CSDN博客

img jackal3

IIS当机,每星期一次!

发表于2004/6/29 16:57:00  1393人阅读

 IIS当机,每星期一次!我的服务器,总有w3svc错误? 
 
 出现这样的问题是TCP/IP里的NETBIOS被禁用的原因造成的,一般情况下开放NETBIOS问题可以解决(具体的情况请参阅http://expert.csdn.net/Expert/topic/2628/2628881.xml?temp=.4476282
 
 怎样实现远程管理 
 
 看你怎么用了,一般来说都是terminal service (有安全漏洞要进行编辑)或是pcanywhere还有一个远程桌面的(XP系统自带的),最后一个remoteanywhere(连接端口)比较点用系统资源
 
 IIS无法上传大文件 
 
 1、在IIS属性中选中“允许直接编辑配置数据库”,然后。在服务里关闭iis admin service服务
找到windows/system32/inesrv/下的metabase.xml编辑其中的ASPMaxRequestEntityAllowed 把他修改为需要的值,默认为204800,即200K
然后重启iis admin service服务

把它修改为51200000(50M)

2、这个是IIS 6.0的设置,对于IIS5.0是使用metabase,IIS6.0才是使用了XML

 


 如何在IIS中设置支持HTTPS 
 
 Using Certificate Server 2.0 to Generate a Server Certificate for Use with
IIS 5.0
http://support.microsoft.com/?id=228984

HOW TO: Configure SSL in a Windows 2000 IIS 5.0 Test Environment by Using
Certificate Server 2.0
http://support.microsoft.com/?id=290625

也可以向商用CA申请证书,如 Verisign, Thawte
 
 怎样搞好IIS的安全 
 
 http://expert.csdn.net/Expert/topic/2179/2179279.xml?temp=.3163874
 
 Win2K如何配置防火墙  
 
 以在Windows 2000 Server中设置ICMP过滤为例(你需要的是设置TCP):

  Windows 2000 Server提供了“路由与远程访问”服务,但是默认情况下是没有启动的,因此首先要启动它:点击“管理工具”中的“路由与远程访问”,启动设置向导。在其中选择“手动配置服务器”项,点击[下一步]按钮。稍等片刻后,系统会提示“路由和远程访问服务现在已被安装。要开始服务吗?”,点击[是]按钮启动服务。
  服务启动后,在计算机名称的分支下会出现一个“IP路由选择”,点击它展开分支,再点击“常规”,会在右边出现服务器中的网络连接(即网卡)。
  用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“属性”,会弹出一个网络连接属性的窗口有两个按钮,一个是“输入筛选器”(指对此服务器接受的数据包进行筛选),另一个是“输出筛选器”(指对此服务器发送的数据包进行筛选),这里应该点击[输入筛选器] 按钮,会弹出一个“添加筛选器”窗口。
  再点击[添加]按钮,表示要增加一个筛选条件。在“协议”右边的下拉列表中选择“ICMP”,在随后出现的“ICMP类型”和“ICMP编码”中均输入“255”,代表所有的ICMP类型及其编码。ICMP有许多不同的类型(Ping就是一种类型),每种类型也有许多不同的状态,用不同的“编码”来表示。因为其类型和编码很复杂,这里不再叙述。
  点击[确定]按钮返回“输入筛选器”窗口,此时会发现“筛选器”列表中多了一项内容。
  点击[确定]按钮返回“本地连接”窗口,再点击[确定]按钮,此时筛选器就生效了,从其他计算机上Ping这台主机就不会成功了。TCP/IP 筛选:

网上邻居--属性--本地连接--属性--属性--INTERNET协议--属性--高级--
选项--TCP/IP筛选--属性--在这里开放你想开放的端口--确定

IP安全策略:
开始,运行,SECPOL.MSC,IP安全策略在本地计算机,右击,新建IP安全策略,下一步,....,完成.
添加,下一步,..,在IP筛选器列表,点添加,添加,下一步,源地址选"任何IP地址",目的地址选"我得IP地址",协议选TCP,从任意端口到135端口,完成.
可以同样添加对139等等端口的限制!!

0 0

相关博文

我的热门文章

img
取 消
img