使用 phpMyAdmin 匯出資料庫時，點擊「匯出」後出現白頁或請求失敗，重新整理後報錯： export.php: Missing parameter: what (F

當 PHP 已編譯安裝後，若需新增擴展（如 cURL），除重新完整編譯 PHP 外，更高效的方式是單獨編譯擴展模組並以 .so 動態載入。以下以 cURL 為例說明操作步

Apache 作為全球市佔率最高的 Web 伺服器，廣泛運行於 Unix/Linux 平台。隨著 Web 服務成為企業核心業務，安全威脅也隨之增加，攻擊重心轉向 Web

查看 IIS 網站存取日誌時，發現記錄時間與實際時間相差 8 小時（例如下午 4 點顯示為上午 8 點）。這是因為 IIS 預設使用格林威治標準時間 (GMT) 記錄日誌

在 Windows Server 2003 的 IIS 6.0 環境中，若發現 IIS 不自動寫入日誌，可依循以下步驟排查並解決： 1. 確認網站層級的日誌記錄設定 開

Cache-Control 是 HTTP/1.1 核心快取控制標頭，取代舊版 Pragma/Expires，提供精細、可組合的指令集。 指令完整對照表 指令方向含義典

郵件收取協議二選一，核心差異在於 郵件存儲位置與同步模式。 核心對比表 維度POP3 (Post Office Protocol v3)IMAP (Internet

現象：高併發時段出現 HTTP 503，效能監視器顯示 Web Service → Current Connections > 20,000，但資料庫、磁碟 I/O

VPS 直面公網，基礎加固決定生存週期。六大模組構建最小可行性安全基線。 一、修改 SSH 埠 (非 22) vi /etc/ssh/sshd_config # Por

預設 3389 埠為暴力破解首選目標，修改非標準埠可大幅降低自動化掃描攻擊面。 伺服器端修改 (註冊表雙重修改) Win+R → regedit 修改第一處： HKE

錯誤訊息：Bad Request (Invalid Hostname) 核心成因 DNS 解析已生效 (域名指向伺服器 IP)，但 **Web 伺服器 (IIS/Apa

錯誤事件： 事件 ID 7034 (W3SVC)：為應用程式池 XXX 提供服務的進程意外終止。進程 ID XXXX。進程退出代碼 0x80。 根因一：桌面堆耗盡 (官

攻擊手法：入侵者以測試機為由獲取伺服器控制權，執行： copy cmd.exe C:\Windows\System32\sethc.exe copy cmd.exe C:

針對共享主機安全需求，提供三種層級的 FSO 禁用方案，由輕到重。 方法一：註銷組件 (核爆級，全站生效) regsvr32 /u C:\WINDOWS\SYSTEM\

現象：ASP 應用生成靜態 HTML 失敗，無報錯或權限錯誤，本地測試正常。 根因 虛擬主機商為安全考慮，在 IIS 中禁用/註銷 Scripting.FileSyst

Windows 2003 雖已停止支援，存量系統仍需加固。本清單涵蓋檔案系統、網路、服務、帳號、審核、註冊表六大維度 14 項關鍵動作。 加固清單 磁碟格式化為 NT

WebDAV (Web-based Distributed Authoring and Versioning) 擴展 HTTP/1.1，新增 PROPFIND、PROPP

透過群組原則 (GPO) 軟體限制策略，針對 Web 目錄、暫存目錄實施路徑規則，阻斷惡意腳本落地執行。 操作步驟 Win+R → gpedit.msc 電腦配置 →

經典提權手法：替換 C:\Windows\System32\sethc.exe 為 cmd.exe，登入介面連按 5 次 Shift 喚起 SYSTEM 權限 Shell

Windows 8 批量授權版可透過電話激活，適用於離線環境或 KMS/MAK 失效場景。 前置條件 安裝通用安裝金鑰 (GVLK) 或 MAK 金鑰 必須斷開網路