加固Windows Server 2003 IIS 服务器

来源：作者：出处：巧巧读书 2007-10-06 进入讨论组

上一页 1 2 3 4 5 6 7 8 下一页

　　目录浏览

　　用户可以查看文件列表和集合。

　　日志访问

　　每次访问 Web 站点都会创建日志条目。

　　索引此资源

　　允许使用索引服务索引资源。这样便可以对资源执行搜索。

　　执行

　　以下选项确定用户运行脚本的级别：

　　“无” — 不允许在服务器上运行脚本和可执行文件。

　　“仅限于脚本” — 仅允许在服务器上运行脚本。

　　“脚本和可执行文件” — 允许在服务器上运行脚本和可执行文件。

　　配置 IIS 日志

　　本指南建议在指南定义的三种环境下均启用 IIS 服务器上的 IIS 日志。

　　可以为每个站点或应用程序创建单独的日志。IIS 可以记录 Microsoft Windows? 操作系统提供的事件日志或性能监视功能所记录信息范围之外的信息。IIS 日志可记录诸如谁访问过站点、访客浏览过哪些内容、以及最后一次访问的时间等信息。IIS 日志可被用来了解那些内容最受欢迎，确定信息瓶颈，或者用作协助攻击事件调查的资源。

　　IIS 管理器管理单元可以用来配置日志文件格式、日志计划以及将被记录的确切信息。为限制日志的大小，应当对所记录信息的内容进行仔细规划。

　　当 IIS 日志被启用时，IIS 使用 W3C 扩展日志文件格式来创建日常操作记录，并存储到在 IIS 管理器中为站点指定的目录中。为改善服务器性能，日志文件应当存储到系统卷以外的条带集或条带集/镜像磁盘卷上。

　　而且，您还可以使用完整的全局命名约定 (UNC) 路径将日志文件写到网络上以便远程共享。远程日志让管理员能够建立集中的日志文件存储和备份。但是，通过网络对日志文件进行写操作可能会对服务器性能带来负面影响。

　　IIS 日志可以配置为使用其它几种 ASCII 或开放数据库连接 (ODBC) 文件格式。ODBC 日志让 IIS 能够将活动信息存储到 SQL 数据库中。但是，应该注意，当启用 ODBC 日志时，IIS 将禁用内核模式缓存。因此，执行 ODBC 日志会降低服务器的总体性能。

　　存放数以百计的站点的 IIS 服务器通过启用集中的二进制日志来改善日志性能。集中化的二进制日志允许 IIS 服务器将所有 Web 站点的活动信息写到一个日志文件上。这样，通过减少需要逐一存储和分析的日志文件的数量，大大地提高了 IIS 日志记录过程的可管理性和可伸缩性。有关集中化二进制日志的更多信息，请参阅 Microsoft TechNet 主题“Centralized Binary Logging”，其网址为：http://www.microsoft.com/technet/prodtechnol/windowsserver2003/proddocs/standard/log_binary.asp（英文）。

浏览URL http://www.qqread.com/network/server/g354520.html