看过IIS日志时间的人都知道，IIS默认情况下记录的时间是格林威治时间，也就是与我们使用的北京时间相差8个小时，这样一来看日志就很不方便。
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
A : 一个应用程序池可以包含多个应用程序,一个应用程序池创建一个W3WP.EXE进程.那么我们就不能简单的说一个进程池对应一个W3WP.EXE进程了!其实是多个应用进程池对应一个W3WP.EXE进程的.
萌生出再写一系列文章的想法，虽然有一些系列还没完成，或者说完成的很基础。但还是想着写出来分享~ 因为这是我的乐趣，并不是想为这个行业做多少贡献，为多少爱好者提供帮助，而是做自己喜欢的事。不是什么客，也不是什么帽子~ 1 iis日志初探 作为一名安全人员，除了前阶段的渗透攻击，后阶段的日志清除、分析然后做出安全响应也是及其重要的。到后面的阶段，熟练掌握日志的分析不止可以帮助你溯源甚至你还能搭建一个蜜罐诱捕猎物。 首先要了解iis日志的路径 2003下，路径为：C:\WINDOWS\system32\Log
2、设置应用程序池的回收时间，默认为1720小时，可以根据情况修改。同时，设置同时运行的w3wp进程数目为1.再设置当内存或者cpu占用超过多少，就自动回收内存
IIS：Microsoft IIS日志文件格式。 NCSA：NCSA公用日志文件格式。 W3C：W3C扩展日志文件格式。
安装完SDK、和HostBundle,完成一系列配置之后,站点能通过IIS Express正常访问之后,接下去如果要通过IIS访问.所以需要开启IIS调试.和Asp不同的是.Core需要进行额外的配置.本文将讲解本地IIS调试.远程后续有时间会介绍.
备份后文件会保存在 %WINDIR%system32inetsrvMetaBack 目录下…
服务器经常产生“应用程序池'DefaultAppPool'提供服务的进程关闭时间超过了限制。进程ID是'2068'。”的错误，导致iis处于假死状态，经了解是IIS应用程序池的设置问题。解决方法如下：
IIS并发连接数是指，首先是向服务器请求XXX.html,然后还会请求这个网页里的CSS、JS、图片等，每次请求算一个IIS并发数，因此IIS理论上是要分为好几程序情况。
转载来源:https://www.cnblogs.com/Can-daydayup/p/15340302.html
1、完全模块化的IIS 如果你非常熟悉流行的Apache Web server软件，那么你会知道它最大的优势就在于它的定制化，你可以把它配置为只能显示静态的HTML，也可以动态的加载不同的模块以允许不同类型的服务内容。而现在使用的IIS却无法很好的实现这一特性，这样就造成了两方面的问题：其一，由于过多用户并未使用的特性对于代码的影响，性能方面有时不能让用户满意；第二，由于默认的接口过多所造成的安全隐患。 新的IIS7则完全解决了这个问题，IIS7从核心层讲被分割成了40多个不同功能的模块。像验证、缓存
IIS 有一种机制，默认会在IIS空闲一定时间段后，将应用程序池进行回收，这个时间段在IIS6中默认是20分钟，在IIS7中默认是1740分钟。两个配置都不合理，都会导致当应用程序池被回收后，第一次访问网站的时候速度很慢。如果一直不回收应用程序池，会导致占用内存过大。
对于.NET开发者而已，IIS Web托管服务器应该是十分的熟悉的。对于刚安装Windows10的系统的用户而已Internet Information Services（IIS）功能是默认关闭的需要我们自己手动去开启，本篇博客主要介绍的是如何开启IIS功能，并托管.NET Core项目。
IIS为了提高性能，默认情况下会对静态文件js，html，gif，png等做内部缓存，这个缓存是在服务器iis进程的内存中的。IIS这么做在很大程度上可以提高静态文件的访问性能，在正常情况下只要静态文件更新了IIS也会更新缓存。但是如果更新的静态文件很多就有可能出现缓存不更新的情况。
鉴于互联网上的宽带有限，网络管理人员任何旨在加速接入速度的努力都是有价值的。其中的一个方法就是通过HTTP压缩技术实现接入速度的加速，它通过减少在服务器和客户端之间传输的数据量，显著地提高网站的性能。
一、前言 单点登录是通过域名从cookie中获取登录信息，然后再根据cookie的键值对获取用户信息。但由于通过IIS Express调试应用时默认使用localhost作为域名且无法直接修改，导致无法获取cookie信息。以前的做法就是直接将Web应用部署到IIS上，然后在VS中通过“附加进程”来调试，麻烦多了，也不便团队搭建开发环境。 今天花了一点时间查阅相关资料，终于不用再那么蛋痛了^_^。现在记录下来待日后查阅。 二、设置项目
因为项目程序需要频繁的修改，然后每次修改以后都要重新编译才能查看到修改的效果。而且有时候前端也需要及时的对接我们的接口，导致每次修改一点东西都要发布一次，这样子对于开发者而言是十分的浪费时间，工作效率也十分的低下。所以我们把.NET应用配置本地IIS，实现程序能够直接托管IIS并且运行程序可以调试。
摘要：介绍了IIS服务器常见的攻击及几种常见防御方式，阐述了IIS服务器的攻击原理，针对IIS服务器的缺陷阐述了IIS的常用防御方式，同时结合实例具体实现方式。
我在 B 站的视频是基于.NET Core 2.2 提供的案例，在书籍中提供的是.NET Core 3.1 的案例。有人问，默认进程到底是进程外还是进程内。
IIS Log：%SystemDrive%\inetpub\logs\LogFiles\W3SVC{siteid}\
前几天有一个朋友在MSN上问我“ASP.NET 从最初的接收到Http request到最终生成Response的整个流程到底是怎样的？”我觉得这个问题涉及到IIS和ASP.NETASP.NET Runtime的处理模型的问题，并不是三言两语就能说清楚的，所以决定写这样一篇介绍IIS和ASP.NET Runtime Process Model的文章，谈谈我对此的一个粗浅的认识，如果有什么不对的地方，希望大家及时指正。 这篇文章大体分为两个部分，第一部分我将谈谈IIS的两个不同的版本—IIS 5.x 和 II
保持Session的方法：有人说设session.timeout=-1，或小于0的数。这种方法肯定是不行的，session计算时间以分钟为单位，必须是大于等于1的整数。又有人说设session.timeout=99999。这种同样不行，session有最大时间限制。我经过测试发现最大值为24小时，也就是说你最大可以session.timeout=1440，1441都是不可以有，呵呵。本人测试环境：win2003+IIS6.0+ASP3.0。
1)首先新建一个应用程序池，名称任意，比如：nettest，托管管道模式先暂时设置为集成模式，等下面的一系列设置完成之后再设置成经典模式;
IIS ARR可实现基于反向代理的Server Farms，默认配置会导致在需要长时间操作超时的502.3错误，具体解释可以参考http://blogs.iis.net/richma/archive/2010/07/03/502-3-bad-gateway-the-operation-timed-out-with-iis-application-request-routing-arr.aspx 。文章也提供了命令行执行相关操作： Server Farm : appcmd.exe set config -
最近一直在学习Asp.Net MVC，大家都知道可以用System.Web.Routing来解析一段Url，然后到达我们Route规则定下的一个Controller，使用Url Route会使我们的U
我经常听到 Microsoft 内部和外部的人将新的 IIS 7.0 Web 服务器称为 Microsoft 在过去几年中所进行的最重要的开发工作之一。考虑到 Microsoft 最近推出了一系列引人注意的技术，包括 Windows Vista™，这个评语具有重要意义！ IIS 7.0 的发布时间正好是 Windows NT® 4.0 中第一个 IIS 版本发布十周年的纪念日。2001 年，在四个版本之后，IIS 5.0 成为了 Internet 上最流行的 Web 服务器，尽管几个月后它成了臭名昭著的
晚上9点学校打电话说官网服务器可能被入侵了，第一时间登录服务器发现被装了一堆 360 的产品，360安全卫士，360安全杀毒 等等，之后又重新安装上了卡巴斯基卸载了360
局域网Web服务器的主要功能是实现资源共享，同时借助于局域网服务器访问页面可有效的实现信息的同步。利用Web服务器，我们随时随地都可以将自己的信息上传到服务器端，让其它关注你的用户能在第一时间内了解的思想和动态。下面我们就来交大家如何在windows server 2012 R2的环境下搭建IIS服务器：
有很长一段时间没有使用过IIS来托管应用了，今天用IIS来托管一个比较老的.NET Fx4.6的项目。发布到线上后居然一直调用不同本地却一直是正常的，关键是POST和GET请求都是正常的，只有PUT和DELETE请求是有问题的。经过一番思考忽然想起来了IIS默认情况下拒绝处理PUT和DELETE请求，要支持这两种请求的话需要做一些配置。
了解当用户对一个.aspx页面提出请求时，后台的Web服务器的动作流程。当对这个流程了解后，我们就会明白HttpHandler和HttpModule的作用了。
最近在研究一个.Net Core的新框架功能基本明白，也可以随心所欲地进行功能应用的构建；当然熟悉的程度与MVC的开发还有些距离；不过跟时间做朋友，慢慢进行积累和学习。。现在就分享一下如果在IIS上对.Net Core的应用进行发布吧。
ASP.NET Core 2.2 推出已经有一段时间了，其中有个新功能，能够使用新的AspNetCoreModuleV2并且在IIS上使用InProcess模式部署，以大幅提高性能。这几天Azure App Service终于完成了这个新版模块的部署，我第一时间将我的博客配置到新模块上，结果爆了。我们来看看原因和解决方式。
- 在应用程序级别，可以指定捕获跟踪事件时的失败条件，同时还可以配置应在日志文件条目中捕获的跟踪事件。
http.sys 是一个位于Win2003和WinXP SP2中的 操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。 温馨提示：如果用户不慎删除了该驱动文件，不用担心，该驱动会在下次系统启动时重建。是一个删不掉的系统核心组件！实用程序结束该驱动，该驱动也会马上重新创建（只有粉碎文件才不能马上重建，但粉碎后，下次启动会重建）。 微软在Windows 2003 Server里引进了新的HTTP API和kernel mode driver Http.sys，目的是使基于Http服务的程序更有效率。这个改变的直接收益者就是IIS 6.0 和 asp.net. 其实在Windows XP安装SP2后，Http.sys已经出现在系统里了，但事实上，操作系统并没有真的使用这个内核级驱动，而XP上自带的IIS 5.1也没有使用HTTP API。 新的HTTP API里最核心的变化都封装在Http.sys这个kernel mode driver里了。在此之前，基于HTTP协议的程序都是在User mode下运行的，而且必须自己处理诸如软件中断、context switch、线程调度等等问题，并且往往无法自由接触系统资源。过去，HTTP服务器，如IIS, Apache等都是利用Winsock API来创建一个User mode下的network listener。Network listener通常独自（i.e.: per application or per thread basis）占用一个IP端口。通俗点说，就是在同一时间只有一个应用程序可以监听一个端口，这在有些时候是一个不太令人舒服的限制。 新的Http.sys带来的好处大致有如下一些: 1. 缓存 － 静态的内容现在被缓存于内核模式下，这使 服务响应速度更快 2. 记录 （Log）－IIS的log功能更快且标准化了 3. 带宽控制 － greater scalability control and throttling 4. 可靠性 － 所有的服务请求会在Http.sys里暂存入队列，而不是由服务程序本身来处理，这样，即使服务程序重启，尚未被处理的请求也不会丢失了 5. IP端口重用 － 现在，只要是通过Http.sys管理的端口（基本包括了那些著名的端口，比如80），都可以同时允许多个程序同时监听了。
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名； 2. 系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂； 3. 拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户） 4. 建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。 5. NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）： 文件类型 建议的 NTFS 权限 CGI 文件（.exe、.dll、.cmd、.pl） 脚本文件 (.asp) 包含文件（.inc、.shtm、.shtml） 静态内容（.txt、.gif、.jpg、.htm、.html） Everyone（执行） Administrators（完全控制） System（完全控制） 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 9. 仅给用户真正需要的权限，权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核，推荐的审核是： 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义。 与之相关的是： 在账户策略->密码策略中设定： 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定： 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration（远程服务配置）-权限-高级中配置安全审核，一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80） 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa
反向代理（Reverse Proxy）方式是指以代理服务器来接受外部的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给外部的请求连接的客户端，此时代理服务器对外就表现为一个服务器。 反向代理服务器位于本地WEB服务器和外部网络之间, 如下所示： 当用户浏览器发出一个HTTP请求时，通过域名解析将请求定向到反向代理服务器（如果要实现多个WEB 服务器的反向代理，需要将多个WEB服务器的域名都指向反向代理服务器）。由反向代理服务器处理器请求。反向代理一般只缓存可缓冲的数据（比如ht
Q：为什么我的ASP页面到windows2003后就不能执行了，执行ASPX正常。 A：windows2003中默认没有启用ASP支持，在IIS的WEB Service Extensions里找到Active Server Pages,将ALLOW选上，就可以了。 Q：我的IIS只要asp文件有错，就显示HTTP500错误，但是却不显示出错的详细信息。以前能够显示究竟是那个文件的那一行出错，但现在却不显示。 A：在IE的Internet选项中选高级，选中“显示友好的HTTP错误”即可。 Q
可以看出hasee 使用了Aqtronix WebKnight 这款WAF，此时我们应该清楚的是，此处的WAF 可能是cdn厂商的，也可能是hasee 的，所以我们这样其实并不准确，我们应该用IP来进行查询
IIS是微软开发的Web服务器软件，被广泛用于Windows平台上的网站托管。在使用IIS过程中，可能会遇到应用程序池崩溃的问题，原因可能有很多，包括代码错误、资源不足、进程冲突等。本文将为大家介绍IIS应用程序池崩溃的问题分析和解决方案。如果您在IIS的Events日志下观察到以下任一事件，那么本文适合您。
有些web应用在可以处理用户访问之前，需要装载很多的数据，或做一些花费很大的初始化处理。今天使用 ASP.NET 的开发人员经常使用应用的Global.asax 文件中的 “Application_Start”事件处理函数来做这些工作（该事件是在第一个请求执行时触发的）。他们要么设计定制脚本，周期性地向应用发假的请求，来“唤醒它（wake it up）”，从而在客户访问之前执行这个代码，或者就让那不幸的第一个访问者等着这个逻辑执行完才处理其请求（这可以给这些用户造成很长的耽搁）。ASP.NET 4中有一
我们大家都知道ASP.NET为我们提供了文件上传服务器控件FileUpload，默认情况下可上传的最大文件为4M，如果要改变可上传文件大小限制，那么我们可以在web.config中的httpRuntime元素中添加maxRequestLength属性设置大小，同时为了支持大文件上传超时可以添加executionTimeout属性设置超时时间。网上有很多这样的例子，但实际情况是否是这样吗？
PHP型虚拟主机这种类型的虚拟主机在国外已经发展了很长时间，技术比较成熟，一般控制面板功能很丰富，管理方面也都比较完备。现在很多中小型企业在建设网站时都会选择PHP虚拟主机来托管自己的网站。之所以选择php虚拟主机，除了它开源和免费的特性外，还能很好的支持php+mysql网站开发，极大的发挥其功能，为网站快速而稳定的运行提供保障。那么对于一些新手用户来说对于PHP虚拟主机不是十分了解，也不知道该如何选择一个稳定的PHP虚拟主机。
PHP型虚拟主机这种类型的虚拟主机在国外已经发展了很长时间，技术比较成熟，一般控制面板功能很丰富，管理方面也都比较完备。现在很多中小型企业在建设网站时都会选择PHP虚拟主机来托管自己的网站。之所以选择php虚拟主机，除了它开源和免费的特性外，还能很好的支持php+mysql网站开发，极大的发挥其功能，为网站快速而稳定的运行提供保障。那么对于一些新手用户来说对于PHP虚拟主机不是十分了解，也不知道该怎么选择一个稳定的PHP虚拟主机。
现在服务器上的asp运行环境基本上都是用win2003或win2008，当然也有winxp但iis版本是5.1的，大家可以根据需要选择如果为了方便与简单的测试可以用简易的asp运行环境，可以到/百度搜索下载，一般的网站是没问题的，如果比较复杂的就需要用iis了。
遇到个奇葩case，图文并茂的多个.asp站点，访问过快就会出现403 forbidden，具体特征：
前段时间接手了公司一个十几年前的老项目，该项目对外提供的服务使用的是WCF进行通信的。因为需要其他项目需要频繁的使用该WCF服务，所以我决定把这个WCF部署到IIS中避免每次调试运行查看效果。
前言 公司系统虽然配置有1台NLB后拖4台App Server最后搭一台强劲无比的DB Server，但每天下午4点左右总被投诉系统慢，报表下载不了等问题。究其原因，原来NLB采用锁定sessionId转发请求，而IIS的最大工作进程数却是1而已，只能通过增加工作线程的方式来提高并发量，但增加线程会消耗更多内存，当所占内存接近2G时应用48%左右的执行时间被分配给GC工作了，也就是说负载增大时上述硬件配置并然卵。那解决方案明显如下： 1.
在IIS上部署ASPNETMVC Beta网站，实际上和在IIS上部署其他类型的网站并没有太大的区别。个人觉得唯一比较有意思的是在配置IIS时，我们可以配置各种自定义的ISAPI扩展名（也在MVC应用配置的，通常在Global.asax中）
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
