若IIS中某个网站使用了SSL连接，用户访问的时候就会显示403.4错误，而不会自动转换到https的连接上。其实这个功能实现起来是非常简单的，只要在403.4的错误页面加上几句Javascript代码就能搞定了。实现简单，但是却非常的实用，特别是对于那些客户电脑知识缺乏的，出现了这样的错误提示，肯定找不到方向了，呵呵。

修改文件：C:\WINDOWS\Help\iisHelp\common\403-4.htm为以下内容

查看更多...

在聊这个技术问题前，我不由得想起一个可笑的故事。NetCraft曾经做了一个测评，这个测评根据比较大量网站页面的扩展名是ASP.NET的还是JSP/Servlet的，得到了一个结论，现在ASP.NET的应用超过了JSP/Servlet。 

这个测评引发了大量的讨论，很多用JSP的技术人员嘲笑这个测评。因为这个测评的结论忽略了一个很大的问题。那就是，JSP开发的网站的页面，一定是.jsp么？ 

答案当然是否定的。特别是mvc结构的网站常常都是没有.jsp扩展名的，这是一个惯例了。如果不是为了避免混淆，我们甚至可以让JSP的引擎来解析扩展名为aspx的jsp程序，或者让ASP.NET的引擎来解析扩展名为jsp的ASP.NET程序。唯一需要做的就是在服务器的管理工具上面做一些选择，或者修改配置文件等等。 

查看更多...

由于NT系统的易维护性，越来越多的中小企业在自己的网站上和内部办公管理系统上采用它，而且很多都是用默认的IIS来做WEB服务器使用。当然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的，而且可以预见，未来IIS还会被发现很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。本文并没有系统的去讲如何全面安全的配置IIS，我只是从利用SSL加密HTTP通道来讲如果加强IIS安全的。

一、建立SSL安全机制

IIS的身份认证除了匿名访问、基本验证和Windows NT请求/响应方式外，还有一种安全性更高的认证，就是通过SSL（Security Socket Layer）安全机制使用数字证书。SSL（加密套接字协议层）位于HTTP层和TCP层之间，建立用户与服务器之间的加密通信，确保所传递信息的安全性。SSL是工作在公共密钥和私人密钥基础上的，任何用户都可以获得公共密钥来加密数据，但解密数据必须要通过相应的私人密钥。使用SSL安全机制时，首先客户端与服务器建立连接，服务器把它的数字证书与公共密钥一并发送给客户端，客户端随机生成会话密钥，用从服务器得到的公共密钥对会话密钥进行加密，并把会话密钥在网络上传递给服务器，而会话密钥只有在服务器端用私人密钥才能解密，这样，客户端和服务器端就建立了一个惟一的安全通道。

查看更多...

　去年下半年关于IIS的漏洞层出不穷，鉴于目前IIS的广泛使用，觉得有必要把收集的资料加以总结一下。
 
一、介绍 

　　这里介绍的方法主要通过端口80来完成操作，具有很大的威胁性，因为作为网络服务器80端口总要打开的。如果想方便一些，下载一些WWW、CGI扫描器来辅助检查。 

查看更多...

在以IIS做web server时，有些中文名的文件会出现无法下载的情况。

个人测试结果：文件名为2个、4个中文字时无法下载，而1个、3个、5个时没有问题，其他情况未做测试。

测试环境：英文版windows 2000+IIS 5.0

查看更多...

    网站在打开的时候，出现“Service Unavailable”的提示，由于使用的服务器的系统是Windows 2003，此系统在系统资源不足的时候，并不会像Windows 2000系统那样，提示“同时在线人数过多，而是提示“Service Unavailable”。 

    出现“Service Unavailable”的提示，一般，系统会在30秒内重启IIS，释放进程，一般，在60秒内能够恢复正常。大家遇到“Service Unavailable”的提示后，一般刷新2～3次就可以正常访问。

查看更多...

随着个人创业及小型公司企业的增多，使用服务器提供相关资讯、下载、邮件等服务已经不再是什么新鲜的事情，像近年来网络创业的个人用户也非常多，在网上的众多提供娱乐影音下载、论坛BBS等主机实际上相当一部分就是个人提供的。很多原来在家中架设服务器提供服务的用户已经感到环境的压力，特别是对于一些有已经有收费服务的服务器，更是需要有良好的环境（全天候的空调环境及稳定的电力供应等），所以选择主机托管的情况也越来越多了。不过由于主机托管目前在国内还处不太成熟的状态，很多准备办理托管的朋友对此也是一知半解，下面笔者根据自身的经验，来说一说托管主机需要准备些什么，要用什么样的标准去挑托管商，在实际操作时要注意些什么事项等等，特别是在选择托管商方面，笔者来往的朋友之中许多人的业务与服务器托管有关，自己也曾多次将服务器托管到不同的机房，亲身经历加上耳闻目睹，可说对“选择一个放心的托管商”这个话题深有感触。如果大家对此有什么看法或者自身也有保贵的经验，欢迎到论坛发信进行讨论。

一、托管前的准备－－精打细算，在机房你才知道什么叫寸土如金

1、托管能带来那些好处

查看更多...

Windows2003系统下，上传较大的文件时，出现“Request 对象 错误 'ASP 0104 : 80004005'”错误。
    更改win2003的IIS 6.0对asp的上传文件大小为200k限制，aspx的上传程序没有影响。在IIS6.0中，默认设置是特别严格和安全的，最大只能传送 204,800 个字节，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。IIS 6 出于安全考虑, 默认最大请求是200K(也即最大提交数据限额为200KByte，204800Byte)。（在 IIS 6.0 之前的版本中无此限制） 

    解决方案
    

查看更多...

如何验证 SA 密码是否为空

1. 在正在连接到的 MSDE 实例的宿主计算机中，打开命令提示符窗口。
2. 在命令提示符处键入以下命令，然后按 Enter 键：

查看更多...

集群的概念容易和一些概念(SMP 、NUMA、MPP、分布处理)相混淆，其主要区别在资源被共享和复制的级别不同。它们是按SMP、NUMA、MPP、集群、分布处理从最紧 密到最松散的排列。

　　SMP(多处理系统)：这种系统是在一台计算机里有多个CPU,CPU之间的地位是平等的，它们共享内存空间和I/O设备。其工作方法是由操作系统负责将任务分解成多个并发进程，然后让其在不同的CPU上运行。

　　NUMA(非统一内存存取)：这种系统可以让多处理计算机的CPU比SMP更高效地共享本地内存，CPU可以更快速地存取单一的内存区域，不过如需要也可以用间接方式存取其他区域的内存，这种方法是让某些CPU在给定范围的物理内存中有更大的优先使用权。

查看更多...