using System;
using System.Collections;
using System.DirectoryServices;
using System.Text.RegularExpressions;

namespace iis
{
    /// <summary>
    /// IIS管理类，可以实现创建站点、虚拟目录，删除虚拟目录等
    /// </summary>
    public class IISManager
    {
        private string _server, _website, _AnonymousUserPass, _AnonymousUserName;
        protected DirectoryEntry rootfolder;

        private string _serverip, _domain, _webSiteName, _port, _path;

        #region 构造函数
        /// <summary>
        /// 构造函数
        /// </summary>
        public IISManager()
        {
            //默认情况下使用localhost，即访问本地机
            _server = "localhost";
            _website = "1";
        }

        /// <summary>
        /// 构造函数
        /// </summary>
        /// <param name="strServer">服务器</param>
        public IISManager(string strServer)
        {
            _server = strServer;
            _website = "1";
        }

        /// <summary>
        /// 构造函数
        /// </summary>
        /// <param name="strServer">服务器</param>
        /// <param name="website">站点，每一个站点为1，第二个站点为2，依此类推</param>
        public IISManager(string strServer, int website)
        {
            _server = strServer;
            _website = website.ToString();
        }
        #endregion

        #region 定义公共属性

        #region 新建一个网站必须设置的五个参数

        /// <summary>
        /// 用于网站标题,描述
        /// </summary>
        public string WebSiteName
        {
            get { return _webSiteName; }
            set { _webSiteName = value; }
        }

        /// <summary>
        /// 新建立网站的端口,一般设置为80
        /// </summary>
        public string Port
        {
            get { return _port; }
            set { _port = value; }
        }

        /// <summary>
        /// 新建立网站的物理路径
        /// </summary>
        public string Path
        {
            get { return _path; }
            set { _path = value; }
        }

        /// <summary>
        /// 服务器的IP地址
        /// </summary>
        public string ServerIP
        {
            get { return _serverip; }
            set { _serverip = value; }

        }

        /// <summary>
        /// 网站访问的域名
        /// </summary>
        public string DoMain
        {
            get { return _domain; }
            set { _domain = value; }

        }

        #endregion

        /// <summary>
        /// 匿名访问用户
        /// </summary>
        public string AnonymousUserName
        {
            get { return _AnonymousUserName; }
            set { _AnonymousUserName = value; }
        }

        /// <summary>
        /// 匿名访问用户密码
        /// </summary>
        public string AnonymousUserPass
        {
            get { return _AnonymousUserPass; }
            set { _AnonymousUserPass = value; }
        }

        /// <summary>
        /// 服务器，可以是IP或计算名
        /// </summary>
        public string Server
        {
            get { return _server; }
            set { _server = value; }
        }

        /// <summary>
        /// 站点，一般来说第一台主机为1,第二台主机为2，依次类推
        /// </summary>
        public int WebSite
        {
            get { return Convert.ToInt32(_website); }
            set { _website = Convert.ToString(value); }
        }

        #endregion

        /// <summary>
        /// 连接服务器
        /// </summary>
        public void Connect()
        {
            ConnectToServer();
        }

        /// <summary>
        /// 连接服务器
        /// </summary>
        /// <param name="strServer">服务器名称</param>
        public void Connect(string strServer)
        {
            _server = strServer;
            ConnectToServer();
        }
        /// <summary>
        /// 连接服务器
        /// </summary>
        /// <param name="strServer">服务器名称</param>
        /// <param name="strWebSite">站点，一般来说第一台主机为1,第二台主机为2，依次类推</param>
        public void Connect(string strServer, string strWebSite)
        {
            _server = strServer;
            _website = strWebSite;
            ConnectToServer();
        }

        #region 获取新网站id的方法
        /// <summary>
        /// 获取网站系统里面可以使用的最小的ID。
        /// 这是因为每个网站都需要有一个唯一的编号，而且这个编号越小越好。
        /// 这里面的算法经过了测试是没有问题的。
        /// </summary>
        /// <returns>最小的id</returns>

        public string GetNewWebSiteID()
        {
            ArrayList list = new ArrayList();
            string tmpStr;
            string entPath = String.Format("IIS://{0}/w3svc", this._server);
            DirectoryEntry ent = new DirectoryEntry(entPath);
            foreach (DirectoryEntry child in ent.Children)
            {
                if (child.SchemaClassName == "IIsWebServer")
                {
                    tmpStr = child.Name.ToString();
                    list.Add(Convert.ToInt32(tmpStr));
                }
            }
            list.Sort();
            int i = 1;
            foreach (int j in list)
            {
                if (i == j)
                {
                    i++;
                }
            }
            return i.ToString();
        }
        #endregion

        #region 新建立一个IIS WEB站点

        /// <summary>
        /// 添加一个站点
        /// </summary>
        public string CreateWebSite()
        {
            int siteID = int.Parse(GetNewWebSiteID());
            try
            {
                DirectoryEntry root = new DirectoryEntry("IIS://" + this._server + "/W3SVC");

                if (!EnsureNewSiteEnavaible(this._serverip + ":" + this._port + ":" + this._domain))
                {
                    return "此用户名的网站已经存在！";
                }
                else
                {
                    DirectoryEntry site = (DirectoryEntry)root.Invoke("Create", "IIsWebServer", siteID);
                    site.Invoke("Put", "ServerComment", this._webSiteName);
                    site.Invoke("Put", "KeyType", "IIsWebServer");
                    site.Invoke("Put", "ServerBindings", this._serverip + ":" + this._port + ":" + this._domain);
                    site.Invoke("Put", "ServerState", 2);
                    site.Invoke("Put", "FrontPageWeb", 1);
                    site.Invoke("Put", "DefaultDoc", "index.aspx,index.html,index.html,default.aspx,default.htm,default.html");
                    site.Invoke("Put", "ServerAutoStart", 1);
                    site.Invoke("Put", "ServerSize", 1);
                    site.Invoke("SetInfo");

                    DirectoryEntry siteVDir = site.Children.Add("Root", "IISWebVirtualDir");
                    siteVDir.Properties["AppIsolated"][0] = 2;
                    siteVDir.Properties["Path"][0] = this._path;
                    siteVDir.Properties["AccessFlags"][0] = 513;
                    siteVDir.Properties["FrontPageWeb"][0] = 1;
                    siteVDir.Properties["AppRoot"][0] = "LM/W3SVC/" + siteID + "/Root";
                    siteVDir.Properties["AppFriendlyName"][0] = "ROOT";
                    siteVDir.CommitChanges();
                    site.CommitChanges();

                    return "创建站点成功！";
                }

            }
            catch (Exception ex)
            {
                return ex.Message;
            }
        }

        #endregion

        #region 删除一个网站

        /// <summary>
        /// 删除一个网站。根据网站名称删除。
        /// </summary>
        /// <param name="siteName">网站名称</param>

        public void DeleteWebSiteByName(string siteName)
        {
            string siteNum = GetWebSiteNum(siteName);
            string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", this._server, siteNum);
            DirectoryEntry siteEntry = new DirectoryEntry(siteEntPath);
            string rootPath = String.Format("IIS://{0}/w3svc", this._server);
            DirectoryEntry rootEntry = new DirectoryEntry(rootPath);
            rootEntry.Children.Remove(siteEntry);
            rootEntry.CommitChanges();
        }

        #endregion

        #region 获取一个网站编号的方法
        /// <summary>
        /// 获取一个网站的编号。根据网站的ServerBindings或者ServerComment来确定网站编号
        /// </summary>
        /// <param name="siteName"></param>
        /// <returns>返回网站的编号</returns>

        public string GetWebSiteNum(string siteName)
        {
            Regex regex = new Regex(siteName);
            string tmpStr;
            string entPath = String.Format("IIS://{0}/w3svc", this._server);
            DirectoryEntry ent = new DirectoryEntry(entPath);
            foreach (DirectoryEntry child in ent.Children)
            {
                if (child.SchemaClassName == "IIsWebServer")
                {
                    if (child.Properties["ServerBindings"].Value != null)
                    {
                        tmpStr = child.Properties["ServerBindings"].Value.ToString();
                        if (regex.Match(tmpStr).Success)
                        {
                            return child.Name;
                        }
                    }
                    if (child.Properties["ServerComment"].Value != null)
                    {
                        tmpStr = child.Properties["ServerComment"].Value.ToString();
                        if (regex.Match(tmpStr).Success)
                        {
                            return child.Name;
                        }
                    }
                }
            }
            return "没有找到要删除的站点";
        }

        #endregion

        #region Start和Stop网站的方法

        public void StartWebSite(string siteName)
        {
            string siteNum = GetWebSiteNum(siteName);
            string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", this._server, siteNum);
            DirectoryEntry siteEntry = new DirectoryEntry(siteEntPath);
            siteEntry.Invoke("Start", new object[] { });
        }

        public void StopWebSite(string siteName)
        {
            string siteNum = GetWebSiteNum(siteName);
            string siteEntPath = String.Format("IIS://{0}/w3svc/{1}", this._server, siteNum);
            DirectoryEntry siteEntry = new DirectoryEntry(siteEntPath);
            siteEntry.Invoke("Stop", new object[] { });
        }

        #endregion

        #region 确认网站是否相同

        public bool EnsureNewSiteEnavaible(string bindStr)
        {
            string entPath = String.Format("IIS://{0}/w3svc", this._server);
            DirectoryEntry ent = new DirectoryEntry(entPath);
            foreach (DirectoryEntry child in ent.Children)
            {
                if (child.SchemaClassName == "IIsWebServer")
                {
                    if (child.Properties["ServerBindings"].Value != null)
                    {
                        if (child.Properties["ServerBindings"].Value.ToString() == bindStr)
                        {
                            return false;
                        }
                    }
                }
            }
            return true;
        }

        #endregion

        #region 私有方法

        /// <summary>
        /// 关闭当前对象
        /// </summary>
        public void Close()
        {
            rootfolder.Dispose();
        }

        /// <summary>
        /// 连接服务器
        /// </summary>
        private void ConnectToServer()
        {
            string strPath = "IIS://" + _server + "/W3SVC/" + _website + "/ROOT";
            try
            {
                this.rootfolder = new DirectoryEntry(strPath);
            }
            catch (Exception)
            {
                bl500w.config.Info.ErrInfo("无法连接到服务器");
            }
        }
    }
        #endregion
}

namespace test001
{
/**
    对sSource，进行加密、解密操作。
    @param sSource String ：操作的字符串
    @param iFlag int :操作类型 1-加密   2-解密
    @return String :加密或解密后的字符串
     **/
public class password
{
   public password()
   {
   }
   public static string pWord(string sSource,int iFlag)
   {
    if(sSource==null)
     return null;
    if(sSource.Equals(""))
     return "";
    int li_len,i,li_asc,li_rand,li_head;
             string ls_i,ls_code="";
    if(iFlag ==1)
    {
     li_len=sSource.Length;
     Random rdm1 = new Random(~unchecked((int)DateTime.Now.Ticks));
     li_head=(int)(rdm1.NextDouble()*10);
     if(li_head ==0)
      li_head =1;
     for(i=0; i<li_len; i++)
     {
      Random rdm2 = new Random(~unchecked((int)DateTime.Now.Ticks));
      int rand2 =(int)(rdm2.NextDouble() *94);
      if(rand2 ==0)
       rand2 =1;
      li_rand=rand2+32;
      li_asc=Convert.ToInt32(sSource.ToCharArray(i,1)[0]);
      ls_i=((char)(li_asc -i)).ToString();

      if(li_asc+i+li_head>126)
      {
       if(li_rand%2 ==1)
        li_rand=li_rand+1;
       ls_i=((char)(li_rand)).ToString()+((char)(li_asc -i -li_head)).ToString();
      }
      else
      {
       if(li_rand%2 ==0)
        li_rand=li_rand+1;
       ls_i=((char)(li_rand)).ToString()+((char)(li_asc +i +li_head)).ToString();
      }
      ls_code=ls_code+ls_i;
     }
     Random rdm3 = new Random(~unchecked((int)DateTime.Now.Ticks));
     int rand1 =(int)(rdm3.NextDouble()*9);
     if(rand1 ==0)
      rand1 =1;
     ls_code=((char)(rand1*10+li_head+40)).ToString()+ls_code;
    }
    else
    {
     int li_ret;
     li_len=sSource.Length;
     ls_code="";
     li_ret=Convert.ToInt32(sSource.ToCharArray(0,1)[0]) %10;
     for( i=2;i <li_len; i=i+2)
     {
      li_asc=Convert.ToInt32(sSource.ToCharArray(i,1)[0]);
      if(Convert.ToInt32(sSource.ToCharArray(i - 1,1)[0]) %2 ==0)
      {
       ls_i=((char)(li_asc + (i - 1)/2 + li_ret)).ToString();
      }
      else
      {
       ls_i=((char)(li_asc - (i - 1)/2 - li_ret)).ToString();
      }
      ls_code=ls_code+ls_i;
     }
    }
    return ls_code;
   }
}
}

DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)
Admin365.COM 天天站长
说明:指定传出IP数据包中设置的默认生存时间(TTL)值.TTL决定了IP数据包在到达
目标前在网络中生存的最大时间.它实际上限定了IP数据包在丢弃前允许通过的路由
器数量.有时利用此数值来探测远程主机操作系统.我建议设置为1，因为这里是ICMP数据包的寸活时间。越小对方用 PING DDOS你的话，一般1M带宽的话就必须要100台以上的肉鸡来实现。不修改20几台就可以搞定
Admin365.COM 天天站长
2)防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)
Admin365.COM 天天站长
说明:该参数控制Windows 2000是否会改变其路由表以响应网络设备(如路由器)发送给它
的ICMP重定向消息,有时会被利用来干坏事.Win2000中默认值为1,表示响应ICMP重定向报
文.

3)禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter
faces\interface
Admin365.COM 天天站长
PerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)
Admin365.COM 天天站长
说明:“ICMP路由公告”功能可造成他人计算机的网络连接异常,数据被窃听,计算机被
用于流量攻击等严重后果.此问题曾导致校园网某些局域网大面积,长时间的网络异常.
因此建议关闭响应ICMP路由通告报文.Win2000中默认值为2,表示当DHCP发送路由器发
现选项时启用.
Admin365.COM 天天站长
4)防止SYN洪水攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Admin365.COM 天天站长
SynAttackProtect REG_DWORD 0x2(默认值为0x0)

说明:SYN攻击保护包括减少SYN-ACK重新传输次数,以减少分配资源所保留的时
间.路由缓存项资源分配延迟,直到建立连接为止.如果synattackprotect=2,
则AFD的连接指示一直延迟到三路握手完成为止.注意,仅在TcpMaxHalfOpen和
TcpMaxHalfOpenRetried设置超出范围时,保护机制才会采取措施.

5) 禁止C$、D$一类的缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareServer、REG_DWORD、0x0
Admin365.COM 天天站长
6) 禁止ADMIN$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters

AutoShareWks、REG_DWORD、0x0

7) 限制IPC$缺省共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa

restrictanonymous REG_DWORD 0x0 缺省
　　　　　　　　　　　　　　0x1 匿名用户无法列举本机用户列表
　　　　　　　　　　　　　　0x2 匿名用户无法连接本机IPC$共享
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server

8)不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

IGMPLevel REG_DWORD 0x0(默认值为0x2)

说明:记得Win9x下有个bug,就是用可以用IGMP使别人蓝屏,修改注册表可以修正这个
bug.Win2000虽然没这个bug了,但IGMP并不是必要的,因此照样可以去掉.改成0后用
route print将看不到那个讨厌的224.0.0.0项了.
Admin365.COM 天天站长
9)设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters

ArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)
Admin365.COM 天天站长
说明:如果ArpCacheLife大于或等于ArpCacheMinReferencedLife,则引用或未引用的ARP
缓存项在ArpCacheLife秒后到期.如果ArpCacheLife小于ArpCacheMinReferencedLife,
未引用项在ArpCacheLife秒后到期,而引用项在ArpCacheMinReferencedLife秒后到期.
每次将出站数据包发送到项的IP地址时,就会引用ARP缓存中的项。
Admin365.COM 天天站长
10)禁止死网关监测技术
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
Admin365.COM 天天站长
EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)
Admin365.COM 天天站长
说明:如果你设置了多个网关,那么你的机器在处理多个连接有困难时,就会自动改用备份
网关.有时候这并不是一项好主意,建议禁止死网关监测.

11)不支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
Admin365.COM 天天站长
IPEnableRouter REG_DWORD 0x0(默认值为0x0)
说明:把值设置为0x1可以使Win2000具备路由功能,由此带来不必要的问题.

12)做NAT时放大转换的对外端口最大值
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
Admin365.COM 天天站长
MaxUserPort REG_DWORD 5000-65534(十进制)(默认值0x1388--十进制为5000)

说明:当应用程序从系统请求可用的用户端口数时,该参数控制所使用的最大端口数.正常
情况下,短期端口的分配数量为1024-5000.将该参数设置到有效范围以外时,就会使用最
接近的有效数值(5000或65534).使用NAT时建议把值放大点.
Admin365.COM 天天站长
13)修改MAC地址
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\ A
找到右窗口的说明为"网卡"的目录,
比如说是{4D36E972-E325-11CE-BFC1-08002BE10318}

展开之,在其下的0000,0001,0002...的分支中找到"DriverDesc"的键值为你网卡的说明,
比如说"DriverDesc"的值为"Intel 82559 Fast Ethernet LAN on Motherboard"
然后在右窗口新建一字符串值,名字为"Networkaddress",内容为你想要的MAC值，比如说
是"004040404040"
然后重起计算机，ipconfig /all看看.
最后在加上个BLACKICE放火墙，应该可以抵抗一般的DDOS

我们如何实现这些功能呢？

为了使用CLR，我们需要做如下几步：

1、在.NET中新建一个类，并在这个类里新建一个public方法。

2、编译这个类为一个DLL。

3、在SQL Server中注册这个DLL。

4、新建一个SQL Server函数来访问指定的.NET方法。

接下来，我们一起来完成一个示例

首先，在Visual Studio中新建一个名为“SQLServerCLRTest”的类库项目。 然后，新建一个名为“CLRFunctions”的类，并在其内添加一个名为“HelloWold”的方法，代码如下：

public class CLRFunctions
{
public static string HelloWorld(string Name)
{
return ("Hello " + Name);
}
}

这是一个非常简单的方法（为了让SQL Server可以调用它，它必须要是public和static的），这个方法有一个string类型的参数，返回信息为“Hello”加上你传入的参数。

现在，我们需要编译这个项目为一个DLL，并在SQL Server中注册它。 这也是比较简单的，在VS中右键单击项目，选择“生成”后程序就会生成一个DLL。 如果你的项目是调试模式的话，那么就可以在如下所示那样的路径里找到编译好的DLL。

C:Documents and Settingsmark.smithMy 
DocumentsVisual Studio 2005Projects
SQLServerCLRTestSQLServerCLRTest inDebugSQLServerCLRTest.dll

找到这个DLL后，我们就可以把它拷贝到我们的SQL Server机器上了，如果是相同机器的话我们只要记住这个路径即可。

启用CLR功能

默认情况下，SQL Server中的CLR是关闭的，所以我们需要执行如下命令打开CLR：

exec sp_configure 'clr enabled',1　
reconfigure　
go

注册DLL

为了调用我们写的那个方法，需要在SQL Server中注册我们刚刚编译好的那个DLL。 我们可以在数据库中使用如下命令来注册DLL（路径为你的DLL文件的路径）

CREATE ASSEMBLY asmHelloWorld FROM 'C:SQLServerCLRTest.dll'　

在SQL Server中调用我们的.NET方法

为了调用.NET方法，我们可以写一个SQL Server自定义函数，并在其内使用“EXTERNAL NAME”来通知SQL Server使用CLR功能。 代码如下：

CREATE FUNCTION dbo.clrHelloWorld　
(　
@name as nvarchar(200)　
)
RETURNS nvarchar(200)　
AS EXTERNAL NAME 
asmHelloWorld.[SQLServerCLRTest.CLRFunctions].HelloWorld

上面的自定义函数做了两项工作。 首先是声明了一个nvarchar参数，它等同于.NET里的string类型（如果将其设置为varchar并且后面使用了“EXTERNAL NAME”的话就会报错）。然后使用“EXTERNAL NAME”来调用.NET方法。 语法如下：

程序集名.类名.方法名

但是，当我使用这个语法调用.NET方法的时候，SQL Server就会报错，所以为了让它正常工作，我使用了如下语法：

程序集名.[类名].方法名

现在我们就可以通过如下语句调用.NET方法了：

SELECT dbo.clrHelloWorld('Mark')

当你运行这段代码的时候，就会得到一个返回结果“Hello Mark”。

我们通过一个很简单的示例演示了如何实现SQL Server的CLR，它可以给我们带来很多非常有用的帮助。