服务器上的文件。FSO 组件是常用的组件之一,禁用该组件并不是最理想的安全措施。

HappyTime √ 危险

HappyTime(欢乐时光)是流行的网络蠕虫病毒之一,它的繁殖占用大量网络带宽,病毒发作时它有可能删除服务器上有用的可执行文件导致系统瘫痪。如果此项检测结果为危险,则您的服务器将存在感染和传播欢乐时光病毒的可能。

[点击这里参考阿江的安全配置方法]

系统用户(組)和进程检测

如果下面列出了系统用户和进程,则说明系统存在安全隐患。

类 型名称及详情
系统用户(組) Administrator
系统用户(組) Guest
系统用户(組) Administrators
系统用户(組) Backup Operators
系统用户(組) Certificate Service DCOM Access
系统用户(組) Cryptographic Operators
系统用户(組) Distributed COM Users
系统用户(組) Event Log Readers
系统用户(組) Guests
系统用户(組) IIS_IUSRS
系统用户(組) Network Configuration Operators
系统用户(組) Performance Log Users
系统用户(組) Performance Monitor Users
系统用户(組) Power Users
系统用户(組) Print Operators
系统用户(組) Remote Desktop Users
系统用户(組) Replicator
系统用户(組) Users
系统用户(組) HelpLibraryUpdaters
系统用户(組) SQLServer2005SQLBrowserUser$WIN-HJDWEB
系统用户(組) SQLServerDTSUser$WIN-HJDWEB
系统用户(組) SQLServerFDHostUser$WIN-HJDWEB$MSSQLSERVER
系统用户(組) SQLServerMSASUser$WIN-HJDWEB$MSSQLSERVER
系统用户(組) SQLServerMSSQLServerADHelperUser$WIN-HJDWEB
系统用户(組) SQLServerMSSQLUser$WIN-HJDWEB$MSSQLSERVER
系统用户(組) SQLServerMSSQLUser$WIN-HJDWEB$SQLEXPRESS
系统用户(組) SQLServerSQLAgentUser$WIN-HJDWEB$MSSQLSERVER
系统用户(組) SQLServerSQLAgentUser$WIN-HJDWEB$SQLEXPRESS
系统用户(組) TS Web Access Computers

[点击这里参考阿江的安全配置方法]

Application 变量列表

变 量 名 称

Session 变量列表

变 量 名 称

Request.ServerVariables 变量列表(含客户端信息)

变 量 名 称
ALL_HTTPHTTP_ACCEPT:*/*
HTTP_HOST:pinggu.ihouze.com:9011
HTTP_USER_AGENT:Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
ALL_RAWAccept: */*
Host: pinggu.ihouze.com:9011
User-Agent: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)
APPL_MD_PATH/LM/W3SVC/3/ROOT
APPL_PHYSICAL_PATHE:\pinggu\pinggu\
AUTH_PASSWORD
AUTH_TYPE
AUTH_USER
CERT_COOKIE
CERT_FLAGS
CERT_ISSUER
CERT_KEYSIZE
CERT_SECRETKEYSIZE
CERT_SERIALNUMBER
CERT_SERVER_ISSUER
CERT_SERVER_SUBJECT
CERT_SUBJECT
CONTENT_LENGTH0
CONTENT_TYPE
GATEWAY_INTERFACECGI/1.1
HTTPSoff
HTTPS_KEYSIZE
HTTPS_SECRETKEYSIZE
HTTPS_SERVER_ISSUER
HTTPS_SERVER_SUBJECT
INSTANCE_ID3
INSTANCE_META_PATH/LM/W3SVC/3
LOCAL_ADDR192.168.1.223
LOGON_USER
PATH_INFO/aspcheck.asp
PATH_TRANSLATEDE:\pinggu\pinggu\aspcheck.asp
QUERY_STRINGT=ABGHIJKLMCDEF
REMOTE_ADDR192.168.200.253
REMOTE_HOST192.168.200.253
REMOTE_USER
REQUEST_METHODGET
SCRIPT_NAME/aspcheck.asp
SERVER_NAMEpinggu.ihouze.com
SERVER_PORT9011
SERVER_PORT_SECURE0
SERVER_PROTOCOLHTTP/1.1
SERVER_SOFTWAREMicrosoft-IIS/7.5
URL/aspcheck.asp
HTTP_ACCEPT*/*
HTTP_HOSTpinggu.ihouze.com:9011
HTTP_USER_AGENTMozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)

WScript.Shell.Environments 变量列表

变 量 名 称
ComSpec%SystemRoot%\system32\cmd.exe
FP_NO_HOST_CHECKNO
OSWindows_NT
Path%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPowerShell\v1.0\;C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\;C:\Program Files\Microsoft SQL Server\100\Tools\Binn\;C:\Program Files\Microsoft SQL Server\100\DTS\Binn\;C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\;C:\Program Files (x86)\Microsoft Visual Studio 9.0\Common7\IDE\PrivateAssemblies\;C:\Program Files (x86)\Microsoft SQL Server\100\DTS\Binn\
PATHEXT.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC
PROCESSOR_ARCHITECTUREAMD64
TEMP%SystemRoot%\TEMP
TMP%SystemRoot%\TEMP
USERNAMESYSTEM
windir%SystemRoot%
PSModulePath%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules\
NUMBER_OF_PROCESSORS16
PROCESSOR_LEVEL6
PROCESSOR_IDENTIFIERIntel64 Family 6 Model 79 Stepping 1, GenuineIntel
PROCESSOR_REVISION4f01
windows_tracing_logfileC:\BVTBin\Tests\installpackage\csilogfile.log
windows_tracing_flags3
VS100COMNTOOLSC:\Program Files (x86)\Microsoft Visual Studio 10.0\Common7\Tools\

主菜单

快速查看: 精简模式 | 典型模式 | 完整模式

功能直达: 概况 | 组件 | 环境 | 磁盘 | 运算速度 | 带宽检测 | 安全状况




阿江守候 (www.ajiang.net) 版权所有 © 2001-2005
阿江守候 | 阿江统计 | 我要啦免费统计 | 阿江探针 | 下载最新版