คำถามติดแท็ก iis

เรามีแอพและเรื่องสั้นที่มีความยาวจริงๆคือสิ่งต่าง ๆ จะต้องมีการติดตั้งด้วยวิธีนี้เพื่อให้แอพที่เหลือไม่ล้มเหลว เรามีโดเมน https: // server01 / AppNet ใน IIS การผูก 443 ถูกตั้งค่าให้ใช้ใบรับรองด้วย: CN = server02 เมื่อฉันกดปุ่มหน้าสำหรับ https: // server01 / AppNet ฉันได้รับคำเตือน SSL ฉันพบบทความนี้แล้ว /superuser/522123/how-do-i-get-my-browser-to-ignore-certificate-on-trusted-domain แต่ต้องการหลีกเลี่ยงส่วนที่เกี่ยวกับ: "แต่น่าเสียดายที่มันจะหยุดเบราว์เซอร์ไม่ให้บ่นเกี่ยวกับที่อยู่ไม่ตรงกันในทุก ๆ ไซต์ที่คุณเยี่ยมชมนั่นก็น้อยกว่าอุดมคติ แต่มันเป็นการแลกเปลี่ยนที่คุณได้รับเมื่อคุณใช้ IE" ฉันได้ทำตามขั้นตอนที่อธิบายไว้ด้านล่าง แต่ก็ยังให้ข้อผิดพลาด แก้ไข 1 - ติดตั้งใบรับรอง คลิกขวาที่ไอคอน“ Internet Explorer” จากนั้นเลือก“ Run as administrator” เยี่ยมชมเว็บไซต์และเลือกตัวเลือก“ ดำเนินการต่อไปยังเว็บไซต์นี้ (ไม่แนะนำ)” คลิกที่ตำแหน่งที่ระบุว่า …

12 ssl  iis  internal-dns 

เมื่อเร็ว ๆ นี้เราประสบปัญหากับฐานข้อมูล oracle ของเราล็อค 1 แบบสอบถามที่เรารู้จนถึงตอนนี้ ฉันจะให้รายละเอียดของสิ่งที่เกิดขึ้นจริง ๆ แล้วไม่มีอะไรเกี่ยวข้องกับคำถามของฉันมากนัก แต่ฉันก็เปิดรับข้อเสนอแนะ ผู้ใช้ไม่ได้บอกว่าจะเกิดขึ้นเป็นระยะ ๆ เกิดขึ้น 4 ครั้งในเดือนที่ผ่านมาผู้ใช้จะคลิกที่บางสิ่งในแอปพลิเคชัน สิ่งที่ผู้ใช้คลิกยังไม่เป็นที่รู้จัก เมื่อใดก็ตามที่คลิกมันจะเรียกใช้แบบสอบถามในฐานข้อมูลซึ่งจะสร้างแถวประมาณ 700k ฉันได้ตรวจสอบตารางที่แบบสอบถามกำลังถูกเรียกใช้และดัชนีดูดี ฐานข้อมูลคือ 60GB มี 32GB บนเซิร์ฟเวอร์ จากบันทึกในเซิร์ฟเวอร์ฐานข้อมูลฉันเห็น I / O สูง แต่ CPU และ RAM ยังคงเหมือนเดิม หนึ่งแอปพลิเคชันเซิร์ฟเวอร์ CPU จะสูงถึงประมาณ 75% ฉันสามารถค้นหากระบวนการของผู้ปฏิบัติงานค้นหา PID อย่างไรก็ตามเมื่อฉันฆ่า PID ที่เกี่ยวข้องกับกระบวนการของผู้ปฏิบัติงาน CPU จะลดลงในเวลาสั้น ๆ จากนั้นย้อนกลับไปด้านขวา การรีไซเคิลกลุ่มแอพพลิเคชั่นและการรีสตาร์ท IIS …

12 iis  memory  oracle  ssd 

ฉันต้องการเก็บรหัส SSL ของเราไว้เป็นความลับ มันถูกเก็บไว้ในแท่ง USB 2 อันหนึ่งอันในกล่องนิรภัยและอีกอันหนึ่งที่ฉันปลอดภัย จากนั้นฉันเป็นคนเดียวที่ใช้มันกับเว็บเซิร์ฟเวอร์เพื่อให้มีความปลอดภัยโดยสิ้นเชิง ยกเว้น... อย่างน้อยใน IIS คุณสามารถส่งออกคีย์ได้ ดังนั้นใครก็ตามที่เป็นผู้ดูแลระบบสามารถรับสำเนาของคีย์ได้ มีวิธีใดบ้างไหม? ผู้ดูแลระบบทุกคนมีสิทธิ์เข้าถึงคีย์ทั้งหมดได้อย่างสมบูรณ์หรือไม่ ปรับปรุง: ฉันมีระบบดูแลระบบที่ฉันไว้วางใจอย่างเต็มที่ สิ่งที่นำไปสู่สิ่งนี้คือหนึ่งในนั้นออกจากพวกเขา (พวกเขาใช้เวลาเดินทางหนึ่งชั่วโมงถึง บริษัท ของเราใช้เวลาเดินทาง 5 นาทีไปยัง บริษัท ใหม่) ในขณะที่ฉันเชื่อถือบุคคลนี้เช่นเดียวกับที่เราปิดการใช้งานบัญชี Active Directory เมื่อมีคนออกไปฉันคิดว่าเราควรมีวิธีที่จะประกันว่าพวกเขาจะไม่สามารถใช้ SSL ของเราได้ และสิ่งที่ทำให้ฉันรู้สึกว่าง่ายที่สุดคือถ้าฉันเป็นคนเดียวที่มีมัน ใบรับรองของเราจะหมดอายุในเดือนมกราคมดังนั้นนี่เป็นเวลาที่จะเปลี่ยนแนวทางปฏิบัติหากทำได้ จากคำตอบดูเหมือนว่าเราทำไม่ได้ ดังนั้นสิ่งนี้นำไปสู่คำถามใหม่ - เมื่อคนที่เข้าถึงใบรับรองออกมาเป็นมาตรฐานในการรับใบรับรองใหม่และเพิกถอนใบรับรองเดิม หรือถ้าคนที่เหลือเชื่อถือได้เราจะทำต่อไปกับใบรับรองที่เรามีหรือไม่?

12 ssl  certificate  iis 

เรามี API ที่ใช้งานผ่าน ServiceStack ซึ่งโฮสต์ใน IIS ในขณะที่ทำการทดสอบการโหลดของ API เราพบว่าเวลาตอบสนองนั้นดี แต่ก็ลดลงอย่างรวดเร็วทันทีที่เรามีผู้ใช้งานพร้อมกันประมาณ 3,500 คนต่อเซิร์ฟเวอร์ เรามีเซิร์ฟเวอร์สองเครื่องและเมื่อมีผู้ใช้ถึง 7,000 คนเวลาตอบสนองโดยเฉลี่ยอยู่ต่ำกว่า 500ms สำหรับอุปกรณ์ปลายทาง กล่องเหล่านี้อยู่ด้านหลัง load balancer เราจึงได้รับ 3,500 concurrents ต่อเซิร์ฟเวอร์ อย่างไรก็ตามทันทีที่เราเพิ่มจำนวนผู้ใช้พร้อมกันทั้งหมดเราจะเห็นเวลาตอบสนองที่เพิ่มขึ้นอย่างมีนัยสำคัญ การเพิ่มผู้ใช้พร้อมกันถึง 5,000 ต่อเซิร์ฟเวอร์ทำให้เรามีเวลาตอบสนองโดยเฉลี่ยต่อปลายทางประมาณ 7 วินาที หน่วยความจำและ CPU บนเซิร์ฟเวอร์ค่อนข้างต่ำทั้งในขณะที่เวลาตอบสนองที่ดีและเมื่อพวกเขาเสื่อมสภาพ ที่สูงสุดด้วยผู้ใช้ 10,000 คนพร้อมกันค่าเฉลี่ยของ CPU เพียงแค่ต่ำกว่า 50% และ RAM อยู่ที่ประมาณ 3-4 GB จาก 16 สิ่งนี้ทำให้เราคิดว่าเรากำลัง จำกัด ขอบเขตบางแห่ง ภาพหน้าจอด้านล่างแสดงตัวนับหลักใน …

12 iis  performance  multi-threading 

เป็นการยากที่จะบอกสิ่งที่ถูกถามที่นี่ คำถามนี้คลุมเครือคลุมเครือไม่สมบูรณ์กว้างเกินไปหรือโวหารและไม่สามารถตอบได้อย่างสมเหตุสมผลในรูปแบบปัจจุบัน สำหรับความช่วยเหลือในการทำความเข้าใจคำถามนี้เพื่อที่จะสามารถเปิด, ไปที่ศูนย์ช่วยเหลือ ปิดให้บริการใน6 ปีที่ผ่านมา ฉันทำการทดสอบโหลดด้วยเว็บแอพพลิเคชั่น ASP.NET สองตัวใน IIS การทดสอบดำเนินการกับตัวแทนผู้ใช้ 5,10,25 และ 250 ทดสอบบนกล่องที่มี RAM 8 GB, Windows 7 Ultimate x64 กล่องเดียวกันที่รันทั้ง IIS และโครงการทดสอบโหลด ฉันทำงานหลายครั้งและข้อมูลสอดคล้องกันมาก สำหรับการโหลดทุกครั้งฉันจะเห็น "การเฉลี่ยเวลาหน้า (วินาที)" และการ "การตอบกลับโดยเฉลี่ย (วินาที)" ที่ต่ำลงถ้าฉันตั้ง "เปิดใช้งานแอปพลิเคชัน 32 บิต" เป็น True ในกลุ่มแอปพลิเคชัน ความแตกต่างทำให้โหลดได้มากขึ้น ที่โหลดสูงมากเว็บแอปพลิเคชั่นจะเริ่มโยนข้อผิดพลาด (503) หากพูลแอ็พพลิเคชันเป็น 64 บิต แต่สามารถติดตามได้หากตั้งค่าเป็น 32 บิต เหตุใดพูลของแอป 32 …

12 iis  asp.net  application-pools  load-testing 

ผู้ดูแลระบบเครือข่ายของเรายืนกรานว่ามันไม่ปลอดภัยสำหรับเว็บเซิร์ฟเวอร์ของเราซึ่งโฮสต์ใน DMZ เพื่อเข้าถึงเซิร์ฟเวอร์ DB หลังไฟร์วอลล์ของเรา เพื่อแก้ไขปัญหาเราเข้าถึงข้อมูลผ่านบริการบนเว็บหรือ WCF ฉันรู้สึกว่านี่เป็นภาระด้านประสิทธิภาพที่ไม่จำเป็นซึ่งสามารถกำจัดได้หากเว็บเซิร์ฟเวอร์สามารถเข้าถึงฐานข้อมูลได้โดยตรง เหตุผลที่ฉันได้รับคือแฮกเกอร์สามารถเข้าสู่เว็บเซิร์ฟเวอร์ที่พวกเขาสามารถเข้าถึงฐานข้อมูลได้ เป็นไปได้หรือไม่ที่จะเปิดพอร์ตสำหรับ IIS เท่านั้นหรือเป็นไปไม่ได้ที่จะระบุให้เฉพาะเจาะจง ถ้าเราสามารถล็อคมันลงไปใน IIS ได้เพียงอย่างเดียวมันอาจจะเป็นสิ่งที่แฮ็กเกอร์นั้นประกอบขึ้นได้อย่างง่ายดายหรือไม่? ฉันอ่านบทความต่าง ๆ บนอินเทอร์เน็ต แต่ฉันไม่สามารถหาคำตอบที่แน่นอนได้ อัล

12 sql-server  database  iis  firewall  dmz 

ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ เมื่อคุณปรับใช้กล่องเว็บเซิร์ฟเวอร์ใหม่อะไรคือสิ่งมาตรฐานที่คุณติดตั้งลงไปและทำเพื่อตั้งค่า? คุณทำอะไรเพื่อให้แน่ใจว่ากล่องถูกล็อคและจะไม่ถูกบุกรุก? จนถึงตอนนี้: ทั่วไป ใช้แพตช์รักษาความปลอดภัย ฯลฯ เรียกใช้ตัววิเคราะห์ความปลอดภัยพื้นฐาน Microsfot (MBSA) ปิดการใช้งานอัลกอริทึมการเข้ารหัสที่อ่อนแอ - Scottโปรดดูบทความของ David Christiansen และเว็บไซต์serversniff.com เครือข่าย Harden TCP / IP stack - K. Brian Kelley รายการทราฟฟิกรายการที่มีนโยบาย IPSEC NetBIOS ทั้งหมดถูกลบหรือปิดการใช้งาน ใส่เว็บเซิร์ฟเวอร์ในเวิร์กกรุ๊ป (ไม่ได้รับอนุญาตให้อยู่ในโดเมน) ใช้DMZ IIS ติดตั้งUrlScan เรียกใช้IIS lockdown บทความที่เกี่ยวข้อง รายการตรวจสอบการผลิต ASP.net สิ่งที่นักพัฒนาควรรู้ก่อนสร้างเว็บไซต์สาธารณะ

12 windows  iis 

ฉันต้องการโฮสต์เว็บไซต์ที่ควรฟังโดเมนย่อย (เช่น sub.domain.com) พร้อมกับเว็บไซต์หลายเว็บไซต์ที่อยู่ภายใต้โดเมนระดับที่สอง (เช่น domain2.com, domain3.com) กับ IIS และ SSL สำหรับเว็บไซต์ที่มีโดเมนย่อยฉันมีใบรับรองตัวแทน (* .domain.com) และฉันยังมีใบรับรองเฉพาะสำหรับไซต์อื่น ๆ (domain2.com และ domain3.com) การตั้งค่าดังกล่าวสามารถโฮสต์บน IIS เดียวกันได้หรือไม่ (หากมีความสำคัญในบทบาทบนเว็บ Azure Cloud Service) ปัญหาคือสิ่งที่ titobf อธิบายไว้ที่นี่ : ในทางทฤษฎีสำหรับสิ่งนี้เราจำเป็นต้องทำการเชื่อมโยงโดยใช้ SNI โดยมีโฮสต์ที่ระบุสำหรับ domain2 / 3.com แล้วเว็บไซต์ catch-all ที่มี * host สำหรับ * .domain.com แต่ในทางปฏิบัติไม่ว่าจะมีการตั้งค่าการเชื่อมโยงอย่างไรหากเว็บไซต์ catch-all นั้นอยู่ในนั้นจะได้รับการร้องขอทั้งหมดไปยัง domain2 / 3.com …

12 iis  ssl  azure  ssl-certificate  sni 

ฉันต่อสู้กับช่วงของพอร์ตพาสซีฟทั้งหมดใน IIS 7.0 คืนนี้ ในที่สุดฉันก็รู้ว่ามันใช้ได้กับ FTP / ES หรือ FTP / IS เท่านั้น เมื่อฉันพยายามทำ ftp ธรรมดามันจะกำหนดหมายเลขพอร์ต heck ที่ต้องการเมื่อตอบกลับคำขอ PORT ก่อนอื่นฉันทำอะไรบางอย่าง ประการที่สองถ้าฉันไม่ทำไมในโลกนี้ทำงานแบบนี้? TIA

12 iis  ftp 

ฉันกำลังโฮสต์แอปพลิเคชัน ASP.NET MVC 5 ที่มีปริมาณการใช้งานต่ำใน VPS ด้วย Windows Server 2012 R2 / IIS 8.5 พร้อม RAM 1 GB ปัญหาของฉันคือคำขอแรกหลังจากผ่านไประยะหนึ่งโดยไม่มีคำขอใด ๆ จะได้รับการตอบสนองช้า - ประมาณ 1.5 วินาทีตาม Chrome Dev Tools คำขอการตอบกลับการรีเฟรชที่ตามมาจะใช้เวลาประมาณ 45 msเท่านั้น ฉันได้ตั้งค่าโหมดเริ่มต้นเป็น AlwaysRunning บนแอพพลิเคชั่นแล้วและPreload Enabledเป็น True ในระดับเว็บไซต์ แต่ไม่มีผลใดๆ แม้ว่าจะไม่มีการเปลี่ยนแปลง / อัปโหลดใด ๆ หลังจากผ่านไประยะหนึ่งโดยมีการร้องขอครั้งต่อไปจะใช้เวลา 1.5 วินาทีในการรับการตอบกลับ

12 iis  vps  windows-server-2012-r2  iis-8.5 

ฉันมีแอพพลิเคชั่น ASP.NET ทำงานบนไคลเอนต์เซิร์ฟเวอร์ (W2k3, IIS6, .NET 2.0) FWIW นี่เป็นตัวอย่างการทดสอบแต่ยังไม่ได้ย้ายไปยังการผลิต ดังนั้นจึงไม่ทำงานภายใต้ SSL, load balancing, ฯลฯ เมื่อฉันเข้าถึงหน้าใดหน้าหนึ่งบนเซิร์ฟเวอร์ของพวกเขาจากสำนักงานของเราหน้านั้นจะถูกโจมตีหนึ่งครั้ง การตรวจสอบบันทึก IIS (c: WINDOWS \ system32 \ LogFiles \ W3SVC1) แสดง GET สำหรับหน้านั้นจากนั้นฉันกดปุ่มบนหน้าและล็อกไฟล์แสดง POST ดูเหมือนว่าจะทำงานได้ดีจนถึงตอนนี้ ตอนนี้เมื่อฉันเข้าสู่เครือข่ายของลูกค้าจากระยะไกลและเข้าถึงหน้าจากหนึ่งในเครื่องท้องถิ่นของพวกเขาไฟล์บันทึกจะแสดง GET จากนั้นฉันกดปุ่มบนหน้าและบันทึกจะแสดงสอง POST ในวินาทีเดียวกัน อันแรกแสดงสถานะ (สถานะ sc, sc-substatus, sc-win32-status) 200 0 64, อันที่สองแสดง 200 0 0 ในล็อกไฟล์ทั้งสองโพสต์เหมือนกัน โดยทั่วไปบันทึกจะมีลักษณะเช่นนี้ (ยกเว้นฉันปิดบังข้อมูลบางส่วน): …

12 networking  iis  iis-6  log-files  http 

ฉันดูเหมือนบางคนอ้างว่า Exchange ( ลิงก์ ) และ Elasticsearch ( ลิงก์ ) สามารถประสบกับหน่วยความจำ "มากเกินไป" ฉันยังอ่านคำใบ้ที่คลุมเครือในหนังสือเล่มเก่าที่เหมือนกันอาจเป็นจริงของ IIS: [T] เขามี [RAM] คนรับใช้มากขึ้นอย่างน้อยก็ในระดับหนึ่ง หากคุณมี RAM มากเกินไปแคชไฟล์ IIS จะไม่สามารถใช้งานได้อย่างสมบูรณ์ ดังนั้นมันอาจจะดีไม่เกิน 2GB ถึง 3GB of RAM สำหรับเว็บเซิร์ฟเวอร์มาตรฐาน ทุกคนสามารถยืนยันหรือปฏิเสธการอ้างสิทธิ์ว่าเซิร์ฟเวอร์ IIS สามารถมี RAM มากเกินไปได้หรือไม่ หากการอ้างสิทธิ์เป็นจริงมันเป็นเรื่องของการปรับแต่งการกำหนดค่าอย่างละเอียดหรือไม่? เหตุผลที่ฉันถามคือเพราะฉันเห็นปัญหาประสิทธิภาพการทำงานที่เป็นไปได้ในสภาพแวดล้อมการผลิตเทียบกับการทดสอบซึ่งสภาพแวดล้อมการทดสอบแม้ภายใต้ภาระหนักดูเหมือนว่าจะทำงานได้ดีขึ้นด้วย 16GB RAM กว่าการผลิตที่มี 64GB ฉันใช้งาน IIS 8 บน Windows Server 2012 R2 64 …

11 iis  performance  memory 

ฉันได้รับเซิร์ฟเวอร์เฉพาะโดย 1 & 1 อินเทอร์เน็ตซึ่งมีฮาร์ดไดรฟ์สองตัวในการกำหนดค่า RAID1 ฉันคาดว่าสิ่งนี้จะดีพอถ้าดิสก์หนึ่งล้มเหลวดิสก์อีกอันสามารถใช้แทนได้จนกว่าดิสก์ที่เสียหายจะถูกแทนที่ อย่างไรก็ตามในสองครั้งที่ฮาร์ดไดรฟ์ทั้งสองตัวล้มเหลว (หรือ 1 & 1 นั้นไร้ความสามารถและแทนที่ด้วยลำดับที่ไม่ถูกต้อง) ซึ่งทำให้เกิดปัญหาร้ายแรง ฉันต้องการทราบว่าวิธีที่ดีที่สุดในการตรวจสอบความพร้อมใช้งานสูงของเว็บเซิร์ฟเวอร์ที่ใช้งานบนเครื่องเฉพาะคืออะไร จนถึงตอนนี้ฉันมี: เซิร์ฟเวอร์เฉพาะที่มี 2x500GB HDD ที่ใช้งาน IIS 7, ซอฟต์แวร์ SQL Server + Web App การสำรองข้อมูลเซิร์ฟเวอร์ EaseUS ทำงานสองครั้งต่อวัน ไม่มีโหลดบาลานซ์ ปัญหาที่ฉันมีคือถ้าเครื่องดับลงอีกครั้งการใช้ 1 & 1 โดยเฉลี่ย 3 วันเพื่อให้สำรอง ฉันไม่สามารถสูญเสียอีกเช่นนั้น พวกเขาไม่ได้เสนอ load balancer สำหรับเซิร์ฟเวอร์เฉพาะ แต่อาจจะทำได้โดยซอฟต์แวร์ที่ฉันไม่แน่ใจ ตัวเลือกอื่นของฉันคือวางเซิร์ฟเวอร์ altogther เฉพาะและไปกับเซิร์ฟเวอร์ 'Cloud' ที่เป็นเครื่อง …

11 windows  iis  load-balancing  high-availability  dedicated-server 

เป็นไปได้หรือไม่ที่จะตั้งค่าตัวแปรสภาพแวดล้อมสำหรับบัญชีเสมือน ApplicationPoolIdentity เอกสารเกี่ยวกับเรื่องนี้ไม่มีอยู่จริง ฉันต้องการฉีด Environment Variable สำหรับ Application Pool นั้น ดูเหมือนว่าเป็นกรณีที่ผู้คนสร้างบัญชีเฉพาะสำหรับกลุ่มแอพเพื่อทำสิ่งนี้ แต่สิ่งที่ฉันได้อ่านเกี่ยวกับบัญชีเสมือนหมายความว่าฉันไม่ต้องทำอะไร แต่ไม่ได้อธิบายวิธีการทำสิ่งนี้

11 windows  iis  application-pools 

เนื่องจากมีการอัปเดตครั้งใหญ่ในสถาปัตยกรรมของเราตอนนี้เรามีแอพพลิเคชั่นที่ไม่ได้ใช้ไม่กี่แอพพลิเคชั่นภายใต้ IIS (ไม่มีเว็บไซต์ใดที่แมปไว้) ฉันเข้าใจว่าควรลบออกเพื่อปรับปรุงความสามารถในการอ่านได้อย่างไร แต่คำถามของฉันเกี่ยวกับผลกระทบด้านประสิทธิภาพ: การมีกลุ่มแอปพลิเคชันที่ไม่ได้ใช้มีความสำคัญในเรื่องของหน่วยความจำ, CPU, IIS หรือไม่ จากสิ่งที่ฉันเห็นกลุ่มแอปพลิเคชันที่ไม่มีเว็บไซต์ไม่ได้สร้างกระบวนการของผู้ปฏิบัติงานดังนั้นฉันสงสัยว่าไม่มีประสิทธิภาพที่แตกต่างกัน แต่ฉันต้องการแน่ใจว่าฉันไม่ได้พลาดอะไรบางอย่าง

11 iis  performance  application-pools  worker-process