WIN2003服务器安全配置终极技巧(4)
来源：iTbulo.COM 发布时间：2007-11-21 14:14:00
标签：
IIS6.0由于运行机制的不同，出现了应用程序池的概念。一般建议10个左右的站点共用一个应用程序池，应用程序池对于一般站点可以采用默认设置，
可以在每天凌晨的时候回收一下工作进程。
新建立一个站，采用默认向导，在设置中注意以下在应用程序设置里：执行权限为默认的纯脚本，应用程序池使用独立的名为：315safe的程序池。
名为315safe的应用程序池可以适当设置下"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。
在应用程序池里有个"标识"选项，可以选择应用程序池的安全性帐户，默认才用网络服务这个帐户，大家就不要动它，能尽量以最低权限去运行大，隐患也就更小些。在一个站点的某些目录里，譬如这个"uploadfile"目录，不需要在里面运行asp程序或其他脚本的，就去掉这个目录的执行脚本程序权限，在"应用程序设置"的"执行权限"这里，默认的是"纯脚本"，我们改成"无"，这样就只能使用静态页面了。依次类推，大凡是不需要asp运行的目录，譬如数据库目录，图片目录等等里都可以这样做，这样主要是能避免在站点应用程序脚本出现bug的时候，譬如出现从前流行的upfile漏洞，而能够在一定程度上对漏洞有扼制的作用。
0
投稿猜你喜欢
- 你可能知道Google +1按钮已经对网站站长开放使用，网站所有者和发布者他们的内容中包含了它，争先使用这新功能。为什么不？它影响你网站在搜
- 虚拟系统"的意思是"假的系统"，亦即当一个使用者使用的是"虚拟系统"时，他所看到的系统档案
在一个日本留学生的博客上看到她新写的日记，写的是在日本设计公司工作的小片段，很有意思，跟大家分享一下。原文链接在此。－－－－－－－－－－－－- 这是一个系列文章，无论你是新手还是高手，如果你对datafeed一无所知，可以借鉴一下。熟知datafeed之后，你能达到一个什么目的：你可
- htaccess文件一直以来都是国内外众SEO高手所仔细研究的一个文件，因为该文件在很多情况下接管着网站的最高配置（比如虚拟主机），如果能合
- 据国外媒体报道，微软XboxLive首席程序设计师拉里·海博（LarryHyrb）周四表示，微软无意为Xbox 360
- 国外站点网页访问速度慢，但下载速度令人非常满意，这到底是什么原因呢？至于美国站点访问慢就不用说了，但下载速度Blinux曾请人做过测试，速度
- 主要使用request对象的ServerVariables属性，通过它来获得环境变量的值。使用的语法为：Request.ServerVari
- 使用SSH终端（比如putty，xshell）连接Linux服务器上运行比较耗时任务，可能需要几个小时甚至几天才能完成，这时候终端被占据，我
- 1. 首页在哪里？你要确保在博客页面的顶部位置有一个明显的“首页”链接。2. 将你的logo链向你的
- 关于网络数据库里一些商业数据被盗窃后公布于网上;公司商业网站的产品价格数据又被恶意修改……类似这样的案例，在网上搜索了一下，实在不少。其原因
- 最近没有项目做，比较空闲，小编打算在linux 的CentOS 7 Minimal版本试着搭建hadoop环境学习学习，当然第一步就是在Ce
- 标签在web1.0时代可能只是网页的装饰，内容的摆设，技术的鸡肋。但在web2.0时代，标签将是整个网站内容关联体系最重要的一环。可以负责任
- WordPress作为最受欢迎的博客平台，它给用户提供了各种工具，用户可以使用这些工具发布文章、与读者保持互动。不过，更让人高兴的是，本月即
- SSH 协议说公钥登陆之前，先来说一下 SSH 协议。SSH 是一种网络协议，我们常说的 ssh 一般指其实现，即 OpenSSH，在 sh
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
- 结合工作经验，在这里笔者给企业网管员提供一些保障企业网络安全的建议，帮助他们用以抵御网络入侵、恶意软件和垃圾邮件。定义用户完成相关任务的恰当
- 一、数据去重日常工作中，使用Hive或者Impala查询导出来可能会存在数据重复的现象，但又不想重新执行一遍查询（查询时间稍长，导出文件内容
- 个人站长如何选择做站项目，说白了就是如何给自己的网站定位，确定自己的网站做什么主题，献给打算做站或者重新做站的站长以为他们选择做站主题提供个
- 卸载首先，要确认下是否有安装过，或者是系统自带了httpd服务，通过以下命令：# rpm -qa | grep httpd或者：# yum
