IIS安全和服務器安全
當前位置:點晴教程→知識管理交流
→『 技術文檔交流 』
1.刪掉c:/inetpub目錄,刪除iis不必要的映射 ,web 服務擴展:保留acitve server pages,其他都禁止網站屬性:去掉擴展名中不用得,僅保留asp,asa,等常用. >> IIS (Internet信息服務器管理器) 在"主目錄"選項設置以下 讀 允許 寫 不允許 腳本源訪問 不允許 目錄瀏覽 不允許 記錄訪問 不允許 索引資源 不允許 執行權限 推薦選擇 “純腳本” 2.更改C:\WINDOWS\Help\iisHelp\common\404b.htm內容改為"xxxxx",出錯了自動轉到首頁. 3.提高IIS 網站服務器的執行效率的八種方法 以下是提高IIS 網站服務器的執行效率的八種方法: 1. 啟用HTTP的持續作用可以改善15~20%的執行效率。 2. 不啟用記錄可以改善5~8%的執行效率。 3. 使用 [獨立] 的處理程序會損失20%的執行效率。 4. 增加快取記憶體的保存檔案數量,可提高Active Server Pages之效能。 5. 勿使用CGI程式。 6. 增加IIS 電腦CPU數量。 7. 勿啟用ASP偵錯功能。 8. 靜態網頁采用HTTP 壓縮,大約可以減少20%的傳輸量。 4.優化IIS應用程序池 1、取消“在空閑此段時間后關閉工作進程(分鐘)” 2、勾選“回收工作進程(請求數目)” 3、取消“快速失敗保護” 一般建議1個站點一個應用程序池,應用程序池對于一般站點可以采用默認設置. 應用程序池可以適當設置下"內存回收":這里的最大虛擬內存為:1000M,最大使用的物理內存為256M,這樣的設置幾乎是沒限制這個站點的性能的。 5.解決SERVER 2003不能上傳大附件的問題 在“服務”里關閉 iis admin service 服務。 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。 找到 ASPMaxRequestEntityAllowed 把它修改為需要的值(可修改為20M即:20480000) 存盤,然后重啟 iis admin service 服務。 >> 解決SERVER 2003無法下載超過4M的附件問題 在“服務”里關閉 iis admin service 服務。 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。 找到 AspBufferingLimit 把它修改為需要的值(可修改為20M即:20480000) 存盤,然后重啟 iis admin service 服務。 6.超時問題 解決大附件上傳容易超時失敗的問題 在IIS中調大一些腳本超時時間,操作方法是: 在IIS的“站點或虛擬目錄”的“主目錄”下點擊“配置”按鈕, 設置腳本超時時間為:300秒 (注意:不是Session超時時間) 解決通過WebMail寫信時間較長后,按下發信按鈕就會回到系統登錄界面的問題 適當增加會話時間(Session)為 60分鐘。在IIS站點或虛擬目錄屬性的“主目錄”下點擊“配置-->選項”, 就可以進行設置了(Windows 2003默認為20分鐘) 該文章在 2012/1/12 16:48:46 編輯過 |
關鍵字查詢
相關文章
正在查詢... |