在本篇文章中，我们将集中介绍一些方法，来帮助你在你的环境中使用并确保IIS7服务器和其应用程序的安全。

1、确保你的Web服务器是强化的OS操作系统。如果你使用的是Windows Server 2008 R2的操作系统，那么服务器核心安装版本会给你需要的——所有功能，但不能降低被攻击的风险。如果你正在使用常规版本的Windows Server，可以试着安装IIS，它只是作用于你目前所需要的装置。根据你的需要，也可以恢复或者安装更多你所需要的功能。注意，当你添加了，你不使用的装置时，这会使你受到的攻击范围扩大。

2、使用防火墙可以真正帮助你保护WEB服务器,尤其是面向互联网的服务器。防火墙能确保服务器只接收有效的有服务的封包。当外部袭击者试图对你的服务器进行恶意攻击时，防火墙就是你的第一道防线。使用入侵预防系统(IPS),可以进一步保障你的系统,尤其是IIS服务器。如果你的系统不是很大，不需要装特定的硬件防火墙装置时，你也可以利用Windows Server 2008的综合防火墙同样可以获得较好的安全性。

3、用IIS7控制ip和域限制访问你WEB服务器的内容。例如,你可以只授权组织内部域的访问。或者添加除合作伙伴以外，管理员家里的IP地址，老板或其他任何你希望可以访问的组织或者个人。

4、IIS7可让你更好的过滤需要处理的，需要过滤的信息。利用这一特点你可以对特定规则要求过滤，例如处理带有特定扩展名的文件，或者处理在URL中的特定短语。

5、当一个有效的包进入IIS处理时，同时也应该会有一个授权的人。IIS7允许你使用一个过程调用 URL授权。 特定的页面和/或Web服务器的网站，可以授权给不同的用户。默认情况下，用户应首先验证自己，并根据其验证身份，然后允许或不允许进入他们所要求的网页 /网站。这与之前ISS版本不同，管理员可设置文件系统级别上的权限。使用URL授权IIS7的方式来支持更详细的授权用户。

6、确保你的IIS服务器的最佳方法之一是通过使用有证书的SSL通信在用户和Web服务器之间。如果服务器是公开使用的，你应该要从GoDaddy或Verisign这样的受信任的证书颁发机构颁发的证书。这个证书在任何浏览器上，在任何一台电脑上，都是可信任的,也是最容易的,但是使用SSL的缺点就是价格较高。如果IIS服务器只在你的组织内部使用，你可以使用自己的PKI证书发出的Web服务器，在你所处的环境。但是,内部用户访问时可能存在，在不同的电脑上没有安装证书的计算机访问会出现问题。如果你的IIS服务器只在测试环境中使用，那么你可以在ISS管理工具中，使用自签名的证书。在以前的ISS版本中没有集成这一功能，你必须从微软下载一个工具来创造自己的签名证书，而在IIS7中这个过程就容易多了。

7、日志是一个让你最有保障的方法。它可帮助你搜索攻击源或者一个服务器损坏的原因。从一开始就确保你的设置，并在危机关头协助你的监测工作。

8、如果你感觉你的IIS基础设施和所有的安全解决方案已经没有问题的话，那么就要进行测试了。使用测试工具微软会提供给你大师级的策略来确保你的测试是最好的方法。做测试最常用的工具是SCW和SCM。下面就来介绍一下:安全配置向导(SCW)——这是根据你的服务器除IIS服务器之外，是否或者还扮演一些其他的角色，而有所不同。测试结束后SCW会告诉你如何提高服务器安全性的报告和建议。安全合规管理器(SCM)-是微软给你的服务器做安全测试的工具。在与配置服务器的预定义模板进行对比后,通过改变使用策略来配置服务器。SCM使用更新过的数据库工具，要比SCW所使用的工具更复杂。从而确保你定期进行初始化安装服务器后能运行这些工具。

9、上面提到了有关IIS日志记录功能的作用,但日志最重要的作用是为你监视特定事件可能导致服务器或托管的应用程序中存在的问题。同样重要的是为你监控服务器本身的运行时间，可用性和性能问题。也可以监控IIS服务器的一个SLA协议的对象，无论是内部(公司)或外部(客户端)的SLA要求。理论上,这种监测可以由一个服务器管理员手动完成,但要更高效、更可靠的话可把这种工作,交给像Monitis的监测公司解决。

你输入这个网址http://localhost/IISHelp/iis/misc/default.asp，看看网页有什么反应。如果能够正常显示iis的欢迎页面，证明你iis安装的就没有问题了。

如果页面不能显示，看一下网页的下方告诉你是什么错误。我遇见过两种错误：

1、http500错误，这是你的电脑服务没有配置好，不是iis的问题。解决方法是：

①在“开始”－“设置”－“控制面板”－“管理工具”－“服务”中，查看Distributed Transaction Coordinator服务（即DTC）和COM +Event System服务是否启动，若没有启动，请将这两个服务都启动。另外，我的机子上又出现现一个问题，就是DTC服务无法启动，这时候就在cmd窗口中先后执行下列两条命令：

（1）msdtc -resetlog

（2）net start msdtc

执行完这两条语句后，DTC就能启动成功了。

②执行完上述操作后，接下来就在cmd窗口中再先后执行以下三条命令：

（1）cd %windir%\system32\inetsrv

（2）rundll32 wamreg.dll,CreateIISPackage

（3）regsvr32 asptxn.dll

这三条命令中，第二条的CreateIISPackage一定要注意，区别大小写，否则会出错。

2、找不到服务器或 DNS 错误Internet Explorer ，控制面板-管理工具-Internet信息服务-网站-默认网站，默认网站后显示的是停止。

这个问题困扰了我好长时间，最后终于找出问题来了，是360帮我修复了一下系统漏洞之后出的错误。你在添加或删除程序中删除windows xp软件更新中的kb939373更新，重启一下。再输入http://localhost/IISHelp/iis/misc/default.asp，应该就能显示正常的内容了。

企业网站运营需要选择合理的服务器来支撑，其重要性在这里笔者就不多说了，本文主要分享如何选择服务器放置站点，希望能够帮助到大家：

一、网站优化对选择服务器的要求

1、服务器速度和稳定性直接影响网站的用户体验，也会影响搜索引擎的抓取，所以这是选择服务器最基本的要求。

2、要支持伪静态的服务器

3、最好能够提供IIS日志查询，便于查询网站错误(最好能每个小时一份)

4、要支持服务器后台在线解压功能

5、选择服务器各种限制较少，可以更自主的管理，支持：301转向、404错误页面绑定、url静态化、服务器日志等。

6、另外最好不限制IIS并发数(如果别人用CC攻击就难以预防)

7、选择国内实力比较强的运营商，有问题技术能够在12小时左右解决。

8、同一个服务器不要存在非法暴利行业的站点，避免这些服务器受到攻击时我们也受到影响。

9、服务器支持自动备份那就更好了，发生木马病毒入侵时，可以快速将原数据覆盖。

10、选择安全性比较高，有一定的防御能力的服务器。

二、转移服务器我们需要注意几点要点：

1、把数据进行打包，然后进行转移

2、新服务器一定要进行全国测试，这个可以让网友帮忙测试网站打开速度

3、启用二级域名进行调试或者用这个服务商送的三级域名进行调试

4、进行域名解析，域名解析最好在用户访问量最少的时间

5、解析域名以后，原服务器要保障24小时稳定，原服务器不能关闭，原服务器数据不能清除，因为DNS解析的全球生效时间5分钟到24小时，而且很多的老用户还存有原来IP的缓存，每个省份的DNS解析的时间是不同的;等Baiduspider的抓取完全迁移到新空间后，停止旧空间的服务。

在这里，C7数据中心首席执行官Wes Swenson将和我们讨论构建现代数据中心的细节，怎样比较主机托管和云服务，行业发展趋势，以及选择主机托管提供商的一些注意事项。

C7数据中心是一个主机托管提供商，最近在犹他州建造了一座面积95，000平方英尺的数据中心和办公大楼，距离国家安全管理局的新数据中心三英里。C7 在犹他州建立的数据中心包括新的Granite Point II，因为沙漠月牙形的地形很安全、 犹他州有很好的连通性和公共基础设施、该地区的土地和劳动力也相对便宜，电力成本也很低。干燥寒冷的沙漠气候使 C7数据中心每年有九个月可以利用自然环境进行冷却。

为什么主机托管消费者们会把他们的数据中心设备放在犹他州的沙漠，而不是选择距离他们公司30到50英里地方？

Swenson：对于早期的数据中心，如果距离超过30到50英里，那么传输延迟就会成为一个问题。今天，暗光纤和云计算消除了大多数情况下对延迟的担心。有大量的连接通道和软件可用来远程管理数据中心，我们可以做得比以前更好。在过去的15年中，主机托管的概念已经发生了变化。

选择这里，是不是因为犹他州的电费比其它州便宜，让您不再担心新数据中心能耗问题？

Swenson：我们仍然会评估用电量，包括利用沙漠环境的冷空气进行制冷和节能。我们建立了一个高密度数据中心，基于服务器负载情况，我们采用冷行封闭冷却方案。我们能满足功率50到60kW的机架的冷却需求。

感谢犹他州寒冷的空气和充沛的电力条件，我们比典型的主机托管数据中心降低了在30%至40%的运行成本。

您认为IT消费趋势会怎样变化？

Swenson：一般来说，计算机应用的增长率会远远高于收入的增长。企业会重新考虑他们在服务器、路由器和其它硬件设施上的花费。

此外，那些三年前认为不需要IT的企业会发现，IT已经变成了无法回避的要求。通过对统计数据的分析，我们可以得出企业IT发展的几个边界条件，例如：当较小的公司认识到他们需要信息化时，他们会转到云环境。在那里不需要资本支出，例如成本高达2.5到3万美元的Exchange服务器。

如果企业在云上的投入达到每个月十万美元的基准，他们就会转移到主机托管数据中心。因为他们会说：“我们花这么多钱，为什么我们居然不能控制这些硬件和系统？”通常这就是引爆问题的临界点。

对于云提供商，例如亚马逊，你很方便进行付费，有时候你也会为你不需要的功能付钱。尽管你免去了固定资产支出，但外包给公共云其实不一定比拥有硬件省钱……

很多客户都没有支持业务开展所需要的IT技能。他们需要托管服务，而不只是硬件支持服务。这就是C7去年收购一家托管服务提供商的理由。

IT支出最大的领域是什么？

Swenson：好的一面是，托管客户倾向于拥有和维护他们自己的数据中心。但是，如果它是10年前建造的，那样的数据中心在今天只能算是遗迹了。例如，在10年前修建数据中心时，12英寸的活动地板足够了，但是今天我们使用的地板尺寸是36英寸。

托管客户们能更从容应对计算领域未来趋势，因为我们能从广泛的行业和业务规模中收集情报（然后提交给客户参考）。我们透过400多家客户来分析趋势，而不只是一家。

要预测企业内部数据中心的发展动向很难。2008年规划的一个数据中心，其规模会远远超出今天的需要，这都是由于服务器通过虚拟化技术的整合。另一方面，如果您最初的计划是修建5000平方英尺的机房，但最终需要6000平方米英尺，那么改建成本会非常高。

托管客户们也会捆绑购买了自己的网络、冷却和设电源设备。这样可以比内部IT部署节省资金。数据中心在托管规模下工作得更好。你使用托管服务直到2008年，这时你终于建立了自己的10000平方英尺的数据中心。今天，您可以管理具备相同资源的更大的数据中心，这要感谢监控软件和预测分析工具，我们可以定位对增长趋势和潜在的问题。

许多IT团队希望自建数据中心，是否是一个误区？

Swenson：很多公司都会高估他们对服务器设备硬件能力的需求。

我们留意到托管客户们在存储、数据库设施和类似的采购上都能作出合理的选择。但他们应该密切关注关键数据和较少的重要数据，并以不同的方式对待这些群体。当然，筛选哪些数据是关键的，不一定总是需要第二层和三层的信息（根据年限就可以判断了）。企业没有必要为非关键、两年以上的陈旧数据支付额外的保管费用。这些数据需要的服务等级完全可以低于”5个9（99.999%）”.这将大幅减少数据存储的成本。通过消除其中的一个或两个9，你可以削减一半的成本——将旧数据的正常运行时间降低到99.99%或99.9%.

您对未来的发展趋势有什么预计？

Swenson：依托应用程序层故障切换和较高的数据冗余，我认为我们正在向自我愈合云前进。当自我愈合云变成现实，它将取代冗余电源来实现工作负载的可用性。高价的电源冗余措施——电池、 备用电力线路——都将消亡。

对于计算和数据中心功能的整体理解，已在过去五年中大大增加了。现在的企业已经明白他们不需要什么，而要达成他们所希望的目标，就必须在IT架构方面获得帮助。来托管的客户通常都会有类似的故事：“我们需要XYZ的时候却没有了……”他们需要专家、服务等级和责任心来支持IT运营。