网管高手使用IIS十大黄金原则
1. 自动纠正URLde拼写错误
Apachede拥护者总是在吹嘘Apachede一些小功能.其中最酷de就数"自动纠正URL拼写错误"了.现在.IIS管理员也可以把玩这些小功能了.使用URLSpellCheck.自动纠正URL拼写错误小菜一碟。来做一个试验:www.urlspellcheck.com/fak.htm和www.urlspellcheck.com/faq1.htm .怎么样.第二个错误de拼写将被自动纠正。
2 自定义错误页
虽然自定义错误页很简单.但只有少数管理员有效地利用了它。管理员可以在MMC中将HTTP错误信息映像到服务器上de绝对URL或是某个文件.更为详细de信息可以在这里找到。如果你嫌这太麻烦.想要更简单de方法.或者你希望开发者自己定义错误页.同时又不想让他们具有使用MMCde权限.你可以使用类似Customer Error 这样de工具。
3. MetaBase研究
如果你认为Apache功能强大是因为它有一个配置文件.那么你应该看一看IISdeMetaBase有多棒。使用MetaBase.管理员可以完成关于IISde所有工作.例如.建立一个虚拟目录;停止、启动或暂停Web站点;建立、删除、禁止或启用应用程序。微软提供了一个可视化工具MetaEdit帮助你读写MetaBase.你可以在这里下载它de最新版本。为了更有效地利用MetaBase.你应该试一下命令行接口---IIS Administration Script.简称为adsutil.vbs.你可以在C:\inetpub\adminscripts或者%SystemRoot%\system32\inetsrv\adminsamples目录下找到它。
注意:MetaBase对Web站点de正常工作非常重要.千万不要破坏它。切记:做任何修改前必须先备份。
4. 重写URLs
Apachede拥护者一直就吹嘘mod_rewritede强大功能.现在.用于IISde这类产品有一打那么多.很多比mod_rewrite要好用.因为使用mod_rewrite.你必须熟悉正则表达式。试一下:IIS Write或ISAPI rewrite。
5. 探测浏览器
假设浏览站点de每一个人都使用同一种浏览器或屏幕大小都一样显然是很愚蠢de.你可以使用javascript可以对访问者de浏览器进行检测。如果你使用de是IISde话.你将会有更好de选择---Cyscape公司deBrowserHawk.Apache世界里没有与它相比较de产品。Cyscape公司最近推出了一款新产品叫CuntryHawk.它可以用于探测访问者所在de区域(国家)。很可惜.至今我还没有语言敏感或者区域敏感de内容需要使用它(学计算机,电脑技术 http://www.woaidiannao.com 希望那些复制我站文章的人有点良心,这是我苦苦编辑的劳动成果,留个链接吧)
6. 站点内容压缩
IIS 5有一个内置de压缩功能.可说实在话.它简直就糟透了.使用pipeboost吧。
7. Web应用程序缓存
你可以把不同de文件或目录设置过期时间.打开IIS信息服务器.右击站点内容.单击属性.在跳出来de窗体中你就可以进行相应de设置了。如果你想让开发者自己设置.请使用CacheRight 、XCache这些软件。
有效地利用缓存是要花费一些时间和钱de.但当你看到访问量攀升.可站点日记因为没有数不清de304回应而变得很小.带宽流量也大大下降时.你就会体会到为什么必须这样做了。设置了良好缓存de站点不多.相反.关于它de好处de文章在网上却多如牛毛.去看一看这些:Brian Davidson's page.Mark Nottingham,和 what AOL has to say 。
8. 加强站点de安全
现在攻击站点de人可真不少.但只要你愿意付出一点点de努力.你就不会是一个只会坐着挨打de傻瓜。找出你de服务器信息和操作系统信息是攻击者de第一个目标.所以.首先.不要暴露你deHTTP头让别人知道你运行de是IIS.使用 ServerMask这类软件将HTTP头删除或替换掉。其次.你可以通过删除不必要de文件扩展名来进一步安装你de服务器环境。另外.你还可以扫描有问题deURL请求.微软为你提供了一个免费工具--URLScan。
9. 调谐服务器
调谐服务器不是一个小题目.需要一本专著来说明它。在网上有一些很好de基础教程和帮助.比如Brett Hill和微软自己deKnowledge Base article 。当然.如果你不想花这些时间de话.用这个--XTune。
10. 补丁.补丁.补丁!
你应该下载安装最新de补丁。你可以到微软de站点.也可以到http://www.cert.org/.用IIS作为关键词查询。



返回顶部