09 2013 档案
在线网站探测工具-阿里测
摘要:在研究服务器攻击解决办法的同时,发现了一个好的在线网站探测工具,对网站优化很有帮助。阿里测 http://www.alibench.com
阅读全文
iis日志分析软件及大文本切割软件下载
摘要:在网上找了好几个日志分析软件,觉得这个是最简单、实用的,至少对我来说。但这个软件有个缺点,就是日志比较大时,分析详细的会溢出,需要用到文本切割工具。软件下载:iis日志分析软件 大文本切割软件备注:文本切割后,有的日志显示不出来内容,是因为缺少iis头部标识,把第一个里面的复制进去即可,下面是iis的头文件。#Software:MicrosoftInternetInformationServices6.0#Version:1.0#Date:2013-04-0200:00:02#Fields:datetimes-sitenames-ipcs-methodcs-uri-stemcs-uri-qu.
阅读全文
C# web服务器被webbench攻击及目现采用的防御措施
摘要:web服务器连续两次出现CPU达到100%的情况,第一次还想着是升级时,哪个地方写错了,有死循环,最后重启了三次服务器才好。但事后分析代码,没有死循环的可能,于是在第二次又出现CPU达100%时,仔细检查了一下。w3wp.exe的CPU占用率达到65%,sql server的CPU占用率达到35%,站点是aspx,服务器上装的是sql server2008,在活动分析器里很快就看出了有三条语句一直在执行,每分钟能达14万次。这个量显然是不正常的,根据语句分析,可能问题出在某两个页面上面,于是把这个页面先重命名,CPU使用率果然降下来了,在平常的6%~15%之间。IIS里面站点没有加日志,跟踪.
阅读全文
C# iframe session 丢失
摘要:在页面A中使用iframe引用另一站点页面B,但页面B上面的session总是丢失,百度了一下,不用改程序,直接在iis里面操作,解决方法如下1.打开IIS管理器 inetmgr 2.选择被嵌入iframe源站点或者目录,右键点击打开属性框 3.切换到HTTP头 4.添加 5.自定义HTTP头名: P3P 6.自定义HTTP头值: CP="CAO PSA OUR" 7.关闭属性框退出
阅读全文