浏览模式: 普通 | 列表
IIS4和5的 内幕
Internet Information Services 有问必答,可以回答有些限制和一般遇到的问题,非常不错了
https://www.netscum.dk/china/technet/community/columns/insider/default.mspx


微软的iis技术支持在这里,看别人不如直接看微软的东西,比较详尽
http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnanchor/html/anch_iis.asp

原创日志 win2003服务器安全配置之第一步

[ 2006-04-27 19:13:41 | 作者: admin ]
p.s.在开始之前,如果服务器是阿里云服务器,您需要先将计算机名全部改大写字母,不然安装sql2000会报错。

win2003作为Web服务器安全配置的内容步骤如下:

配置之前安装好全部服务器软件(sql+sp4 / serv-u / 诺顿 / iis6+php5+fastcgi),然后升级好补丁。

1 修改远程桌面终端服务默认端口号:3389
更改原因:不想让非法用户连接到服务器进行登录实验。当这台服务器托管在外时更不希望发生这种情况,呵呵,还没忘记2000的输入法漏洞吧?
更改方法:
  (1)、第一处[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ ...

阅读全文…

原创日志 Scripting.Dictionary 与fso关系

[ 2006-04-27 19:01:36 | 作者: admin ]
Scripting.Dictionary 依赖 %systemroot%\system32\scrrun.dll 组件,

所以当我们把fso静止调了,那么Scripting.Dictionary 也无效了,但是现在的客户都用这个组件,也没有办法.

今天有客户反映图片上传问题,经查看是 guests组无scrrun.dll的访问权限,而他的程序就用倒了Scripting.Dictionary, 加上guests的访问后解决问题.

cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用 fso
cacls %systemroot%\system32\scrrun.dll /e /g guests //启用guests使用 fso

对于不支持Scripting.Dictionary,还有替代办法,下面是各例子
...

阅读全文…

原创日志 session 在iis6上面的失效问题

[ 2006-04-27 18:56:48 | 作者: admin ]
有客户反映登陆成功,但提示过期,我看了下时间正确,客户机没有问题,
再仔细看服务器设置,果然将缺省的应用程序池中的 web园设置成了2,立刻该为1,搞定.

迁移iis6虚拟主机方法 (MetaBase.xml)

[ 2006-04-27 02:18:31 | 作者: admin ]
p.s.
使用备份/还原配置功能的说明
1、必须选择:使用密码加密备份
2、备份还原文件的路径:C:\WINDOWS\system32\inetsrv\MetaBack
3、iis配置信息被完全还原,所以 各网站目录,各网站账号 预先设置好,与原服务器保持一致
4、如果服务器环境有差别,可以直接修改 MetaBase.xml 加以解决(修改前必须备份)
引用
以前重装 IIS 6 时,总是把 IIS 6 的配置文件(C:\WINDOWS\system32\inetsrv\MetaBase.xml)复制出来,然后重装好新系统后,再把这个文件中关于站点配置的信息复制到新装好系统的配置文件中,我那台虚拟主机上 40 多个站点,以后有可能增加到几百个,这样做搞起来很麻烦,而且还容易出错,所以一直想找个简单的办法。我也知道 IIS 6 本身有个备份/还原配置的功能,但是我每
...

阅读全文…

虚拟主机比较安全设置

[ 2006-04-25 14:32:41 | 作者: admin ]
1、如何让asp脚本以system权限运行?
  修改你asp脚本所对应的虚拟目录,把"应用程序保护"修改为"低"....

2.如何防止asp木马?
  基于FileSystemObject组件的asp木马
  cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用
  regsvr32 scrrun.dll /u /s //删除

  注:这样服务器的FSO就不能用了;
  在CMD命令行状态输入以下命令:
  关闭命令:RegSvr32 /u C:\WINNT\SYSTEM32\scrrun.dll
  打开命令:RegSvr32 C:\WINNT\SYSTEM32\scrrun.dll

  基于shell.application组件的asp木马
...

阅读全文…
首先配置好raid1

1,将两个sata硬盘从卡上拔下来
2,将其中一个直接插在主板的sata口,然后安装好win2003
3,重新将硬盘插在卡上
4,重新启动ok

原创日志 局域网无法共享问题

[ 2006-04-25 02:06:26 | 作者: admin ]
今天一直无法访问局域网的一个机器,
文件和打印共享已经构选,tcp/ip netbios也启动.

最后才发现需要选上本地连接的 -> 微软网络客户端