在这里，我为大家介绍一下两种常见的网页服务器中最重要的记录文件，分析服务器遭到攻击后，黑客在记录文件中会留下什么记录。目前最常见的网页服务器有两种：Apache和微软的Internet Information Server（简称IIS），这两种服务器都有一般版本和SSL认证版本。本文将使用和现实黑客的攻击手段类似的攻击方法去测试服务器并分析相关文件，有条件的朋友可在自己的机器上测试。 IIS的预设记录文件地址在C:winntsystem32logfilesw3svc1目录下，文件名是当天的日期，如yymmdd.log，系统会每天产生新的记录文件。预设的格式是W3C延伸记录文件格式（W3C Extended Log File Format），很多相关软件都可以分析这种格式的档案。记录文件在预设的状况下会记录时间、客户端IP地址、Method（GET、POST等）、URI stem（要求的资源）和HTTP状态（数字状态代码）。这些字段大部分都一看就懂，只是HTTP状态需要有大概的了解。
IIS：Microsoft IIS日志文件格式。 NCSA：NCSA公用日志文件格式。 W3C：W3C扩展日志文件格式。
趁着国庆假期，开发了个小程序，但需要服务器使用 HTTPS 协议，因此借这次机会，学着自己完成 HTTPS 升级工作。
CC攻击是什么？那怎么做防护才能避免WEB服务器被CC攻击呢？今天墨者安全给大家分享下对CC攻击的见解吧！
云服务器安装IIS建设网站，如果网站多，访问量大，就会产生大量的日志文件，如果不及时清理，会严重影响服务器的运行速度。清理IIS的日志主要有两种解决方案：
不知道从什么时候开始的，部署IIS的WEB服务器居然可以兼容PHP了，这个还真不知道，孤陋寡闻了，我记得我在使用win服务器的时候，只能使用Apache去搭建web服务器，这几天需要在Windows服务器重新部署php环境，要求就是在IIS上运行php程序，结果找了几篇教程参考，目前经测试可用。就是复杂一丢丢，还有一个问题就是网上的教程问什么不是一篇就能搞定非得结合两篇文章才能搞定呢？可能是我百度的方式不对，好了这些都不重要，按照要求准备开始吧，文章部分内容转载自：系统运维网。
这个问题见了好几次,在.net下 Microsoft visual 2005->visual studio tools->visual studio 2005命令提示下输入aspnet_regiis -r,就可以只是重新注册一下而已这是因为你先装了.net而后装了iis用户的权限没加进运引起我的就是这种情况，先安装了.net环境，然后才安装 了IIS。
jQuery.get() 使用一个HTTP GET 请求从服务器加载数据。 jQuery.get(url [,data] [,success(data,textStatus,jqXHR)] [dtaType]) url 一个包含发送请求的URL data 发送给服务器的字符串后键值对 success() 当请求成功时回调的函数 dataType 从服务器返回的预期数据。 用法： $.get("test.cgi", { n
Cmdlets 用于服务器的管理方面主要体现在4个方面：服务、日志、进程、服务器管理器。
1.先声明: msmq3.0仅在winxp和win2003以上系统支持,如果windows vista系统，据说已经开始支持msmq4.0了 2.为什么要使用http协议发送消息 访问internet远程发送消息时，msmq2.0以上就已经开始支持tcp方式了，但是如果外网的服务器与发送端之间有防火墙或其它网络设备隔离，或者服务器上的tcp所需要的端口未开放，tcp方式将无法发送,而http协议使用的是默认的80端口，一般服务器都会开放这一端口，另外只有http协议可以穿透防火墙 3.msmq3.0
上周发布了《改进版CodeTimer及XCode性能测试》，展示了NewLife.XCode在性能上的表现。实际上NewLife.XCode是一个很平凡的ORM，只是在分页和缓存方面多下点功夫，注意每一个细节，才能保证在数据量大、业务繁忙的环境中得以保持良好的性能。 NewLife.XCode所经历过的比较忙的一个系统是一个网吧行业的核心系统，为五千家网吧，一百万客户端提供服务，每天大概有十几万会员多次登录客户端。当然这一百万客户端不可能同时全部登录。因为业务需要，每个客户端每隔一段时间（几秒）Pi
问题 IIS（Internet Information Server）是黑客特别喜欢的目标。因此，对于管理IIS网页服务器的管理员来说，确保服务器安全是一件至关重要的事。IIS 4.0和IIS 5.0的默认值安装尤其容易受到攻击。 解决方案 采取下面的10个步骤来确保IIS的安全： 1. 专门为IIS应用和数据设置一个NTFS磁盘驱动器。如果可能的话，不允许IUSER（或者无论什么匿名用户）存取任何其它的磁盘驱动器。如果应用遇到任何由于匿名用户没有权限存取位于其它磁盘驱动器上的程序而造成的问题，那么
Nginx配置端口访问的网站，可以使用iis7服务器监控工具修改端口。IIS7服务器监控工具该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。
Windows Server 2003 iis 6日志路径：C:\Windows\System32\LogFiles
Skype for Business Server 2015完整部署，实现内外网/移动端客户端登录。
前面介绍了很多关于ABP框架的后台Web API 服务端，以及基于Vue+Element前端应用，本篇针对两者的联合部署，以及对部署中遇到的问题进行处理。ABP框架的后端是基于.net core5.0 的Asp.net core 应用，因此和常规的Asp.net core 应用部署一样；而Vue+Element前端应用则是基于nodejs的应用，部署方式又有所不同，这里介绍基于Nginx的部署。
Python web应用想要发布使用iis发布有两种方式，这篇文章就为大家介绍一下这两种方式的具体实现：
本文参考了PHP官方文档 http://php.net/manual/zh/install.windows.iis7.php 写成，如果需要了解详细信息，请直接参考PHP官方文档。
我们的 WebServer 是 IIS6.所以这里只介绍IIS6的安装，我见有些帖子介绍WebKnight的安装时，说只有把IIS调整成IIS5.0隔离模式(IIS5.0 isolation mode)才可以，但实际上WebKnight的官方网站有介绍不需要此操作即可安装的办法，但这需要放弃WebKnight的全局配置特性，相比放弃IIS6.0.我更愿意放弃WebKnight的这个特性：
在搭建FTP服务器之前，先跟大家介绍下什么是FTP服务器，**不然怕有些小伙伴可能只是有个模糊的概念，学习要尽量知其然，知其所以然，不要一知半解，否则自己用着也不踏实。**
首先我们有一个域名 xxx.com;（注，两个一级域名不相同也可以） 有两个二级域名 priject.xxx.com 和 movie.xxx.com 有一台主机 ，现在假设访问主机电脑 IIS服务器虚拟主机配置方法 1、在IIS中添加网站 其中 绑定一栏中的主机名为 priject.xxx.com，在分配好网站的文件路径 2、添加isapi筛选器 其中可执行文件位置为php的安装位置 3、处理程序映射->添加脚本映射 4、最后重启IIS服务器，就可以用域名访问了 再添加站点，同样的步骤。 tomcat服务器虚拟主机配置方法 在Engine节点下增加host节点 <Host name="priject.xxx.com" appBase="webapps/priject" unpackWARs="true" autoDeploy="true"> <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t "%r" %s %b" /> </Host> <Host name= "movie.xxx.com" appBase="webapps/movie" unpackWARs="true" autoDeploy="true"> <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log." suffix=".txt" pattern="%h %l %u %t "%r" %s %b" /> </Host> 注在webapps目录下的movie要创建ROOT目录才可以，而且ROOT必须大写。在ROOT目录先放置jsp代码。 tomcat会根据主机名称自动寻找相应的目录去访问 apache服务器虚拟主机配置方法 打开httpd.conf文件 去掉LoadModule vhost_alias_module modules/mod_vhost_alias.so 这句前面的#号 和 Include conf/extra/httpd-vhosts.conf这句前面的#号 Include conf/e
出现错误信息如下： Server Application Unavailable The web application you are attempting to access on this web server is currently unavailable. Please hit the "Refresh" button in your web browser to retry your request. Administrator Note: An error message detailing the cause of this specific request failure can be found in the application event log of the web server. Please review this log entry to discover what caused this error to occur.
IIS用于ASP程序的处理，但是想要它可以处理JSP和php呢?最容易想到的就是JSP安装TOMCAT就好了，TOMCAT默认的端口是8080.默认安装好后的成功页面，php用Apache就好了，配置
萌生出再写一系列文章的想法，虽然有一些系列还没完成，或者说完成的很基础。但还是想着写出来分享~ 因为这是我的乐趣，并不是想为这个行业做多少贡献，为多少爱好者提供帮助，而是做自己喜欢的事。不是什么客，也不是什么帽子~ 1 iis日志初探 作为一名安全人员，除了前阶段的渗透攻击，后阶段的日志清除、分析然后做出安全响应也是及其重要的。到后面的阶段，熟练掌握日志的分析不止可以帮助你溯源甚至你还能搭建一个蜜罐诱捕猎物。 首先要了解iis日志的路径 2003下，路径为：C:\WINDOWS\system32\Log
在windows中安装服务器环境，推荐使用阿里云的集成环境，这里特分享下安装方法，使用win2008的朋友可以参考下windows一键安装web环境全攻略
项目名称：赛克蓝德日志分析软件 seci-log 项目简介： 赛克蓝德日志分析软件，主要对日志进行收集，格式化，然后进行分析，日志可以是系统日志，也可以是业务日志，业务日志需要二次开发。目前支持
http.sys 是一个位于Win2003和WinXP SP2中的 操作系统核心组件，能够让任何应用程序通过它提供的接口，以http协议进行信息通讯。 温馨提示：如果用户不慎删除了该驱动文件，不用担心，该驱动会在下次系统启动时重建。是一个删不掉的系统核心组件！实用程序结束该驱动，该驱动也会马上重新创建（只有粉碎文件才不能马上重建，但粉碎后，下次启动会重建）。 微软在Windows 2003 Server里引进了新的HTTP API和kernel mode driver Http.sys，目的是使基于Http服务的程序更有效率。这个改变的直接收益者就是IIS 6.0 和 asp.net. 其实在Windows XP安装SP2后，Http.sys已经出现在系统里了，但事实上，操作系统并没有真的使用这个内核级驱动，而XP上自带的IIS 5.1也没有使用HTTP API。 新的HTTP API里最核心的变化都封装在Http.sys这个kernel mode driver里了。在此之前，基于HTTP协议的程序都是在User mode下运行的，而且必须自己处理诸如软件中断、context switch、线程调度等等问题，并且往往无法自由接触系统资源。过去，HTTP服务器，如IIS, Apache等都是利用Winsock API来创建一个User mode下的network listener。Network listener通常独自（i.e.: per application or per thread basis）占用一个IP端口。通俗点说，就是在同一时间只有一个应用程序可以监听一个端口，这在有些时候是一个不太令人舒服的限制。 新的Http.sys带来的好处大致有如下一些: 1. 缓存 － 静态的内容现在被缓存于内核模式下，这使 服务响应速度更快 2. 记录 （Log）－IIS的log功能更快且标准化了 3. 带宽控制 － greater scalability control and throttling 4. 可靠性 － 所有的服务请求会在Http.sys里暂存入队列，而不是由服务程序本身来处理，这样，即使服务程序重启，尚未被处理的请求也不会丢失了 5. IP端口重用 － 现在，只要是通过Http.sys管理的端口（基本包括了那些著名的端口，比如80），都可以同时允许多个程序同时监听了。
您试图在此 Web 服务器上访问的 Web 应用程序当前不可用。请点击 Web 浏览器中的“刷新”按钮重试您的请求。
1.什么是nginx,nginx? Nginx是一个高性能的Web和反向代理服务器，它具有有很多非常优越的特性：作为Web服务器：相比Apache，Nginx使用更少的资源，支持更多的并发连接，体现
Nginx是一种轻量级，高性能，多进程的Web服务器，非常适合作为静态资源的服务器使用，而动态的访问操作可以使用稳定的Apache、Tomcat及IIS等来实现，这里就以Nginx作为代理服务器的同时，也使用其作为静态资源的服务器，而动态的访问服务器就以Apache为例说明。
1 IIS服务器出现500错误 2错误原因：500错误的原因一般是源程序出现错误造成的。 3 解决办法：1 首先设置IE浏览器à工具->Internet选项 2 刷新或者重新打开500
WEB，在英语中web即表示网页的意思，它用于表示Internet主机上供外界访问的资源。 Internet上供外界访问的Web资源分为：
大家好，又见面了，我是你们的朋友全栈君。 http 500内部服务器错误的解决方法 这个错误整整浪费了我下午的时间，在网上有很多的方法，当然我也是从那些繁多的方法中一点点的搞定IIS的，首先你要先装好IIS，XP SP2中的应该是5.1版本的，安装方法： 1->打开控制面板，选择添加删除程序 2->选择添加删除组件，选择Internet信息服务，也就是IIS 3->点击下一步安装就好了 安装好之后也许你的机子会正常的显示http://localhost/的页面，但很遗憾我的无法正常显示，而且是显示HTTP 500 内部服务器错误，当然我相信肯定有很多人遇到这种情况，搜索一下就知道有多少了。 解决方法： 首先我们要在Internet Explore中选择工具->Internet选项->高级->显示友好的HTTP错误信息,把这一项前面的对钩取消。 这样刷新一下http://localhost/这个页面就会显示出详细的出错信息，有可能会有其他原因，现在只说我遇到的，也是大多数人遇到的错误原因，也就是下面的错误： Server Application Error The server has encountered an error while loading an application during the processing of your request. Please refer to the event log for more detail information. Please contact the server administrator for assistance. 至于出错的具体原因，在这里就不多说了，我们只谈论解决的办法，如果你有兴趣去弄明白其原因，你可以参阅网上的其他资料。 解决方案： 1->右击我的电脑->管理->本地用户和组->用户，给IUSR_机器名和IWAM_机器名两个用户设置密码，要一样 2->开始->运行->输入cmd进入控制台 3->在控制台下输入cd c:/Inetpub/AdminScripts 4->输入cscript.exe adsutil.vbs set w3svc/wamuserpass 你的密码 5->输入cscript.exe adsutil.vbs set w3svc/anonymoususerpass 你的密码 注意这时候控制台不要关闭 刷新http://localhost/如果正常显示出两个页面，说明正常，下面的就可以不去做，如果不行就请继续 6->继续在控制台下输入cscript.exe synciwam.vbs -v 7->如果这时候出现8004e00f错误的话跳过步骤8，直接执行步骤9 8->输入iisreset，重启IIS，刷新http://localhost/，正常 9->开始->运行->输入dcomcnfg->进入组件服务->点击右边的组件服务->计算机->我的电脑->COM+应用程序 报错”COM+ 无法与 Microsoft 分布式事务协调程序交谈”，无法查看里面的对象 10->进入事件查看器，发现msdtc服务没有正常启动。 11->开始->运行->输入regedit进入注册表(下面删除的几项最好先导出一下) 12->找到HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/MSDTC删除 13->找到HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MSDTC删除 14->找到HKEY_CLASSES_ROOT/CID删除 15->在控制台下继续输入net stop msdtc停止MSDTC服务 16->输入msdtc -uninstall卸载MSDTC服务 17->输入msdtc -install重新安装MSDTC服务 18->确认在事件查看器中msdtc服务已经正常启动 19->如果没有正常工作，请重新执行第17步骤，多执行几次，这样我们可以看到COM+应用程序可以访问，如果不能重启电脑看下，IIS也应该能正常工作，刷新http://localhost/，刷新页面看下是否成功，如果还是不成功的话，就把IIS重新安装一下。 20->问题解决。
1.先在tomcat下的conf下找到server.xml文件，用记事本打开后，首先对端口号进行修改，以前一直以为8080是默认的端口号，其实默认的端口号是80
在进行Windows Server 2012 R2虚拟化测试前，由于需要安装，部署和管理很多的服务器，自然会想到该如何提高效率和有效的管理。在Windows Server 2008的时代微软已经提供称作Windows部署服务（Windows Deloyment Services, WDS）的服务器角色，使用该服务器角色可以完成PXE和多播安装和部署服务器的任务。但是微软还有一个更强大的工具称为System Center Configuration Manager（SCCM）。SCCM其实是System Center家族中的一员，在System Center 2012 R2中，除Configuration Manager、Virtual Machine Manager和App Controller这两个我们在虚拟化中要使用的组件外，还包括Data Protection Manager、Endpoint Protection、Operations Manager、Orchestrator和Service Manager这些组件。
每当遇到http错误代码为400，代表客户端发起的请求不符合服务器对请求的某些限制，或者请求本身存在一定的错误。 使用Fiddler2 查看请求发现请求的长度超过了MaxRequestBytes的默认
参考链接： https://blog.csdn.net/weixin_44727454/article/details/125605281 下面附上思维导图
本章从IIS的历史介绍简述IIS的特性演进和IIS的架构，目的是使读者对IIS有一个初步的认识。让读者了解IIS是什么，能做什么以及IIS的组成部分。
HTTP 400 - 请求无效 HTTP 401.1 - 未授权：登录失败 HTTP 401.2 - 未授权：服务器配置问题导致登录失败 HTTP 401.3 - ACL 禁止访问资源 HTTP 401.4 - 未授权：授权被筛选器拒绝 HTTP 401.5 - 未授权：ISAPI 或 CGI 授权失败 HTTP 403 - 禁止访问 HTTP 403 - 对 Internet 服务管理器 的访问仅限于 Localhost HTTP 403.1 禁止访问：禁止可执行访问 HTTP 403.2 - 禁止访问：禁止读访问 HTTP 403.3 - 禁止访问：禁止写访问 HTTP 403.4 - 禁止访问：要求 SSL HTTP 403.5 - 禁止访问：要求 SSL 128 HTTP 403.6 - 禁止访问：IP 地址被拒绝 HTTP 403.7 - 禁止访问：要求客户证书 HTTP 403.8 - 禁止访问：禁止站点访问 HTTP 403.9 - 禁止访问：连接的用户过多 HTTP 403.10 - 禁止访问：配置无效 HTTP 403.11 - 禁止访问：密码更改 HTTP 403.12 - 禁止访问：映射器拒绝访问 HTTP 403.13 - 禁止访问：客户证书已被吊销 HTTP 403.15 - 禁止访问：客户访问许可过多 HTTP 403.16 - 禁止访问：客户证书不可信或者无效 HTTP 403.17 - 禁止访问：客户证书已经到期或者尚未生效 HTTP 404.1 -无法找到 Web 站点 HTTP 404- 无法找到文件 HTTP 405 - 资源被禁止 HTTP 406 - 无法接受 HTTP 407 - 要求代理身份验证 HTTP 410 - 永远不可用 HTTP 412 - 先决条件失败 HTTP 414 - 请求 - URI 太长 HTTP 500 - 内部服务器错误 HTTP 500.100 - 内部服务器错误 - ASP 错误 HTTP 500-11 服务器关闭 HTTP 500-12 应用程序重新启动 HTTP 500-13 - 服务器太忙 HTTP 500-14 - 应用程序无效 HTTP 500-15 - 不允许请求 global.asaError 501 - 未实现 HTTP 502 - 网关错误 用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。该状态代码记录在 IIS 日志中，同时也可能在 Web 浏览器或 FTP 客户端显示。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。日志文件的位置在默认状态下，IIS 把它的日志文件放在 %WINDIRSystem32Logfiles 文件夹中。每个万维网 (WWW) 站点和 FTP 站点在该目录下都有一个单独的目录。在默认状态下，每天都会在这些目录下创建日志文件，并用日期给日志文件命名（例如，exYYMMDD.log）。HTTP1xx - 信息提示 这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个 1xx 响应。 • 100 - 继续。 • 101 - 切换协议。2xx - 成功 这类状态代码表明服务器成功地接受了客户端请求。 • 200 - 确定。客户端请求已成功。 • 201 - 已创建。• 202 - 已接受。 • 203 - 非权威性信息。 • 204 - 无内容。 • 205 - 重置内容。 • 206 - 部分内容。3xx - 重定向 客户端浏览器必须采取更多操作来实现请求。例如，浏览器可能不得不请求服务器上的不同的页面，或通过代理服务器重复该请求。 • 302 - 对象已移动。 • 304 - 未修改。 • 307 - 临时重定向。4xx - 客户端错误 发生错误，客户端似乎有问题。例如，客户端请求不存在的页面，客户端未提供有效的身份验证信息。 • 400 - 错误的请求。 • 401 - 访问被拒绝。IIS 定义了许多不同的 401 错误，它们指明更为具体的错误原因。这些具体的错误代码在浏览器中显示，但不在 IIS 日志中显示： • 401.1 - 登录失败。 • 401.2 - 服务器配置导致登录失败。 • 401.3 - 由于 ACL 对资源的限制而未获得授权。 • 401.4 - 筛选器授权失败。 • 401.5 - ISAPI/CGI 应用程序授权失败。 • 401.7 – 访问被 Web 服务器上的 URL 授权策略拒绝。这个错误代码为 IIS 6.0 所专用。 • 403 - 禁止访问：IIS 定义了许多不同的 403
Asp.net和asp.net2.0同时部署在服务器上:发生如下错误 Server Application Unavailable The web application you are attempting to access on this web server is currently unavailable. Please hit the "Refresh" button in your web browser to retry your request. Administrator Note
原贴：http://blog.sina.com.cn/s/blog_68158ebf0100wr7z.html
Exceptionless 是一个开源的实时的日志收集框架，它可以应用在基于 ASP.NET，ASP.NET Core，Web Api，Web Forms，WPF，Console，MVC 等技术栈的应用程序中，并且提供了Rest接口可以应用在 Javascript，Node.js 中。它将日志收集变得简单易用并且不需要了解太多的相关技术细节及配置。
---------------手动分割线--------------- 使用上面的方法若无权限问题可无碍运行，然在某些做了安全设置的情况下貌似有点走不通，故有了下面的版本
在日常生活中电脑几乎是每家每户都有安装的电器，经常使用电脑就需要接触一些关于电脑上的管理器和服务器等等，其中也包括iis信息服务器，iis信息服务器可以建立一些网站，形成平时常见的信息平台，所以iis的使用也非常重要。对于如何设置iis信息服务器上，大家可以往下看看。
描述:在Windows Server 中ftp服务器默认是没有安装并且与IIS功能绑定在一起的所以想使用Server自带的FTP Server时需要在服务管理器添加IIS角色并添加FTP功能,这个我们在下面流程中详细说明, 而ftp客户端即ftp.exe
一.错误表现 IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一，它的主要错误表现 就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时，系统事件日 志和安全事件日志都会有相应的记录。
遇到个奇葩case，图文并茂的多个.asp站点，访问过快就会出现403 forbidden，具体特征：
有些时候渗透测试搞着搞着就陷入了无解状态，不知道再从哪儿下手了 故对渗透测试思路做个整理，后续有新的见解持续更新
本文有配套视频：https://www.bilibili.com/video/av58096866/?p=8 一、为什么会出现跨域的问题 跨域问题由来已久，主要是来源于浏览器的”同源策略”。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
