首先，我们得下载 ISAPI Rewrite 3，ISAPI Rewrite 3 分为商业版和免费的 Lite 版，商业版可以在每个站点放置一个 httpd.ini 来单独设置规则，免费版只能将规则写到安装目录下的 httpd.conf 文件中，作用于全局。

将下载的 IIS Rewrite 组件解压，放到适当的目录（如 C:Rewrite）下。

在“IIS管理器”里选择网站，右键，属性。

选择“ISAPI”，点击“添加”。

填入筛选器名称，如“rewrite”。

可执行文件下方点击“浏览”，选择刚才解压的Rewrite组件位置，Rewrite.dll。

确认选择正确后，点击“确定”。点击“确定”，完成筛选器添加。

重启IIS。

重启IIS后，再次选择站点，右键，属性，看到如下所示向上的绿箭头，说明 IIS Rewrite 成功添加并运行。

记得添加完筛选器一定要重启IIS，否则无法生效。

 ISAPI Rewrite免费版只能将规则写到ISAPI Rewrite安装目录下的 httpd.conf 文件中，一些规则写法摘抄如下：

1、将“domain.com”301重定向到“www.domain.com”

RewriteEngine on
RewriteCond %{HTTPS} (on)?
RewriteCond %{HTTP:Host} ^(?!www.)(.+)$ [NC]
RewriteCond %{REQUEST_URI} (.+)
RewriteRule .? http(?%1s)://www.%2%3 [R=301,L]

2、301重定向到另一个域名

RewriteCond %{HTTP:Host} ^www.domain.com$
RewriteRule (.*) http://www.domain.com$1 [NC,R=301]

3、301重定向单个页面

RewriteRule ^/oldpage.htm$ http://www.domain.com/newpage.html [R=301,L]

4、针对某些ASP外贸网站，将地址重写成多带有一个问号的

RewriteRule /(.*)/(.*)\.html /$1/?$2\.html

相关日志

• 11/07/2009 -- Apache mod_rewrite模块中RewriteCond和RewriteRule的指令格式 (6)
• 09/30/2010 -- Zen Cart整合WordPress之Wordpress on ZenCart安装 (0)
• 01/20/2010 -- 使用.htaccess将网站首页301重定向到子页面 (1)
• 07/08/2009 -- 分析WordPress的Rewrite机制 (0)
• 06/06/2009 -- Nginx的WordPress配置 (0)

看下面这个匹配字符串“^test/([0-9]+)/([_0-9a-z-]+)”，这个就是个正则表达式它的含义如下：

1、开始于“test/”字符序列。
2、在“/”后包含一个或多个数字字符。
3、在第二个“/”后包含一个或多个字母或“_”或“-”。

在IIS7中，可以通过修改web.config文件来编写rewrite规则，特别要注意到是规则的名称应该是唯一的，下面是个例子（在Godaddy主机上调试通过）：

<?xml version=”1.0″ encoding=”UTF-8″?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name=”Rewrite to test”>
                    <match url=”^new.htm$” />
                    <action type=”Rewrite” url=”test.asp” />
                </rule>
                <rule name=”Rewrite to test.asp”>
                    <match url=”^test/([0-9]+).html$” />
                    <action type=”Rewrite” url=”/rewritetest.asp\?id={R:1}” />
                </rule>
            </rules>
        </rewrite>
  <httpErrors errorMode=”Detailed” />
  <asp scriptErrorSentToBrowser=”true” />
  </system.webServer>
<system.web>
<customErrors mode=”Off” />
<globalization requestEncoding=”utf-8″ responseEncoding=”utf-8″ fileEncoding=”utf-8″ />
</system.web>
</configuration>

相关日志

• 06/06/2009 -- nginx详解 (0)
• 05/30/2009 -- IIS 错误代码大汇总 (0)
• 07/29/2010 -- cPanel License 过期的另一种可能 (1)
• 04/10/2010 -- GOOGLE翻墙代码 (0)
• 11/07/2009 -- Apache mod_rewrite模块中RewriteCond和RewriteRule的指令格式 (6)

把Wordpress解压到你的ZenCart目录下，然后把Wordpress的文件夹名改，比如wp，然后按正常步骤安装wordpress，这一步的安装和普通的Wordpress安装没啥区别。

第二步：设置Wordpress

在Wordpress的后台设置一下，setting -> General -> WordPress address (URL)，这个保持原样，即安装的wordpress真实地址，如http://www.yourdomain.com/wp。

把Site address (URL)改为Zen Cart整合wordpress页面要调用的地址，如http://www.yourdomain.com/blog，如果这个地址和真实的wordpress地址一样的话，访问时就直接跑到博客上了，无法实现整合；把主题设为WOZ默认主题。

第三步：上传WOZ的文件

建议用ftp直接覆盖：

把WOZ解压后的ZC_ROOT目录下的文件上传到服务器Zen-cart的安装目录下。
把WOZ解压后的WP_ROOT目录下的文件上传到服务器WordPress的安装目录下。

第四步：Zen Cart后台设置

按照Wordpress on ZenCart模块的安装说明，打开Zen Cart后台Admin > tools > WOZ Manager，设置好wordpress的绝对路径，如/home/yourname/public_html/wp/

记住，这个路径得是你服务器上的绝对路径。

第五步：布局设置

在Zen Cart后台管理面板的admin panel › tools › Layout Boxes Controller里，选择打开你需要的Wordpress侧栏框。所有和Wordpress有关的侧栏框都是以WP_XXX格式存在的。

第六步：地址重写设置

wordpress可以按照你喜欢的伪静态方式进行重写，wordpress根目录下的.htaccess内容如下：

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /wp/
RewriteRule ^index\.php$ – [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /wp/index.php [L]
</IfModule>
# END WordPress

Zen Cart的.htaccess重写规则需加入如下内容：

# BEGIN WordPress
RewriteRule ^blog/?$ index\.php?main_page=wordpress&%{QUERY_STRING} [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . index\.php?main_page=wordpress [L]
# END WordPress‘

即重写/blog/子目录到整合wordpress的请求页面index.php?main_page=wordpress

第七步：检查
现在你可以通过

http://www.yourdomain.com/index.php?main_page=wordpress

或

http://www.yourdomain.com/blog

这个网址来访问你的Wordpress了。
如果你能在Zen Cart中栏看到Wordpress，则表明你已经把Wordpress集成到了ZenCart里了。

作者和网上的教程有点误区。。。搞了我半天

相关日志

• 06/06/2009 -- Nginx的WordPress配置 (0)
• 07/08/2009 -- 分析WordPress的Rewrite机制 (0)
• 09/10/2009 -- Apache服务器wordpress设置永久连接后怎么去掉INDEX.PHP (1)
• 07/18/2009 -- .htaccess使用指南 (0)
• 06/06/2009 -- nginx详解 (0)

http://www.yourdomain.com/xxx-xxx_c123

.htaccess里面的规则相应为：

RewriteRule ^(.*)_c([0-9]+)$ index\.php?main_page=index&cPath=$2&%{QUERY_STRING} [L]

但今天见到一仿lightinthebox模板网站的.htaccess里这条规则却写成了

RewriteRule ^(.*)_c(.*)$ index\.php?main_page=index&cPath=$2&%{QUERY_STRING} [L]

导致的后果是，后台只要带有”_c”字符的地址，都无法正常打开，而是直接跳转到前台了，如Layout Box Controller等功能

所以，写.htaccess rewirte规则时，要尽量严谨，防止不应该被重写的地址被重写

相关日志

• 09/30/2010 -- Zen Cart整合WordPress之Wordpress on ZenCart安装 (0)
• 09/11/2009 -- 301重定向进行URL标准化设置 (1)
• 10/25/2010 -- IIS rewrite 规则设置 (0)
• 01/20/2010 -- 使用.htaccess将网站首页301重定向到子页面 (1)
• 09/10/2009 -- Apache服务器wordpress设置永久连接后怎么去掉INDEX.PHP (1)

而通常来说，装完ultimate_seo_urls后，生成的链接，应该是产品名字如果包括多个单词的话，单词与单词之前是用”-”号连接的

原因是有人在后台seo urls里面设置了这一项为ture:

Remove all non-alphanumeric characters?

这个功能，是将除字数和字母外的其它字符去掉，解决方法：

Remove all non-alphanumeric characters? 改为flase，并Reset SEO URLs Cache

相关日志

• 06/03/2009 -- url rewrite是什么 (0)
• 05/31/2009 -- 十大WordPress的SEO优化技巧 (0)
• 11/03/2010 -- 相对链接和绝对链接的比较（老外） (0)
• 10/26/2010 -- 关于 rel=”canonical” 用法 (0)
• 10/07/2010 -- godaddy windows主机子目录问题 (0)

根据我们收到的依据 US Digital Millennium Copyright Act（美国数字千年版权法案）提出的投诉，我们已从此网页上删除了 1 个结果。如果需要，您可以在 ChillingEffects.org 上阅读导致删除搜索结果的 DMCA 投诉。

同事提议弄个子页面和首页类似，然后将首页重定向到这个子页面试试，我真不懂这样有什么好处

具体做法是，在.htaccess里添加这么条规则：

RewriteRule ^$ http://www.yourdomain.com/yourpage.html [L,R=301]

相关日志

• 10/25/2010 -- IIS rewrite 规则设置 (0)
• 09/30/2010 -- Zen Cart整合WordPress之Wordpress on ZenCart安装 (0)
• 09/10/2010 -- 写.htaccess rewrite规则需严谨 (4)
• 11/07/2009 -- Apache mod_rewrite模块中RewriteCond和RewriteRule的指令格式 (6)
• 11/05/2009 -- 网站遭遇攻击 (0)

RewriteRule 指令
语法: RewriteRule Pattern Substitution
1) Pattern是一个作用于当前URL的兼容perl的正则表达式. 这里的“当前”是指该规则生效时的URL的值。
2) Substitution是，当原始URL与Pattern相匹配时，用以替代(或替换)的字符串。
3) 此外，Substitution还可以追加特殊标记[flags]  作为RewriteRule指令的第三个参数。 Flags是一个包含以逗号分隔的下列标记的列表:
‘redirect|R [=code]‘ (强制重定向 redirect)
以http://thishost[:thisport]/(使新的URL成为一个URI) 为前缀的Substitution可以强制性执行一个外部重定向。 如果code没有指定，则产生一个HTTP响应代码302(临时性移动)。 如果需要使用在300-400范围内的其他响应代码，只需在此指定这个数值即可， 另外，还可以使用下列符号名称之一: temp (默认的), permanent, seeother. 用它可以把规范化的URL反馈给客户端，如, 重写“/~”为 “/u/”，或对/u/user加上斜杠，等等。

注意: 在使用这个标记时，必须确保该替换字段是一个有效的URL! 否则，它会指向一个无效的位置! 并且要记住，此标记本身只是对URL加上 http://thishost[:thisport]/的前缀，重写操作仍然会继续。 通常，你会希望停止重写操作而立即重定向，则还需要使用’L'标记.

‘forbidden|F’ (强制URL为被禁止的 forbidden)
强制当前URL为被禁止的，即，立即反馈一个HTTP响应代码403(被禁止的)。 使用这个标记，可以链接若干RewriteConds以有条件地阻塞某些URL。
‘gone|G’ (强制URL为已废弃的 gone)
强制当前URL为已废弃的，即，立即反馈一个HTTP响应代码410(已废弃的)。 使用这个标记，可以标明页面已经被废弃而不存在了.
‘proxy|P’ (强制为代理 proxy)
此标记使替换成分被内部地强制为代理请求，并立即(即， 重写规则处理立即中断)把处理移交给代理模块。 你必须确保此替换串是一个有效的(比如常见的以 http://hostname开头的)能够为Apache代理模块所处理的URI。 使用这个标记，可以把某些远程成分映射到本地服务器名称空间， 从而增强了ProxyPass指令的功能。
注意: 要使用这个功能，代理模块必须编译在Apache服务器中。 如果你不能确定，可以检查“httpd -l”的输出中是否有mod_proxy.c。 如果有，则mod_rewrite可以使用这个功能； 如果没有，则必须启用mod_proxy并重新编译“httpd”程序。

‘last|L’ (最后一个规则 last)
立即停止重写操作，并不再应用其他重写规则。 它对应于Perl中的last命令或C语言中的break命令。 这个标记可以阻止当前已被重写的URL为其后继的规则所重写。 举例，使用它可以重写根路径的URL(‘/’)为实际存在的URL, 比如, ‘/e/www/’.
‘next|N’ (重新执行 next round)
重新执行重写操作(从第一个规则重新开始). 这时再次进行处理的URL已经不是原始的URL了，而是经最后一个重写规则处理的URL。 它对应于Perl中的next命令或C语言中的continue命令。 此标记可以重新开始重写操作，即, 立即回到循环的头部。
但是要小心，不要制造死循环!
‘chain|C’ (与下一个规则相链接 chained)
此标记使当前规则与下一个(其本身又可以与其后继规则相链接的， 并可以如此反复的)规则相链接。 它产生这样一个效果: 如果一个规则被匹配，通常会继续处理其后继规则， 即，这个标记不起作用；如果规则不能被匹配， 则其后继的链接的规则会被忽略。比如，在执行一个外部重定向时， 对一个目录级规则集，你可能需要删除“.www” (此处不应该出现“.www”的)。
‘type|T=MIME-type’ (强制MIME类型 type)
强制目标文件的MIME类型为MIME-type。 比如，它可以用于模拟mod_alias中的ScriptAlias指令， 以内部地强制被映射目录中的所有文件的MIME类型为“application/x-httpd-cgi”.
‘nosubreq|NS’ (仅用于不对内部子请求进行处理 no internal sub-request)
在当前请求是一个内部子请求时，此标记强制重写引擎跳过该重写规则。 比如，在mod_include试图搜索可能的目录默认文件(index.xxx)时， Apache会内部地产生子请求。对子请求，它不一定有用的，而且如果整个规则集都起作用， 它甚至可能会引发错误。所以，可以用这个标记来排除某些规则。

根据你的需要遵循以下原则: 如果你使用了有CGI脚本的URL前缀，以强制它们由CGI脚本处理， 而对子请求处理的出错率(或者开销)很高，在这种情况下，可以使用这个标记。

‘nocase|NC’ (忽略大小写 no case)
它使Pattern忽略大小写，即, 在Pattern与当前URL匹配时，’A-Z’ 和’a-z’没有区别。
‘qsappend|QSA’ (追加请求串 query string append)
此标记强制重写引擎在已有的替换串中追加一个请求串，而不是简单的替换。 如果需要通过重写规则在请求串中增加信息，就可以使用这个标记。
‘noescape|NE’ (在输出中不对URI作转义 no URI escaping)
此标记阻止mod_rewrite对重写结果应用常规的URI转义规则。 一般情况下，特殊字符(如’%', ‘$’, ‘;’等)会被转义为等值的十六进制编码。 此标记可以阻止这样的转义，以允许百分号等符号出现在输出中，如：
RewriteRule /foo/(.*) /bar?arg=P1\%3d$1 [R,NE]

可以使’/foo/zed’转向到一个安全的请求’/bar?arg=P1=zed’.
‘passthrough|PT’ (移交给下一个处理器 pass through)
此标记强制重写引擎将内部结构request_rec中的uri字段设置为 filename字段的值，它只是一个小修改，使之能对来自其他URI到文件名翻译器的 Alias，ScriptAlias, Redirect 等指令的输出进行后续处理。举一个能说明其含义的例子： 如果要通过mod_rewrite的重写引擎重写/abc为/def， 然后通过mod_alias使/def转变为/ghi，可以这样:
RewriteRule ^/abc(.*) /def$1 [PT]
Alias /def /ghi

如果省略了PT标记，虽然mod_rewrite运作正常， 即, 作为一个使用API的URI到文件名翻译器， 它可以重写uri=/abc/…为filename=/def/…， 但是，后续的mod_alias在试图作URI到文件名的翻译时，则会失效。
注意: 如果需要混合使用不同的包含URI到文件名翻译器的模块时， 就必须使用这个标记。。 混合使用mod_alias和mod_rewrite就是个典型的例子。

For Apache hackers
如果当前Apache API除了URI到文件名hook之外，还有一个文件名到文件名的hook， 就不需要这个标记了! 但是，如果没有这样一个hook，则此标记是唯一的解决方案。 Apache Group讨论过这个问题，并在Apache 2.0 版本中会增加这样一个hook。
‘skip|S=num’ (跳过后继的规则 skip)
此标记强制重写引擎跳过当前匹配规则后继的num个规则。 它可以实现一个伪if-then-else的构造: 最后一个规则是then从句，而被跳过的skip=N个规则是else从句. (它和’chain|C’标记是不同的!)
‘env|E=VAR:VAL’ (设置环境变量 environment variable)
此标记使环境变量VAR的值为VAL, VAL可以包含可扩展的反向引用的正则表达式$N和%N。 此标记可以多次使用以设置多个变量。 这些变量可以在其后许多情况下被间接引用，但通常是在XSSI (via <!–#echo var=”VAR”–>) or CGI (如 $ENV{‘VAR’})中， 也可以在后继的RewriteCond指令的pattern中通过%{ENV:VAR}作引用。 使用它可以从URL中剥离并记住一些信息。
‘cookie|CO=NAME:VAL:domain[:lifetime[:path]]’ (设置cookie)
它在客户端浏览器上设置一个cookie。 cookie的名称是NAME，其值是VAL。 domain字段是该cookie的域，比如’.apache.org’, 可选的lifetime是cookie生命期的分钟数， 可选的path是cookie的路径。

 其实apache手册中有 http://man.chinaunix.net/newsoft/ApacheManual/mod/mod_rewrite.html

相关日志

• 06/06/2009 -- nginx详解 (0)
• 10/25/2010 -- IIS rewrite 规则设置 (0)
• 09/24/2009 -- google 搜索技巧 (0)
• 07/18/2009 -- .htaccess使用指南 (0)
• 07/08/2009 -- 分析WordPress的Rewrite机制 (0)

一、攻击时请求的都是子页面，没有请求主页，看来是预先设置或收集了目标站的sitemap

二、攻击来源IP来自全球各地，大约有两百多个，来路域名居然都是http://www.whitehouse.net

这网站像个恶搞白宫的，很早注册，PR值也达到了6，不知道是真来源，还是伪装的，不过基本可以肯定黑客的技术和资源都很不错

三、请求是通过程序处理的，所以CNZZ代码得不到本地执行，无法通过CNZZ得到统计数据

四、最高时每秒并发也只是近百，但足以让服务器响应http 500错误了

五、关了SEO URLS时（主要是去掉.htaccess的rewrite规则），情况好转，因为对方请求的是伪静态子页面，全部404 not found

六、解决办法，收集攻击来源IP，过滤下，在.htaccess里阻止掉，代码如下：

<Files 403.shtml>
order allow,deny
allow from all
</Files>

deny from XXX.XXX.XXX.XXX
……

这样做，这些来源IP的请求全部403了，哈哈

经处理，后来攻击停了，持续了5小时左右，看来对方也累

这次bluehost居然没有主动关闭空间，很是奇怪啊，CPU使用率都超高了，访问日志文件也飙得很快

相关日志

• 05/31/2009 -- 十大WordPress的SEO优化技巧 (0)
• 05/31/2009 -- SEO插件 – 20个最好的Wordpress SEO 插件 (3)
• 04/05/2010 -- How to use the html tag HTTP-EQUIV “IMAGETOOLBAR” (1)
• 06/26/2009 -- 13个测试网站访问速度的服务网站 (1)
• 06/06/2009 -- nginx详解 (0)

E:\APMServ5.2.6\Apache\conf\httpd.conf 文件

找到你所在的虚拟目录修改以下这个地方（如果你有配置虚拟主机的话应修改E:\APMServ5.2.6\Apache\conf\apmserv\vhost.conf 文件）

找到

AllowOverride None

改成

AllowOverride Options FileInfo

重启Apache服务即可

相关日志

• 06/06/2009 -- nginx详解 (0)
• 05/31/2009 -- Nginx是什么，有什么优点？为什么选择Nginx做web服务器软件? (0)
• 04/23/2010 -- Cpanel开启gzip优化功能 (0)
• 07/18/2009 -- .htaccess使用指南 (0)
• 06/06/2009 -- Nginx的WordPress配置 (0)

www.crazylemon.net
crazylemon.net
www.crazylemon.net/index.php
crazylemon.net/index.php

而这样导致：你站点主域名的pr值分散到其他几个URLs了。

如果你用301重定向把其他URL转到
www.crazylemon.net
PR也就集中在主域名：www.crazylemon.net了。

301重定向具体办法：

设置.htaccess文件（只适用于linux系统，并需要虚拟主机支持。）

使访问crazylemon.net的时候就会自动转到www.crazylemon.net

在.htaccess文件里写上以下代码即可。

RewriteEngine on
RewriteCond %{http_host} ^mydomain.com [NC]
RewriteRule ^(.*)$ http://www.mydomain.com/$1 [L,R=301]

注意：URL标准化的301重定向（以上代码）需要写在其他URL-rewrite代码之前。

相关日志

• 07/18/2009 -- .htaccess使用指南 (0)
• 06/06/2009 -- nginx详解 (0)
• 09/30/2010 -- Zen Cart整合WordPress之Wordpress on ZenCart安装 (0)
• 09/10/2010 -- 写.htaccess rewrite规则需严谨 (4)
• 10/17/2009 -- bluehost等主机商的权限控制 (0)