IIS服务器管理资源的几个方法和工具

作者:admin 日期:2009-06-14

这个命题，对于单独的网站拥有者，或者来说，针对单独的网站应用程序池来说，作用不是太大，但大多数玩web服务器的，拥有的可不止是一个网站一个应用程序池，特别对于iis6来说，应用程序池的分离管理，极大的提高了iis的应用效果。

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3264

维护好你的WEB服务器

作者:admin 日期:2009-05-15

经济关系，我管理的服务器上面放了IIS,SQL2000,SQL2005。该服务器上面放了很多网站，所以一天运行下来，单数据库进程占用内存的量就高达2G，以前到也没怎么在意，最近发现服务器访问变慢了，虽然不能排除其他的原因，不过我就目前最容易勑现的占用内存的问题进行了处理。

我的办法就是采用WIN的计划任务功能，让系统定时的重启那几个关键的服务，从而来保证服务器的稳定。

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2943

IIS安全工具－ URLScan【有效防止注入式攻击】（2.应用）

作者:admin 日期:2008-12-12

URLScan 的所有配置都是通过 URLScan.ini 文件执行的，此文件位于 %WINDIR%\System32\Inetsrv\URLscan 文件夹中。要配置 URLScan，请在文本编辑器（如记事本）中打开此文件，进行相应的更改，然后保存此文件。

---------------------------------------------------

如果不需要使用URLSCAN的时候，可以在IIS的ISAPI筛选器中把响应的项目删除即可

e类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2992

IIS安全工具－ URLScan【有效防止注入式攻击】（1.解释含义）

作者:admin 日期:2008-12-12

昨天去做了个应急，用到了URLScan，感觉还不错。
微软出品，文件不大109k，适用于IIS4及以上版本～
安装配置起来更是简单～，推荐大家不妨用来试试～ hoho

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 3530

Windows Server2003 防木马权限设置IIS服务器安全配置整理

作者:admin 日期:2008-11-04

参考了网络上很多关于WIN2003的安全设置以及自己动手做了一些实践，综合了这些安全设置文章整理而成，希望对大家有所帮助，另外里面有不足之处还请大家多多指点，然后给补上，谢谢！

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2618

IIS服务器管理资源的几个方法和工具

作者:admin 日期:2008-11-04

这个命题，对于单独的网站拥有者，或者来说，针对单独的网站应用程序池来说，作用不是太大，但大多数玩web服务器的，拥有的可不止是一个网站一个应用程序池，特别对于iis6来说，应用程序池的分离管理，极大的提高了iis的应用效果。

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 2421

Windows Server 2003中的w3wp.exe进程大量占用cpu资源的各种问题解决方法

作者:admin 日期:2008-09-20

Windows Server 2003中的w3wp.exe进程大量占用cpu资源的各种问题解决方法2007-04-

24 14:43这几天服务器总是运行缓慢，远程登录后发现一个w3wp.exe的进程占用了100%

cpu

在Windows Server 2003中对于每一个Web应用，IIS 6.0都用一个独立的w3wp.exe

的实例来运行它。w3wp.exe也称为工作进程（每一个主机头都会有一个）

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 587

Win2003下IIS安全配置整理三

作者:admin 日期:2008-09-12

三、系统权限的设置
１、磁盘权限
　　系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘Documents and SettingsAll Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限
　　系统盘WindowsSystem32cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全控制权限
另将System32cmd.exe、format.com、ftp.exe转移到其他目录或更名
　　Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看，包括下面的所有子目录。
删除c:inetpub目录

Tags: Win2003 Win2003 IIS IIS 安全安全

分类:Server | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 431

Win2003下IIS安全配置整理二

作者:admin 日期:2008-09-12

二、用户安全设置
二、用户安全设置
1、禁用Guest账号
在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。
2、限制不必要的用户
去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。
3、把系统Administrator账号改名
大家都知道，Windows 2003 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。
4、创建一个陷阱用户
什么是陷阱用户?即创建一个名为“Administrator”的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。

Tags: Win2003 Win2003 IIS IIS 安全安全