phpecc

1. 帮我解段php代码，不知道是不是被挂马了

一看就是加密了的木马代码。 你网站肯定是被黑客入侵了，一般网站有漏洞才会被黑客入侵并挂马，建议找专业的网站安全公司来给你解决网站被黑客入侵挂马和篡改这个问题，国内最有名的安全公司也就sinesafe和绿盟。

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

2. 配置完PHP，apache服务器不能运行，如何解决

php的版本 和你的apach版本不一致。apache不支持。需要重新下载安装php.下载地址：http://windows.php.net/download/
下载注意选择类型，例如：
VC9 x86 Non Thread Safe (2011-Mar-22 13:26:53)

Zip [15MB]
sha1:
Installer [27.26MB]
sha1:
Debug Pack [7.84MB]
sha1:

VC9 x86 Thread Safe (2011-Mar-22 13:27:32)

Zip [15.13MB]
sha1:
Installer [27.38MB]
sha1:
Debug Pack [8.15MB]
sha1:
----------------------------------------------------------------------
第一类是线程不安全的
第二类才是线程安全的。

3. 服务器的基本配置

企业往往在购买服务器时，面对一堆服务器配置参数无所适从，用户如何根据厂商提供的数据选择到合适的服务器呢?下面为大家列举出常见的配置数据：

1、双路等于双核吗

无论服务器的单路、双路、四路乃至八路，其中的“路”都是指服务器物理CPU的数量，也就是服务器主板上CPU插槽的数量。

双核处理器，是在一颗物理CPU内部封装了两个CPU核心，这样的好处在于能够让用户在成本增加不多的前提下，拥有更强劲的性能。而且能够比较显着的降低性能功耗比，这对企业用户节约使用成本也有积极的意义。

2、至强与奔腾的区别

（1）英特尔奔腾4处理器开始，便将奔腾4处理器归为个人处理器，用户不能以2颗奔腾4处理器来构架2路服务器系统，而开发出运算效能更高的至强处理器。至强处理器目前分为至强DP和至强MP。

（2）就是二级缓存不同。至强的二级缓存是1MB～16MB，P4的二级缓存是512KB～1MB，而二级缓存的容量也是决定服务器处理效能的重要因素。至强系列CPU多为604接口，而P4的CPU，多为478针或是775架构。

3、服务器的几种类型

按照外形结构划分，可分为塔式服务器、机架式服务器、刀片式服务器三种类型。

（1）塔式服务器

一般的塔式服务器机箱和我们常用的PC机箱差不多，而大型的塔式机箱就要粗大很多，总的来说外形尺寸没有固定标准。塔式服务器的功能、性能基本上能满足大部分企业用户的要求，其成本通常也比较低，因此拥有非常广泛的应用支持。

（2）机架式服务器

机架式服务器是由于满足企业的密集部署，形成的以19英寸机架作为标准宽度的服务器类型，高度则从1U到数U。将服务器放置到机架上，并不仅仅有利于日常的维护及管理，也可能避免意想不到的故障。放置服务器不占用过多空间，连接线等也能够整齐地收放到机架里，电源线和LAN线等全都能在机柜中布好线，可以减少堆积在地面上的连接线，从而防止脚踢掉电线等事故的发生。

（3）刀片式服务器

刀片服务器是一种高可用高密度的低成本服务器平台，是专门为特殊应用行业和高密度计算机环境设计的，其中每一块“刀片”实际上就是一块系统母板，类似于一个个独立的服务器。在这种模式下，每一个母板运行自己的系统，服务于指定的不同用户群，相互之间没有关联。不过可以使用系统软件将这些母板集合成一个服务器集群。在集群模式下，所有的母板可以连接起来提供高速的网络环境，可以共享资源，为相同的用户群服务。

4、“U”是什么

“U”在服务器领域中特指机架式服务器厚度。

之所以要规定服务器的尺寸，是为了使服务器保持适当的尺寸以便放在铁质或铝质机架上。机架上有固定服务器的螺孔，将它与服务器的螺孔对好，用螺丝加以固定。

4. 什么叫内存颗粒

参考网址：
http://bbs.cfanclub.net/read.php?tid-19387.html

内存编号识别解读

Samsung

具体含义解释：
例：SAMSUNG K4H280838B-TCB0
主要含义：
第1位——芯片功能K，代表是内存芯片。
第2位——芯片类型4，代表DRAM。
第3位——芯片的更进一步的类型说明，S代表SDRAM、H代表DDR、G代表SGRAM。
第4、5位——容量和刷新速率，容量相同的内存采用不同的刷新速率，也会使用不同的编号。64、62、63、65、66、67、6A代表64Mbit的容量；28、27、2A代表128Mbit的容量；56、55、57、5A代表256Mbit的容量；51代表512Mbit的容量。
第6、7位——数据线引脚个数，08代表8位数据；16代表16位数据；32代表32位数据；64代表64位数据。
第11位——连线“-”。
第14、15位——芯片的速率，如60为6ns；70为 7ns；7B为7.5ns (CL=3)；7C为7.5ns (CL=2) ；80为 8ns；10 为10ns (66MHz)。
知道了内存颗粒编码主要数位的含义，拿到一个内存条后就非常容易计算出它的容量。例如一条三星DDR内存，使用18片SAMSUNG K4H280838B-TCB0颗粒封装。颗粒编号第4、5位“28”代表该颗粒是128Mbits，第6、7位“08”代表该颗粒是8位数据带宽，这样我们可以计算出该内存条的容量是128Mbits（兆数位） × 16片/8bits=256MB（兆字节）。

注：“bit”为“数位”，“B”即字节“byte”，一个字节为8位则计算时除以8。关于内存容量的计算，文中所举的例子中有两种情况：一种是非ECC内存，每8片8位数据宽度的颗粒就可以组成一条内存；另一种ECC内存，在每64位数据之后，还增加了8位的ECC校验码。通过校验码，可以检测出内存数据中的两位错误，纠正一位错误。所以在实际计算容量的过程中，不计算校验位，具有ECC功能的18片颗粒的内存条实际容量按16乘。在购买时也可以据此判定18片或者9片内存颗粒贴片的内存条是ECC内存。
Hynix(Hyundai)现代

现代内存的含义：
HY5DV641622AT-36
HY XX X XX XX XX X X X X X XX
1 2 3 4 5 6 7 8 9 10 11 12
1、HY代表是现代的产品

2、内存芯片类型：(57=SDRAM，5D=DDR SDRAM)；

3、工作电压：空白=5V，V=3.3V,U=2.5V

4、芯片容量和刷新速率：16=16Mbits、4K Ref；64=64Mbits、8K Ref；65=64Mbits、4K Ref；128=128Mbits、8K Ref；129=128Mbits、4K Ref；256=256Mbits、16K Ref；257=256Mbits、8K Ref

5、代表芯片输出的数据位宽：40、80、16、32分别代表4位、8位、16位和32位

6、BANK数量：1、2、3分别代表2个、4个和8个Bank，是2的幂次关系

7、I/O界面：1 :SSTL_3、 2 :SSTL_2

8、芯片内核版本：可以为空白或A、B、C、D等字母，越往后代表内核越新

9、代表功耗：L=低功耗芯片，空白=普通芯片

10、内存芯片封装形式：JC=400mil SOJ，TC=400mil TSOP-Ⅱ，TD=13mm TSOP-Ⅱ，TG=16mm TSOP-Ⅱ

11、工作速度：55 :183MHZ、5 :200MHZ、45 :222MHZ、43 :233MHZ、4 :250MHZ、33 :300NHZ、L :DDR200、H :DDR266B、 K :DDR266A

现代的mBGA封装的颗粒

Infineon（亿恒）

Infineon是德国西门子的一个分公司，目前国内市场上西门子的子公司Infineon生产的内存颗粒只有两种容量：容量为128Mbits的颗粒和容量为256Mbits的颗粒。编号中详细列出了其内存的容量、数据宽度。Infineon的内存队列组织管理模式都是每个颗粒由4个Bank组成。所以其内存颗粒型号比较少，辨别也是最容易的。

HYB39S128400即128MB/ 4bits，“128”标识的是该颗粒的容量，后三位标识的是该内存数据宽度。其它也是如此，如：HYB39S128800即128MB/8bits；HYB39S128160即128MB/16bits；HYB39S256800即256MB/8bits。

Infineon内存颗粒工作速率的表示方法是在其型号最后加一短线，然后标上工作速率。

-7.5——表示该内存的工作频率是133MHz；
-8——表示该内存的工作频率是100MHz。

例如：
1条Kingston的内存条，采用16片Infineon的HYB39S128400-7.5的内存颗粒生产。其容量计算为： 128Mbits（兆数位）×16片/8=256MB（兆字节）。

1条Ramaxel的内存条，采用8片Infineon的HYB39S128800-7.5的内存颗粒生产。其容量计算为： 128Mbits（兆数位） × 8 片/8=128MB（兆字节）。
KINGMAX、kti

KINGMAX内存的说明

Kingmax内存都是采用TinyBGA封装（Tiny ball grid array）。并且该封装模式是专利产品，所以我们看到采用Kingmax颗粒制作的内存条全是该厂自己生产。Kingmax内存颗粒有两种容量：64Mbits和128Mbits。在此可以将每种容量系列的内存颗粒型号列表出来。

容量备注：
KSVA44T4A0A——64Mbits，16M地址空间 × 4位数据宽度；
KSV884T4A0A——64Mbits，8M地址空间 × 8位数据宽度；
KSV244T4XXX——128Mbits，32M地址空间 × 4位数据宽度；
KSV684T4XXX——128Mbits，16M地址空间 × 8位数据宽度；
KSV864T4XXX——128Mbits，8M 地址空间 × 16位数据宽度。

Kingmax内存的工作速率有四种状态，是在型号后用短线符号隔开标识内存的工作速率：
-7A——PC133 /CL=2；
-7——PC133 /CL=3；
-8A——PC100/ CL=2；
-8——PC100 /CL=3。

例如一条Kingmax内存条，采用16片KSV884T4A0A-7A 的内存颗粒制造，其容量计算为： 64Mbits（兆数位）×16片/8=128MB（兆字节）。
Micron（美光）

以MT48LC16M8A2TG-75这个编号来说明美光内存的编码规则。
含义：
MT——Micron的厂商名称。
48——内存的类型。48代表SDRAM；46 代表DDR。
LC——供电电压。LC代表3V；C 代表5V；V 代表2.5V。
16M8——内存颗粒容量为128Mbits，计算方法是：16M（地址）×8位数据宽度。
A2——内存内核版本号。
TG——封装方式，TG即TSOP封装。
-75——内存工作速率，-75即133MHz；-65即150MHz。

实例：一条Micron DDR内存条，采用18片编号为MT46V32M4-75的颗粒制造。该内存支持ECC功能。所以每个Bank是奇数片内存颗粒。

其容量计算为：容量32M ×4bit ×16 片/ 8=256MB（兆字节）。
Winbond（华邦）

含义说明：
W XX XX XX XX
1 2 3 4 5

1、W代表内存颗粒是由Winbond生产

2、代表显存类型：98为SDRAM，94为DDR RAM

3、代表颗粒的版本号：常见的版本号为B和H；

4、代表封装，H为TSOP封装，B为BGA封装，D为LQFP封装

5、工作频率:0：10ns、100MHz；8：8ns、125MHz；Z：7.5ns、133MHz；Y：6.7ns、150MHz；6：6ns、166MHz；5：5ns、200MHz
Mosel（中国台湾茂矽）

中国台湾茂矽科技是中国台湾一家较大的内存芯片厂商，对大陆供货不多，因此我们熟悉度不够。这颗粒编号为V54C365164VDT45，从编号的6、7为65表示单颗粒为64/8＝8MB，从编号的8、9位16可知单颗粒位宽16bit，从编号的最后3位T45可知颗粒速度为4.5ns
NANYA（南亚）、Elixir、PQI、PLUSS、Atl、EUDAR

南亚科技是全球第六大内存芯片厂商，也是去年中国台湾内存芯片商中唯一盈利的公司，它在全球排名第五位。这颗显存编号为NT5SV8M16CT-7K，其中第4位字母“S”表示是SDRAM显存，6、7位8M表示单颗粒容量8M，8、9位16表示单颗粒位宽16bit，-7K表示速度为7ns。
V-DATA（香港威刚）、A-DATA（中国台湾威刚）、VT

威刚科技是中国台湾的实力品牌，拥有三条SMT生产线和应产能调节的五条外包生产线，月产能约九十万条DRAM模块。
V－DATA（可以说它是A－DATA的廉价版本）

内存颗粒编号为VDD8608A8A-6B H0327，是6纳秒的颗粒，单面8片颗粒共256M容量，0327代表它的生产日期为2003年第27周

A－DATA
这是A－DATA的DDR500

EilteMT（中国台湾晶豪电子）

中国台湾晶豪电子是中国台湾5大内存芯片厂商之一，它近年来发展迅速，主要中国大陆显卡商采用它的颗粒较多。这颗显存编号为-5.5Q，9948S M32L32321SB，-5.5Q代表显存的速度为5.5ns，对应的运行速度=1/5.5=183MHz；9948S表示封装日期为99年第48周；第二行中的3232表示容量为32/8=4MB，数据带宽为32bit

这颗显存编号为M13L128168A-4T，5、6、7位的128表示单颗是128/8＝16MB，8、9位表示位宽16bit，最后的-4T表示速度为4ns。EtronTech（中国台湾钰创科技）

中国台湾钰创科技为最近兴起的存储芯片领域里的一颗新星，它的内存颗粒被各大显卡产商大量采用，品质性能都非常不错。这颗显存编号为EM658160TS-4.5，其中EM代表EtronTech(钰创)显存，65代表容量为64/8=8MB，16代表数据带宽为16bit。T代表工作电压为2.5V，S代表种类为DDR SDRAM。4.5代表显存速度为4.5ns，额定工作频率为230MHz。