[Windows] svchost viewer / Autoruns 系統檢測

很多朋友都會覺得好像自己的電腦中毒了，或是被駭客入侵
常常會多出一些奇怪的程式在桌面或是在背景執行
那在遇到這個狀況的時候
通常我有幾個工具來協助做系統檢測跟初步的處理
不過以下這些工具只能補助之用
要真正的處理狀況，還是要看當時電腦遇到問題來解決

1.cmd> netstat -a -n -o
系統內建的網路監控可以瞭解目前本機上有那些port在使用中

2.Process Explorer
這是工作管理員的進階版可以用這個程式找到現在正在執行的程序
還可從stack 跟port狀況瞭解那個程序再執行

3.Svchost Viewer
很有用的svchost檢查程式，
windows的服務大都是用svchost.exe再執行，
很多的病毒或是駭客也會用這個svchost.exe再執行處理
檢查svchost.exe的使用狀況是很有用的

4.autoruns
專業級開機執行程序的設定工具，也可以檢測到底什麼程式目前在執行中
很有用的工具

留言

這個網誌中的熱門文章

[WEB]連線 HTTPS 網站發生驗證失敗導致基礎連接已關閉

某支透過 WebClient 物件去呼叫第三方API的程式，突然有天無法使用經過測試出現下列的錯誤基礎連接已關閉: 傳送時發生未預期的錯誤。 InnerException : 驗證失敗，因為遠端群體已經關閉傳輸資料流。原來是第三方的服務已經不支援 TLS 1.0 我方的程式是用.net Framework 4.0開發了得強制讓webclient改用 TLS 1.1 或 TLS 1.2 感謝黑大提供解決方法在程式中加入 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 的設定就解決了這個問題 WebClient wc = new WebClient(); ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12; 參考資料：暗黑執行緒

閱讀完整內容

[SQL] SQL依照你的排序條件找出目前資料的前一筆與下一筆。 Find Pre and Next DataRows of current Datarow by your order condition

有時候需要用SQL找出前一筆跟後一筆資料用SQL的TOP是沒有辦法做到這個時候就可以這個語法 select * from ( SELECT TOP 1 * FROM [Article] where Poid<{CurrentPoid} order by CreateDate desc) t union select * from ( SELECT TOP 1 * FROM [[Article] where Poid>{CurrentPoid} order by CreateDate ASC) t2 找出目前PK id前一個與後一個的資料（依照想要排序順序）那如果指示想要一個資料行呈現的話可以改用下面的SQL語法讓這兩筆資料join在同一筆 select Pre.*,Nex.* from (SELECT TOP 1 * ,1 tID FROM [dbo].[Article] where Poid<{CurrentPoid} order by CreateDate desc) Pre left join (SELECT TOP 1 * ,1 tID FROM [dbo].[Article] where Poid>{CurrentPoid} order by CreateDate ASC) Nex on Pre.tID=Nex.tID

閱讀完整內容

[IIS]IIS - ASP.NET 網站基本優化設定 --筆記

運行 ASP.NET 基本上都是掛載在 IIS 上面，但 IIS 預設的設定，並不適合 24 小時不中斷的營運系統。如果沒有適當的調整，可能會造成使用者的感受不佳，而你又偏偏不會遇到。本篇將介紹 IIS 運行 ASP.NET 網站的基本優化設定。應用程式集區打開 IIS 管理員，到應用程式集區，選擇網站後，開啟進階設定： 1. 一般 (General) 佇列長度 (Queue Length) 預設值是 1000 ，當封包數量在同一時間到達該指定值，之後的 Request 都會變成 HTTP Status 503 Service Unavailable。例：當有同時間有 1001 個 Request 一起送到 IIS，第 1001 個 Request 會直接回傳 503，不會進到 ASP.NET 處理。也不是無限大就好，也是要看伺服器等級。假設調成 10000，也真的有同時 10000 的量，可能會演變成 CUP High 的問題。因此，這個欄位沒有建議值，網站封包量很大才有需要調整這個欄位。啟動模式 (Start Mode) 預設值是 OnDemand ，當網站執行回收後，會等到第一個 Request 進來，IIS 才會把網站啟動。所以第一個連上來的使用者會等到比較久的時間，ASP.NET 初始化完成後，使用者才會得到回應。建議設定成 AlwaysRunning ，當網站執行回收後，IIS 就會直接啟動 ASP.NET。 2. 回收 (Recycling) 固定時間間隔 (Regular Time Interval) 預設值是 1740 ，也就是每隔 29 小時 IIS 就會把該網站重啟。很可能重啟當下使用者正在操作，對於要 24 小時不中斷的系統來說，這真的是很不妥當的事情。如果 ASP.NET 的 Session Mode 是用 InProc，網站重啟使用者就全被登出了。建議設定成 0 ，也就是關閉定期重啟網站的設定。如果網站真的需要定期重啟，可以在特定時間 (Specific Times) 設定，固定每天哪些離峰時間做重啟的動作。 3. 快速失敗保護 (Rapid-Fail Protection) Enabled 預設值是

閱讀完整內容

Maxwell Tech Note

搜尋此網誌