【文章內(nèi)容簡介】 改，可針對用戶站點(diǎn)的特性對于普通文件存放目錄如html、js、圖片文件夾只給讀取權(quán)限，對asp等腳本文件給予上表中的權(quán)限。另外查看該用戶站點(diǎn)對應(yīng)的安全日志，找出漏洞原因，協(xié)助用戶修補(bǔ)程序漏洞。 數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)數(shù)據(jù)備份工作大致如下：1． 每月備份一次系統(tǒng)數(shù)據(jù)。2． 備份系統(tǒng)后的兩周單獨(dú)備份一次應(yīng)用程序數(shù)據(jù)，主要包括IIS、servu、數(shù)據(jù)庫等數(shù)據(jù)。3． 確保備份數(shù)據(jù)的安全，并分類放置這些數(shù)據(jù)備份。因基本上采用的都是全備份方法，對于數(shù)據(jù)的保留周期可以只保留該次備份和上次備份數(shù)據(jù)兩份即可。 數(shù)據(jù)恢復(fù)工作：1．系統(tǒng)崩潰或遇到其他不可恢復(fù)系統(tǒng)正常狀態(tài)情況時(shí)，先對上次系統(tǒng)備份后發(fā)生的一些更改事件如應(yīng)用程序、安全策略等的設(shè)置做好備份，恢復(fù)完系統(tǒng)后再恢復(fù)這些更改。2．應(yīng)用程序等出錯采用最近一次的備份數(shù)據(jù)恢復(fù)相關(guān)內(nèi)容。Web專用網(wǎng)站服務(wù)器的安全設(shè)置(3)來源：中國紅盟 時(shí)間：20101226 10:54:00 點(diǎn)擊：2 今日評論：0 條第三部分　服務(wù)器性能優(yōu)化 服務(wù)器性能優(yōu)化系統(tǒng)性能優(yōu)化整理系統(tǒng)空間: 刪除系統(tǒng)備份文件，刪除驅(qū)動備份，刪除不用的輸入法，刪除系統(tǒng)的幫助文件，卸載不常用的組件。最小化C盤文件。性能優(yōu)化：刪除多余的開機(jī)自動運(yùn)行程序；減少預(yù)讀取，減少進(jìn)度條等待時(shí)間；讓系統(tǒng)自動關(guān)閉停止響應(yīng)的程序；禁用錯誤報(bào)告,但在發(fā)生嚴(yán)重錯誤時(shí)通知；關(guān)閉自動更新,改為手動更新計(jì)算機(jī)；啟用硬件和DirectX加速；禁用關(guān)機(jī)事件跟蹤；禁用配置服務(wù)器向?qū)В?減少開機(jī)磁盤掃描等待時(shí)間；將處理器計(jì)劃和內(nèi)存使用都調(diào)到應(yīng)用程序上；調(diào)整虛擬內(nèi)存；內(nèi)存優(yōu)化；修改cpu的二級緩存；修改磁盤緩存。 IIS性能優(yōu)化調(diào)整IIS高速緩存HKEY_LOCAL_MACHINE\ System\CurrentControlSet\Services\InetInfoParametersMemoryCacheSize MemoryCacheSize的范圍是從0道4GB，缺省值為3072000（3MB）。一般來說此值最小應(yīng)設(shè)為服務(wù)器內(nèi)存的10%。IIS通過高速緩存系統(tǒng)句柄、目錄列表以及其他常用數(shù)據(jù)的值來提高系統(tǒng)的性能。這個參數(shù)指明了分配給高速緩存的內(nèi)存大小。如果該值為0，那就意味著“不進(jìn)行任何高速緩存”。在這種情況下系統(tǒng)的性能可能會降低。如果你的服務(wù)器網(wǎng)絡(luò)通訊繁忙，并且有足夠的內(nèi)存空間，可以考慮增大該值。必須注意的是修改注冊表后，需要重新啟動才能使新值生效。2．不要關(guān)閉系統(tǒng)服務(wù): “Protected Storage”3．對訪問流量進(jìn)行限制。保持HTTP連接。, 輸入CPU的耗用百分比4．提高IIS的處理效率應(yīng)用程序設(shè)置”處的“應(yīng)用程序保護(hù)”下拉按鈕，從彈出的下拉列表中，選中“低（IIS進(jìn)程）”選項(xiàng),IIS服務(wù)器處理程序的效率可以提高20%左右。但此設(shè)置會帶來嚴(yán)重的安全問題，不值得推薦。5．將IIS服務(wù)器設(shè)置為獨(dú)立的服務(wù)器硬盤：硬盤空間被NT和IIS服務(wù)以如下兩種方式使用：一種是簡單地存儲數(shù)據(jù)；另一種是作為虛擬內(nèi)存使用。如果使用Ultra2的SCSI硬盤，可以顯著提高IIS的性能。，注意是多個“物理磁盤”，分布在多個分區(qū)上是無效的。另外，不要將頁交換文件放在與WIndows NT引導(dǎo)區(qū)相同的分區(qū)中。然后定期運(yùn)行磁盤碎片整理程序以保證在存儲Web服務(wù)器數(shù)據(jù)的分區(qū)中沒有碎片。使用NTFS有助于減少碎片。推薦使用Norton的Speeddisk，可以很快的整理NTFS分區(qū)。6．起用HTTP壓縮HTTP壓縮是在Web服務(wù)器和瀏覽器間傳輸壓縮文本內(nèi)容的方法。HTTP壓縮采用通用的壓縮算法如gzip等壓縮HTML、JavaScript或CSS文件?？墒褂胮ipeboost進(jìn)行設(shè)置。7．起用資源回收使用IIS5Recycle定時(shí)回收進(jìn)程資源。 服務(wù)器常見故障排除1．ASP“請求的資源正在使用中”的解決辦法：該問題一般與殺毒軟件有關(guān)，在服務(wù)器上安裝個人版殺毒軟件所致。出現(xiàn)這種錯誤可以通過卸載殺毒軟件解決，在命令行下運(yùn)行：regsvr32 和regsvr32 。2．ASP500錯誤解決辦法：首先確定該問題是否是單一站點(diǎn)存在還是所有站點(diǎn)存在，如果是單一站點(diǎn)存在該問題，則是網(wǎng)站程序的問題，可打開該站點(diǎn)的錯誤提示，把IE的“顯示友好HTTP錯誤”信息取消，查看具體錯誤信息，然后對應(yīng)修改相關(guān)程序。如是所有站點(diǎn)存在該問題，并且HTML頁面沒有出現(xiàn)該問題，相關(guān)日志出現(xiàn)“服務(wù)器無法加載應(yīng)用程序‘/LM/W3SVC/1/ROOT‘。錯誤是 ‘不支持此接口‘”。那十有八九是服務(wù)器系統(tǒng)中的ASP相關(guān)組件出現(xiàn)了問題，重新啟動IIS服務(wù)，嘗試是否可以解決該問題，無法解決重新啟動系統(tǒng)嘗試是否可解決該問題，如無法解決可重新修復(fù)一下ASP組件：首先刪除組件中的關(guān)于IIS的三個東西，需要先將屬性里的高級中“禁止刪除”的勾選取消。命令行中，輸入“cd winnt\system32\inetsrv”字符串命令，單擊回車鍵后，再執(zhí)行“rundll32 ,createIISPackage”命令，接著再依次執(zhí)行“regsvr32 ”命令、“iisreset”命令，最后重新啟動一下計(jì)算機(jī)操作系統(tǒng)，這樣IIS服務(wù)器就能重新正確響應(yīng)ASP腳本頁面了。3. IIS出現(xiàn)105錯誤：在系統(tǒng)日志中“服務(wù)器無法注冊管理工具發(fā)現(xiàn)信息。管理工具可能無法看到此服務(wù)器” 來源：w3svc ID：105解決辦法：在網(wǎng)絡(luò)連接中重新安裝netbios協(xié)議即可，安裝完成之后取消掉勾選。4．MySQL服務(wù)無法啟動【錯誤代碼1067】的解決方法啟動MySQL服務(wù)時(shí)都會在中途報(bào)錯！內(nèi)容為：在 本地計(jì)算機(jī) 無法啟動MySQL服務(wù) 錯誤1067：進(jìn)程意外中止。解決方法：，編輯內(nèi)容（如果沒有該文件，則新建一個），至少包含basedir，datadir這兩個基本的配置。 [mysqld] set basedir to installation path, ., c:/mysql 設(shè)置為MYSQL的安裝目錄 basedir=D://WebServer/MySQL set datadir to location of data directory, ., c:/mysql/data or d:/mydata/data 設(shè)置為MYSQL的數(shù)據(jù)目錄 datadir=D://WebServer/MySQL/data注意，我在更改系統(tǒng)的temp目錄之后沒有對更改后的目錄給予system用戶的權(quán)限也出現(xiàn)過該問題。5．DllHotst進(jìn)程消耗cpu 100%的問題服務(wù)器正常CPU消耗應(yīng)該在75%以下，而且CPU消耗應(yīng)該是上下起伏的，出現(xiàn)這種問題的服務(wù)器，CPU會突然一直處100%的水平，而且不會下降。查看任務(wù)管理器，管理員在這種情況下，只好重新啟動IIS服務(wù)，奇怪的是，重新啟動IIS服務(wù)后一切正常，但可能過了一段時(shí)間后，問題又再次出現(xiàn)了。 直接原因：有一個或多個ACCESS數(shù)據(jù)庫在多次讀寫過程中損壞， MDAC系統(tǒng)在寫入這個損壞的ACCESS文件時(shí)，ASP線程處于BLOCK狀態(tài)，結(jié)果其他線程只能等待，IIS被死鎖了，全部的CPU時(shí)間都消耗在DLLHOST中。 解決辦法：把數(shù)據(jù)庫下載到本地，然后用ACCESS打開，進(jìn)行修復(fù)操作。再上傳到網(wǎng)站。如果還不行，只有新建一個ACCESS數(shù)據(jù)庫，再從原來的數(shù)據(jù)庫中導(dǎo)入所有表和記錄。然后把新數(shù)據(jù)庫上傳到服務(wù)器上。6．Windows installer出錯：在安裝軟件的時(shí)候出現(xiàn)“不能訪問windows installer 服務(wù)?？赡苣阍诎踩Ｊ较逻\(yùn)行 windows ，或者windows installer 沒有正確的安裝。請和你的支持人員聯(lián)系以獲得幫助” ，提示：“指定的服務(wù)已存在”。解決辦法：關(guān)于installer的錯誤，可能還有其他錯誤提示，可嘗試以下解決辦法：首先確認(rèn)是否是權(quán)限方面的問題，提示信息會提供相關(guān)信息，如果是權(quán)限問題，給予winnt目錄everyone權(quán)限即可[安裝完把權(quán)限改回來即可]。如果提示的是上述信息，可以嘗試以下解決方法：運(yùn)行“msiexec /unregserver”卸載Windows Installer服務(wù)，如果無法卸載可使用SRVINSTW進(jìn)行卸載，然后下載windows installer的安裝程序[地址：]，用winrar解壓該文件，右鍵單擊選擇“安裝”，重新啟動系統(tǒng)后運(yùn)行“msiexec /regserver”重新注冊Windows Installer服務(wù)。新聞評論當(dāng)前沒有評論信息用戶名 密碼 (匿名用戶請直接使用Guest用戶名) 觀點(diǎn)：不知所云 不贊成 中立 贊成 堪為精品 Ctrl+回車 提交評論. 請自覺遵守互聯(lián)網(wǎng)相關(guān)政策法規(guī),。您發(fā)表的問題不代表本站觀點(diǎn)。一切后果由發(fā)表者負(fù)責(zé)Web專用網(wǎng)站服務(wù)器的安全設(shè)置(4)來源：中國紅盟 時(shí)間：20101226 10:56:00 點(diǎn)擊：3 今日評論：0 條第四部分 服務(wù)器管理 服務(wù)器日常管理安排服務(wù)器管理工作必須規(guī)范嚴(yán)謹(jǐn)，尤其在不是只有一位管理員的時(shí)候，日常管理工作包括：1．服務(wù)器的定時(shí)重啟。每臺服務(wù)器保證每周重新啟動一次。重新啟動之后要進(jìn)行復(fù)查，確認(rèn)服務(wù)器已經(jīng)啟動了，確認(rèn)服務(wù)器上的各項(xiàng)服務(wù)均恢復(fù)正常。對于沒有啟動起來或服務(wù)未能及時(shí)恢復(fù)的情況要采取相應(yīng)措施。前者可請求托管商的相關(guān)工作人員幫忙手工重新啟動，必要時(shí)可要求讓連接上顯示器確認(rèn)是否已啟動起來；后者需要遠(yuǎn)程登陸上服務(wù)器進(jìn)行原因查找并根據(jù)原因嘗試恢復(fù)服務(wù)。 2．服務(wù)器的安全、性能檢查，每服務(wù)器至少保證每周登陸兩次粗略檢查兩次。每次檢查的結(jié)果要求進(jìn)行登記在冊。如需要使用一些工具進(jìn)行檢查，可直接在e:tools中查找到相關(guān)工具。對于臨時(shí)需要從網(wǎng)絡(luò)上找的工具，首先將IE的安全級別調(diào)整到高，然后在網(wǎng)絡(luò)上進(jìn)行查找，不要去任何不明站點(diǎn)下載，盡量選擇如華軍、天空等大型網(wǎng)站進(jìn)行下載，下載后確保當(dāng)前殺毒軟件已升級到最新版本，升級完畢后對下載的軟件進(jìn)行一次殺毒，確認(rèn)正常后方能使用。對于下載的新工具對以后維護(hù)需要使用的話，將該工具保存到e:tools下，記錄該工具的名稱，功能，使用方法。并且在該文件夾中的rar文件夾中保留一份該工具的winrar壓縮文件備份，設(shè)置解壓密碼。3．服務(wù)器的數(shù)據(jù)備份工作，每服務(wù)器至少保證每月備份一次系統(tǒng)數(shù)據(jù)，系統(tǒng)備份采用ghost方式，對于ghost文件固定存放在e:ghost文件目錄下，文件名以備份的日期命名，每服務(wù)器至少保證每兩周備份一次應(yīng)用程序數(shù)據(jù)，每服務(wù)器至少保證每月備份一次用戶數(shù)據(jù)，備份的數(shù)據(jù)固定存放在e:databak文件夾，針對各種數(shù)據(jù)再建立對應(yīng)的子文件夾，如servu用戶數(shù)據(jù)放在該文件夾下的servu文件夾下，iis站點(diǎn)數(shù)據(jù)存放在該文件夾下的iis文件夾下。4．服務(wù)器的監(jiān)控工作，每天正常工作期間必須保證監(jiān)視所有服務(wù)器狀態(tài)，一旦發(fā)現(xiàn)服務(wù)停止要及時(shí)采取相應(yīng)措施。對于發(fā)現(xiàn)服務(wù)停止，首先檢查該服務(wù)器上同類型的服務(wù)是否中斷，如所有同類型的服務(wù)都已中斷及時(shí)登陸服務(wù)器查看相關(guān)原因并針對該原因嘗試重新開啟對應(yīng)服務(wù)。5．服務(wù)器的相關(guān)日志操作，每服務(wù)器保證每月對相關(guān)日志進(jìn)行一次清理，清理前對應(yīng)的各項(xiàng)日志如應(yīng)用程序日志、安全日志、系統(tǒng)日志等都應(yīng)選擇“保存日志”。所有的日志文件統(tǒng)一保存在e:logs下，應(yīng)用程序日志保存在e:logsapp中，系統(tǒng)程序日志保存在e:logssys中，安全日志保存在e:logssec中。對于另外其他一些應(yīng)用程序的日志，也按照這個方式進(jìn)行處理，如ftp的日志保存在e:logsftp中。所有的備份日志文件都以備份的日期命名。對于不是單文件形式的日志，在對應(yīng)的記錄位置下建立一個以日期命名的文件夾，將這些文件存放在該文件夾中。6．服務(wù)器的補(bǔ)丁修補(bǔ)、應(yīng)用程序更新工作，對于新出的漏洞補(bǔ)丁，應(yīng)用程序方面的安全更新一定要在發(fā)現(xiàn)的第一時(shí)間給每服務(wù)器打上應(yīng)用程序的補(bǔ)丁。7．服務(wù)器的隱患檢查工作，主要包括安全隱患、性能等方面。每服務(wù)器必須保證每月重點(diǎn)的單獨(dú)檢查一次。每次的檢查結(jié)果必須做好記錄。8．不定時(shí)的相關(guān)工作，每服務(wù)器由于應(yīng)用軟件更改或其他某原因需要安裝新的應(yīng)用程序或卸載應(yīng)用程序等操作必須知會所有管理員。9．定期的管理密碼更改工作，每服務(wù)器保證至少每兩個月更改一次密碼，對于SQL服務(wù)器由于如果SQL采用混合驗(yàn)證更改系統(tǒng)管理員密碼會影響數(shù)據(jù)庫的使用則不予修改。相關(guān)建議：對每服務(wù)器設(shè)立一個服務(wù)器管理記載，管理員每次登陸系統(tǒng)都應(yīng)該在此中進(jìn)行詳細(xì)的記錄，共需要記錄以下幾項(xiàng)：登入時(shí)間，退出時(shí)間，登入時(shí)服務(wù)器狀態(tài)[包含不明進(jìn)程記錄，端口連接狀態(tài)，系統(tǒng)帳號狀態(tài)，內(nèi)存/CPU狀態(tài)]，詳細(xì)操作情況記錄[詳細(xì)記錄下管理員登陸系統(tǒng)后的每一步操作]。無論是遠(yuǎn)程登陸操作還是物理接觸操作都要進(jìn)行記錄，然后將這些記錄按照各服務(wù)器歸檔，按時(shí)間順序整理好文檔。對于數(shù)據(jù)備份、服務(wù)器定時(shí)重啟等操作建議將服務(wù)器分組，例如分成四組，每月的周六晚備份一組服務(wù)器的數(shù)據(jù)，每周的某一天定時(shí)去重啟一組的服務(wù)器，這樣對于工作的開展比較方便，這些屬于固定性的工作。另外有些工作可以同步進(jìn)行，如每月一次的數(shù)據(jù)備份、安全檢查和管理員密碼修改工作，先進(jìn)行數(shù)據(jù)備份，然后進(jìn)行安全檢查，再修改密碼。對于需要的即時(shí)操作如服務(wù)器補(bǔ)丁程序的安裝、服務(wù)器不定時(shí)的故障維護(hù)等工作，這些屬于即時(shí)性的工作，但是原則上即時(shí)性的工作不能影響固定工作的安排。 管理員日常注意事項(xiàng)在服務(wù)器管理過程中，管理員需要注意以下事項(xiàng)：1．對自己的每一次操作應(yīng)做好詳細(xì)記錄，具體見上述建議，以便于后來檢查。2．努力提高自身水平，加強(qiáng)學(xué)習(xí)。新聞評論當(dāng)前沒有評論信息用戶名 密碼 (匿名用戶請直接使用Guest用戶名) 觀點(diǎn)：不知所云 不贊成 中立 贊成 堪為精品 Ctrl+回車 提交評論. 請自覺遵守互聯(lián)網(wǎng)相關(guān)政策法規(guī),。您發(fā)表的問題不代表本站觀點(diǎn)。一切后果由發(fā)表者負(fù)責(zé)().aspxWin