来源: 互联网  发布时间: 2013-12-24

Internet连接防火墙只包含在 Windows Server 2003 Standard Edition和32位版本的 Windows Server 2003 Enterprise Edition 中。
　　Internet连接防火墙的设置
　　在Windows 2003服务器上，对直接连接到 Internet 的计算机启用防火墙功能，支持网络适配器、DSL 适配器或者拨号调制解调器连接到 Internet。
　　1． 启动/停止防火墙
　　（1）打开“网络连接”，右击要保护的连接，单击“属性”，出现“本地连接属性”对话框。
　　（2）单击“高级”选项卡，出现如图1所示启动/停止防火墙界面。如果要启用 Internet 连接防火墙，请选中“通过限制或阻止来自 Internet 的对此计算机的访问来保护我的计算机和网络”复选框；如果要禁用Internet 连接防火墙，请清除以上选择。
　　2． 防火墙服务设置
　　Windows 2003 Internet连接防火墙能够管理服务端口，例如HTTP的80端口、FTP的21端口等，只要系统提供了这些服务，Internet连接防火墙就可以监视并管理这些端口。
　　（1）标准服务的设置
　　我们以Windows 2003服务器提供的标准Web服务为例（默认端口80），操作步骤如下：在图1所示界面中单击[设置]按钮，出现如图2所示“服务设置”对话框；在“服务设置”对话框中，选中“Web服务器（HTTP）”复选项，单击[确定]按钮。设置好后，网络用户将无法访问除Web服务外本服务器所提供的的其他网络服务
　　

　　 　　注：您可以根据Windows 2003服务器所提供的服务进行选择，可以多选。常用标准服务系统已经预置在系统中，你只需选中相应选项就可以了。如果服务器还提供非标准服务，那就需要管理员手动添加了。
　　2）非标准服务的设置
　　我们以通过8000端口开放一非标准的Web服务为例。在图2“服务设置”对话框中，单击[添加]按钮，出现“服务添加”对话框，在此对话框中，填入服务描述、IP地址、服务所使用的端口号，并选择所使用的协议（Web服务使用TCP协议，DNS查询使用UDP协议），最后单击[确定]。设置完成后，网络用户可以通过8000端口访问相应的服务，而对没有经过授权的TCP、UDP端口的访问均被隔离。
　　3． 防火墙安全日志设置
　　在图2“服务设置”对话框中，选择“安全日志”选项卡，出现“安全日志设置”对话框，选择要记录的项目，防火墙将记录相应的数据。日志文件默认路径为C:\Windows\Pfirewall.log，用记事本可以打开。所生成的安全日志使用的格式为W3C扩展日志文件格式，可以用常用的日志分析工具进行查看分析。
　　注：建立安全日志是非常必要的，在服务器安全受到威胁时，日志可以提供可靠的证据。
　　Internet 连接防火墙应用思考
　　Internet 连接防火墙可以有效地拦截对Windows 2003服务器的非法入侵，防止非法远程主机对服务器的扫描，提高Windows 2003服务器的安全性。同时，也可以有效拦截利用操作系统漏洞进行端口攻击的病毒，如冲击波等蠕虫病毒。如果在用Windows 2003构造的虚拟路由器上启用此防火墙功能，能够对整个内部网络起到很好的保护作用。以上是笔者在日常工作中的一些经验体会，希望能够给大家提供借鉴。

    

    来源: 互联网  发布时间: 2013-12-24

有时打开资源管理器后常发现N个w3wp进程，有时某个进程占用了过高的内存，以前不得不挨个回收应用程序池来观察是哪个应用程序池对应哪个w3wp进程，最近在网上发现一篇文章，介绍一方法，可以查到w3wp对应的池子。

1、在任务管理器中增加显示pid字段。就可以看到占用内存或者cpu最高的进程pid

2、在命令提示符下运行iisapp -a。注意，第一次运行，会提示没有js支持，点击确定。然后再次运行就可以了。这样就可以看到pid对应的应用程序池
3、到iis中察看该应用程序池对应的网站，就ok了
iisapp -a pid

可以查出对应的域名
反之
iisapp -p domain

查pid的

    

    来源: 互联网  发布时间: 2013-12-24

您需要将文件放在 FTP 服务器上的目录中，以便用户可以建立 FTP 连接并通过 FTP 客户端或启用 FTP 的 Web 浏览器进行文件传输。本文介绍在 Web 服务器上如何启用并运行 FTP 服务。
（一） 安装 IIS 7.0 中的 FTP
　　若要设置 FTP 站点，必须先通过Windows Server 2008 中的角色管理工具来安装 FTP 服务。具体过程如下：
　　在 Windows 客户端上安装 FTP 服务
　　1. 在"开始"菜单上单击"控制面板"。
　　2. 单击"程序"，然后单击"打开或关闭 Windows 功能"。
　　3. 在"Windows 功能"对话框中，展开"Internet 信息服务"节点。
　　4. 展开"FTP 发布服务"节点，然后单击"FTP 发布服务"复选框。
　　5. 单击"FTP 管理控制台"复选框和"FTP 服务器"复选框，然后单击"确定"。
　　在 Windows 服务器上安装 FTP 服务
　　1. 在"开始"菜单上，单击"管理工具"，然后单击"服务器管理器"。
　　2. 在"服务器管理器"窗格的"角色摘要"部分中，单击"Web 服务器(IIS)"。
　　3. 在"Web 服务器(IIS)"部分中，单击"添加角色服务"。
　　4. 在"角色服务"下，选择"FTP 发布服务"。这将安装 FTP 服务和 FTP 管理控制台。
　　5. 单击"下一步"，然后单击"安装"。
　　（二） 在 IIS 7.0 中启动 FTP 服务
　　就像 IIS 7.0 上默认不安装 FTP 服务一样，当您在 IIS 7.0 上安装 FTP 服务后，默认情况下也不会启动该服务。因此，在安装 FTP 服务后必须启动该服务。如果 FTP 服务之前已停止或暂停，可能也需要启动该服务。
　　在 Windows 客户端上启动 FTP 服务
　　1. 在"开始"菜单上单击"控制面板"。
　　2. 在"控制面板"中，单击"系统和维护"，然后单击"管理工具"。
　　3. 双击"服务"，右键单击"FTP 发布服务"，然后从菜单中选择"启动"。
　　在 Windows 服务器上启动 FTP 服务
　　1. 在"开始"菜单上，单击"管理工具"，然后单击"服务器管理器"。
　　2. 在"服务器管理器"窗格的"角色摘要"部分中，单击"Web 服务器(IIS)"。
　　3. 在"Web 服务器(IIS)"部分的"系统服务"下，单击"FTP 发布服务"，然后单击"启动"。