先找到一個文件夾admin 裡面有一個文件名conn.asp 然後用記事本打開看到如下:<%
dim conn
dim connstr
dim db
db="../Databases/aspcms.mdb" '資料庫文件位置和名字
on error resume next
connstr="DBQ="+server.mappath(""&db&"")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
set conn=server.createobject("ADODB.CONNECTION")
if err then
err.clear 找到資料庫文件, 用"輔臣資料庫瀏覽器" 就可以查看密碼了 (再找不到我跳樓)
B. 如何提高ASPCMS網站的安全性
ASPCMS是目前普通企業常用的asp網站後台系統，由上谷網路開發，能夠勝任大多數企業網站的需求。具有支持模版自定義、支持擴展插件等特點。能夠在短時間內以最低的成本、最少的人力投入在最短的時間內架設一個功能齊全、性能優異的公司企業網站。
但是，ASPCMS也有許多缺點，安全性就是其最大的缺點。那麼，我們在開發網站的過程中，如何提高ASPCMS的安全性呢？下面我們就來給大家說一下如何提高ASPCMS的安全性。使你在使用過程中不會被植入病毒。
第一步：換用比較好的伺服器空間。
我以前不太注意伺服器空間問題，每次網站被入侵一般採取的方法是刪除，重新上傳，這樣大量的時間就浪費到這個上了。後來，我把所有客戶的伺服器全部換成萬網，現在現在的網站很少有被入侵的情況了。所以說，好的伺服器提供商，能提供很的安全保障，並且打開速度也非常快。
第二步：更改資料庫默認名稱
一般一些低級黑客會用程序調用默認資料庫#data.asp，得到資料庫里user表裡的欄位，再通過MD5解密得到默認用戶名和密碼，然後進入後台更改我們的模板文件或數據。我們只要更改默認資料庫的路徑和名稱，這樣就可以避免一些低級黑客得到我們的用戶名和密碼。比如，當我們更改默認資料庫data/#data.asp為mydb/miyatu.asa的時候，相關config目錄下的AspCms_Config.asp文件時的access資料庫文件路徑也要作相應修改。
第三步：更改默認網站後台路徑、用戶名、密碼
ASPCMS系統的默認網站後台路徑是/admin_aspcms/login.asp，好多人會用軟體訪問，自動輸入常用用戶名和密碼去判斷是否能夠入侵網站，aspcms默認用戶名admin，密碼123456，人人都知道。所以我們要更改默認網站後台路徑，比如改成/admin_njhhgc/login.asp。
第四步：打開進入後台的驗證碼功能
驗證碼功能雖然是一個不起眼的功能，但是還是可以在一定程度上防止別人入侵你的網站的。請記住，安全性是由一道道小的防護組成的。
第五步：設置復雜FTP密碼
FTP密碼是最後一步，也是最重要的一步。我同事經常把用戶名和密碼設置得一樣，這樣是非常不安全的。FTP密碼就相當於一個大院的鎖，鎖結實牢固是必不可少的，並不是人人都會翻牆的。在有條件的情況下，盡量換個埠（默認為21），這樣更安全
對於以上幾種方法，都是由自己在實際應用中得出，屢試不爽，建議廣大網站維護的同仁們可以嘗試。總而言，aspcms安全對於站長們而言，只要方法得當，再加上合理的設置，是完全可以解決的問題！
C. 怎麼把寫好的網站上傳到 主機寶linux版裡面去
1、首先你得裝一個FTP軟體在本地，用於上傳數據。如leapftp、flashfxp等，地址、帳號、密碼在你這個控制面板里有。
2、為了以後管理方便（上傳文章等），你的傳一個CMS（內容管理系統）到主機上，php的有phpcms、dedecms、帝國cms等，asp/.net的有風訊、科訊、aspcms等。主機支持什麼類型的就選什麼類型。
3、你得會html、css、js等，把寫好的模板放到CMS對應的模板目錄，你得搞懂這個CMS怎麼用。
4、你得懂網站相關的其他技術，慢慢學吧。
製作步驟按照1、2、3就可以，中途遇到其他問題多搜索。祝你順利。
有一個linux操作系統的主機不能用ssh遠程登錄，必須在dos下連接，輸入「telnet 地址」
我想給這台linux主機傳一些文件，用ftp命令，但是我不會。現在文件放在了windows主機下的C盤當中，請問怎麼使用ftp命令將windows上的文件傳到linux主機上
D. 常見的操作系統漏洞有哪些怎麼解決
再強大再安全的 操作系統 ，也會出現一些漏洞從而被病毒攻擊。那麼如何解決漏洞被攻擊的問題呢？下面由我整理了常見的操作系統漏洞及解決 方法 ，希望對你有幫助。
常見的操作系統漏洞及解決方法
常見的操作系統漏洞一、 SQL注入漏洞
SQL注入攻擊(SQL Injection)，簡稱注入攻擊、SQL注入，被廣泛用於非法獲取網站控制權，是發生在應用程序的資料庫層上的安全漏洞。在設計程序，忽略了對輸入字元串中夾帶的SQL指令的檢查，被資料庫誤認為是正常的SQL指令而運行，從而使資料庫受到攻擊，可能導致數據被竊取、更改、刪除，以及進一步導致網站被嵌入惡意代碼、被植入後門程序等危害。
通常情況下，SQL注入的位置包括：
(1)表單提交，主要是POST請求，也包括GET請求;
(2)URL參數提交，主要為GET請求參數;
(3)Cookie參數提交;
(4)HTTP請求頭部的一些可修改的值，比如Referer、User_Agent等;
(5)一些邊緣的輸入點，比如.mp3文件的一些文件信息等。
SQL注入的危害不僅體現在資料庫層面上，還有可能危及承載資料庫的操作系統;如果SQL注入被用來掛馬，還可能用來傳播惡意軟體等，這些危害包括但不局限於：
(1)資料庫信息泄漏：資料庫中存放的用戶的隱私信息的泄露。作為數據的存儲中心，資料庫里往往保存著各類的隱私信息，SQL注入攻擊能導致這些隱私信息透明於攻擊者。
(2)網頁篡改：通過操作資料庫對特定網頁進行篡改。
(3)網站被掛馬，傳播惡意軟體：修改資料庫一些欄位的值，嵌入網馬鏈接，進行掛馬攻擊。
(4)資料庫被惡意操作：資料庫伺服器被攻擊，資料庫的系統管理員帳戶被篡改。
(5)伺服器被遠程式控制制，被安裝後門。經由資料庫伺服器提供的操作系統支持，讓黑客得以修改或控制操作系統。
(6)破壞硬碟數據，癱瘓全系統。
解決SQL注入問題的關鍵是對所有可能來自用戶輸入的數據進行嚴格的檢查、對資料庫配置使用最小許可權原則。 通常使用的方案有：
(1)所有的查詢語句都使用資料庫提供的參數化查詢介面，參數化的語句使用參數而不是將用戶輸入變數嵌入到SQL語句中。當前幾乎所有的資料庫系統都提供了參數化SQL語句執行介面，使用此介面可以非常有效的防止SQL注入攻擊。
(2)對進入資料庫的特殊字元('"<>&*;等)進行轉義處理，或編碼轉換。
(3)確認每種數據的類型，比如數字型的數據就必須是數字，資料庫中的存儲欄位必須對應為int型。
(4)數據長度應該嚴格規定，能在一定程度上防止比較長的SQL注入語句無法正確執行。
(5)網站每個數據層的編碼統一，建議全部使用UTF-8編碼，上下層編碼不一致有可能導致一些過濾模型被繞過。
(6)嚴格限制網站用戶的資料庫的操作許可權，給此用戶提供僅僅能夠滿足其工作的許可權，從而最大限度的減少注入攻擊對資料庫的危害。
(7)避免網站顯示SQL錯誤信息，比如類型錯誤、欄位不匹配等，防止攻擊者利用這些錯誤信息進行一些判斷。
(8)在網站發布之前建議使用一些專業的SQL注入檢測工具進行檢測，及時修補這些SQL注入漏洞。
常見的操作系統漏洞二、 跨站腳本漏洞
跨站腳本攻擊(Cross-site scripting，通常簡稱為XSS)發生在客戶端，可被用於進行竊取隱私、釣魚欺騙、竊取密碼、傳播惡意代碼等攻擊。
XSS攻擊使用到的技術主要為HTML和Javascript，也包括VBScript和ActionScript等。XSS攻擊對WEB伺服器雖無直接危害，但是它藉助網站進行傳播，使網站的使用用戶受到攻擊，導致網站用戶帳號被竊取，從而對網站也產生了較嚴重的危害。
XSS類型包括：
(1)非持久型跨站：即反射型跨站腳本漏洞，是目前最普遍的跨站類型。跨站代碼一般存在於鏈接中，請求這樣的鏈接時，跨站代碼經過服務端反射回來，這類跨站的代碼不存儲到服務端(比如資料庫中)。上面章節所舉的例子就是這類情況。
(2)持久型跨站：這是危害最直接的跨站類型，跨站代碼存儲於服務端(比如資料庫中)。常見情況是某用戶在論壇發貼，如果論壇沒有過濾用戶輸入的Javascript代碼數據，就會導致其他瀏覽此貼的用戶的瀏覽器會執行發貼人所嵌入的Javascript代碼。
(3)DOM跨站(DOM XSS)：是一種發生在客戶端DOM(Document Object Model文檔對象模型)中的跨站漏洞，很大原因是因為客戶端腳本處理邏輯導致的安全問題。
XSS的危害包括：
(1)釣魚欺騙：最典型的就是利用目標網站的反射型跨站腳本漏洞將目標網站重定向到釣魚網站，或者注入釣魚JavaScript以監控目標網站的表單輸入，甚至發起基於DHTML更高級的釣魚攻擊方式。
(2)網站掛馬：跨站時利用IFrame嵌入隱藏的惡意網站或者將被攻擊者定向到惡意網站上，或者彈出惡意網站窗口等方式都可以進行掛馬攻擊。
(3)身份盜用：Cookie是用戶對於特定網站的身份驗證標志，XSS可以盜取到用戶的Cookie，從而利用該Cookie盜取用戶對該網站的操作許可權。如果一個網站管理員用戶Cookie被竊取，將會對網站引發巨大的危害。
(4)盜取網站用戶信息：當能夠竊取到用戶Cookie從而獲取到用戶身份使，攻擊者可以獲取到用戶對網站的操作許可權，從而查看用戶隱私信息。
(5)垃圾信息發送：比如在SNS社區中，利用XSS漏洞借用被攻擊者的身份發送大量的垃圾信息給特定的目標群。
(6)劫持用戶Web行為：一些高級的XSS攻擊甚至可以劫持用戶的Web行為，監視用戶的瀏覽歷史，發送與接收的數據等等。
(7)XSS蠕蟲：XSS 蠕蟲可以用來打 廣告 、刷流量、掛馬、惡作劇、破壞網上數據、實施DDoS攻擊等。
常用的防止XSS技術包括：
(1)與SQL注入防護的建議一樣，假定所有輸入都是可疑的，必須對所有輸入中的script、iframe等字樣進行嚴格的檢查。這里的輸入不僅僅是用戶可以直接交互的輸入介面，也包括HTTP請求中的Cookie中的變數，HTTP請求頭部中的變數等。
(2)不僅要驗證數據的類型，還要驗證其格式、長度、范圍和內容。
(3)不要僅僅在客戶端做數據的驗證與過濾，關鍵的過濾步驟在服務端進行。
(4)對輸出的數據也要檢查，資料庫里的值有可能會在一個大網站的多處都有輸出，即使在輸入做了編碼等操作，在各處的輸出點時也要進行安全檢查。
(5)在發布應用程序之前測試所有已知的威脅。
常見的操作系統漏洞三、 弱口令漏洞
弱口令(weak password) 沒有嚴格和准確的定義，通常認為容易被別人(他們有可能對你很了解)猜測到或被解除工具解除的口令均為弱口令。設置密碼通常遵循以下原則：
(1)不使用空口令或系統預設的口令，這些口令眾所周之，為典型的弱口令。
(2)口令長度不小於8個字元。
(3)口令不應該為連續的某個字元(例如：AAAAAAAA)或重復某些字元的組合(例如：tzf.tzf.)。
(4)口令應該為以下四類字元的組合，大寫字母(A-Z)、小寫字母(a-z)、數字(0-9)和特殊字元。每類字元至少包含一個。如果某類字元只包含一個，那麼該字元不應為首字元或尾字元。
(5)口令中不應包含本人、父母、子女和配偶的姓名和出生日期、紀念日期、登錄名、E-mail地址等等與本人有關的信息，以及字典中的單詞。
(6)口令不應該為用數字或符號代替某些字母的單詞。
(7)口令應該易記且可以快速輸入，防止他人從你身後很容易看到你的輸入。
(8)至少90天內更換一次口令，防止未被發現的入侵者繼續使用該口令。
常見的操作系統漏洞四、 HTTP報頭追蹤漏洞
HTTP/1.1(RFC2616)規范定義了HTTP TRACE方法，主要是用於客戶端通過向Web伺服器提交TRACE請求來進行測試或獲得診斷信息。當Web伺服器啟用TRACE時，提交的請求頭會在伺服器響應的內容(Body)中完整的返回，其中HTTP頭很可能包括Session Token、Cookies或 其它 認證信息。攻擊者可以利用此漏洞來欺騙合法用戶並得到他們的私人信息。該漏洞往往與其它方式配合來進行有效攻擊，由於HTTP TRACE請求可以通過客戶瀏覽器腳本發起(如XMLHttpRequest)，並可以通過DOM介面來訪問，因此很容易被攻擊者利用。
防禦HTTP報頭追蹤漏洞的方法通常禁用HTTP TRACE方法。
常見的操作系統漏洞五、 Struts2遠程命令執行漏洞
Apache Struts是一款建立Java web應用程序的開放源代碼架構。Apache Struts存在一個輸入過濾錯誤，如果遇到轉換錯誤可被利用注入和執行任意Java代碼。
網站存在遠程代碼執行漏洞的大部分原因是由於網站採用了Apache Struts Xwork作為網站應用框架，由於該軟體存在遠程代碼執高危漏洞，導致網站面臨安全風險。CNVD處置過諸多此類漏洞，例如：「GPS車載衛星定位系統」網站存在遠程命令執行漏洞(CNVD-2012-13934);Aspcms留言本遠程代碼執行漏洞(CNVD-2012-11590)等。
修復此類漏洞，只需到Apache官網升級Apache Struts到最新版本：http://struts.apache.org
常見的操作系統漏洞六、 框架釣魚漏洞(框架注入漏洞)
框架注入攻擊是針對Internet Explorer 5、Internet Explorer 6、與 Internet Explorer 7攻擊的一種。這種攻擊導致Internet Explorer不檢查結果框架的目的網站，因而允許任意代碼像Javascript或者VBScript跨框架存取。這種攻擊也發生在代碼透過多框架注入，肇因於腳本並不確認來自多框架的輸入。這種其他形式的框架注入會影響所有的不確認不受信任輸入的各廠商瀏覽器和腳本。
如果應用程序不要求不同的框架互相通信，就可以通過完全刪除框架名稱、使用匿名框架防止框架注入。但是，因為應用程序通常都要求框架之間相互通信，因此這種方法並不可行。 因此，通常使用命名框架，但在每個會話中使用不同的框架，並且使用無法預測的名稱。一種可行的方法是在每個基本的框架名稱後附加用戶的會話令牌，如main_display。
常見的操作系統漏洞七、 文件上傳漏洞
文件上傳漏洞通常由於網頁代碼中的文件上傳路徑變數過濾不嚴造成的，如果文件上傳功能實現代碼沒有嚴格限制用戶上傳的文件後綴以及文件類型，攻擊者可通過 Web 訪問的目錄上傳任意文件，包括網站後門文件(webshell)，進而遠程式控制制網站伺服器。
因此，在開發網站及應用程序過程中，需嚴格限制和校驗上傳的文件，禁止上傳惡意代碼的文件。同時限制相關目錄的執行許可權，防範webshell攻擊。
常見的操作系統漏洞八、 應用程序測試腳本泄露
由於測試腳本對提交的參數數據缺少充分過濾，遠程攻擊者可以利用洞以WEB進程許可權在系統上查看任意文件內容。防禦此類漏洞通常需嚴格過濾提交的數據，有效檢測攻擊。
常見的操作系統漏洞九、 私有IP地址泄露漏洞
IP地址是網路用戶的重要標示，是攻擊者進行攻擊前需要了解的。獲取的方法較多，攻擊者也會因不同的網路情況採取不同的方法，如：在區域網內使用Ping指令，Ping對方在網路中的名稱而獲得IP;在Internet上使用IP版的QQ直接顯示。最有效的辦法是截獲並分析對方的網路數據包。攻擊者可以找到並直接通過軟體解析截獲後的數據包的IP包頭信息，再根據這些信息了解具體的IP。
針對最有效的「數據包分析方法」而言，就可以安裝能夠自動去掉發送數據包包頭IP信息的一些軟體。不過使用這些軟體有些缺點，譬如：耗費資源嚴重，降低計算機性能;訪問一些論壇或者網站時會受影響;不適合網吧用戶使用等等。現在的個人用戶採用最普及隱藏IP的方法應該是使用代理，由於使用代理伺服器後，「轉址服務」會對發送出去的數據包有所修改，致使「數據包分析」的方法失效。一些容易泄漏用戶IP的網路軟體(QQ、MSN、IE等)都支持使用代理方式連接Internet，特別是QQ使用「ezProxy」等代理軟體連接後，IP版的QQ都無法顯示該IP地址。雖然代理可以有效地隱藏用戶IP，但攻擊者亦可以繞過代理，查找到對方的真實IP地址，用戶在何種情況下使用何種方法隱藏IP，也要因情況而論。
常見的操作系統漏洞十、 未加密登錄請求
由於Web配置不安全，登陸請求把諸如用戶名和密碼等敏感欄位未加密進行傳輸，攻擊者可以竊聽網路以劫獲這些敏感信息。建議進行例如SSH等的加密後再傳輸。
常見的操作系統漏洞十一、 敏感信息泄露漏洞
SQL注入、XSS、目錄遍歷、弱口令等均可導致敏感信息泄露，攻擊者可以通過漏洞獲得敏感信息。針對不同成因，防禦方式不同。
E. aspcms資料庫如何下載
與服務商溝通 獲得FTP地址 賬號 密碼
下載FlashFXP工具 進行鏈接登錄
找到資料庫地址 進行下載