我有几个IIS / 6.0服务器，安全要求我删除一些响应头，根据请求发送到客户端浏览器。 他们担心通过响应头来泄露平台信息。 我已经删除了网站的IISconfiguration中的所有HTTP头（X-Powered-By或某个这样的头文件）。 （我个人知道这个信息很容易被发现，即使它是隐藏的，但这不是我的电话。） 我想删除的标题： 服务器 – Microsoft-IIS / 6.0 X-AspNet-Version – 2.0.50727 我也知道，ASP.NET MVC也发出自己的头，如果你知道如何删除它，这将是有益的。 X-AspNetMvc版本 – 1.0
如何在运行IIS的Windows Server 2012系统上修补CVE-2014-3566 ？ 在Windows Update中是否有修补程序，还是必须执行registry更改才能禁用SSL 3.0 ？
我有一个WCF服务应用程序托pipe在IIS中。 在启动时，它会去获取一个非常昂贵的（在时间和CPU上）资源来用作本地caching。 不幸的是，IIS似乎相当规律地回收了这个过程。 所以我正在尝试更改应用程序池上的设置，以确保IIS不会回收该应用程序。 到目前为止，我已经改变了以下内容： 限制CPU下的间隔从5到0。 处理模式下从20到0的空闲超时。 从1740年到0年回收的正常时间间隔。 这足够吗？ 而且我对我更改的项目有特定的问题： 在CPU下的限制间隔设置是什么意思？ 这是否意味着如果超过某个CPU使用率，应用程序池将被回收？ 究竟“回收”是什么意思？ 应用程序是否完全拆除并重新启动？ “工作进程closures”和“应用程序池回收”有什么区别？ stream程模型下的“空闲超时”文档介绍了如何closures工作进程。 虽然回收期间的定时时间间隔文档讨论了应用程序池回收。 我不太喜欢两者之间的差异。 我以为w3wp.exe是运行应用程序池的工作进程。 有人可以解释两者之间的应用程序的差异？ 有IIS7和IIS7.5标签的原因是因为该应用程序将在两个运行，并希望在版本之间的答案是相同的。 供参考的图片：
我有一个运行Win2k3的盒子，还有一些来自Microsoft KB关于SSL证书的指示，用于IIS 5.0和6.0。 我怎么知道当前安装了哪个版本的IIS？
我有几个网站设置在一个由主机头区分的IIS 6服务器上。 不过，我希望在我的networking上有一个由Linux / Apache服务器提供服务的站点。 我是否需要为IIS使用反向代理加载项，还是有一种简单的方法可以告诉IIS将所有请求传递给另一台服务器？
随着堆栈溢出的增长，我们开始仔细研究IIS日志，以发现问题的HTTP客户端 – 例如stream氓networking蜘蛛 ，拥有大量页面的用户，每秒刷新一次，写得不好的一次性网页垃圾邮件，tricksy试图增加页面数量的用户，等等。 我已经想出了几个LogParser查询，这些查询帮助我们识别出大部分指向IIS日志文件的怪异和exception情况。 通过URL获得最高带宽使用率 SELECT top 50 DISTINCT SUBSTR(TO_LOWERCASE(cs-uri-stem), 0, 55) AS Url, Count(*) AS Hits, AVG(sc-bytes) AS AvgBytes, SUM(sc-bytes) as ServedBytes FROM {filename} GROUP BY Url HAVING Hits >= 20 ORDER BY ServedBytes DESC url命中avgbyte送达 ————————————————- – —- ——- ——- /favicon.ico 16774 522 8756028 /content/img/search.png 15342 446 6842532 按url排名靠前 SELECT TOP 100 […]