四、工作進(jìn)程隔離：在虛擬主機(jī)上經(jīng)常會出現(xiàn)由于某個(gè)用戶WEB站點(diǎn)的應(yīng)用程序出錯(cuò)，進(jìn)入無限循環(huán)，導(dǎo)致服務(wù)器資源大量消耗，最終死機(jī)的情況，這個(gè)問題在以往的IIS中是很難解決的，有時(shí)還得借助第三方軟件 。
但現(xiàn)在，IIS 6.0 引入了工作進(jìn)程隔離模式，該模式可以在隔離環(huán)境中運(yùn)行所有的 Web 應(yīng)用程序 。當(dāng)在工作進(jìn)程隔離模式下運(yùn)行 IIS 時(shí)，可以將應(yīng)用程序配置成在單獨(dú)的應(yīng)用程序池中運(yùn)行 。每個(gè)應(yīng)用程序池在邏輯上表示一個(gè)可配置的工作進(jìn)程，并且鏈接到池中的應(yīng)用程序 。工作進(jìn)程彼此獨(dú)立運(yùn)行；它們可能失敗，但不會影響其他工作進(jìn)程 。應(yīng)用程序池保護(hù)其中的應(yīng)用程序免受支持其他應(yīng)用程序池的工作進(jìn)程的影響 。這樣，就可以避免應(yīng)用程序相互影響 。
在工作進(jìn)程隔離模式下，超文本傳輸協(xié)議 (HTTP) 請求被直接路由到服務(wù)于已配置的應(yīng)用程序的內(nèi)核應(yīng)用程序池隊(duì)列 。服務(wù)于應(yīng)用程序池的工作進(jìn)程會將請求直接從該隊(duì)列中拉出，避免了進(jìn)程切換的開銷 。為進(jìn)一步保護(hù) WWW 服務(wù)，IIS 6.0 會隔離關(guān)鍵的萬維網(wǎng)發(fā)布服務(wù)組件，如 HTTP 協(xié)議堆棧和 WWW 服務(wù)管理和監(jiān)控，避免其受到在工作進(jìn)程中運(yùn)行的第三方代碼的影響 。HTTP 協(xié)議堆棧接受 WWW 服務(wù)請求并將其排入隊(duì)列 。當(dāng)工作進(jìn)程處于不正常的狀態(tài)并因此中斷處理請求時(shí)，HTTP 協(xié)議堆棧會繼續(xù)處理請求 。同時(shí)，WWW 服務(wù)將檢測不正常的工作進(jìn)程并將其關(guān)閉 。如果要求新工作進(jìn)程為請求提供服務(wù)，WWW 服務(wù)會啟動(dòng)一個(gè)新工作進(jìn)程以便從 HTTP 協(xié)議堆棧中獲取隊(duì)列中的請求 。即使工作進(jìn)程失敗，WWW 服務(wù)仍會繼續(xù)處理請求并保護(hù)用戶免于丟失服務(wù) 。打開 Internet信息服務(wù)（IIS）管理器，展開服務(wù)器，右鍵點(diǎn)擊應(yīng)用程序池，選擇屬性 。就可以在彈出的對話框中根據(jù)自己的系統(tǒng)環(huán)境進(jìn)行進(jìn)程隔離設(shè)置了 。如圖10：
（圖10）
由于系統(tǒng)環(huán)境比較多樣化，所以很難有一個(gè)設(shè)置的標(biāo)準(zhǔn)，所以具體的設(shè)置請參考Windows 2003的幫助 。
五、查看事件查看器：作為一個(gè)網(wǎng)管就應(yīng)該時(shí)時(shí)刻刻的觀察服務(wù)器的安全性，而事件查看器可以反映系統(tǒng)80%的安全情況，這需要我們要養(yǎng)成每天分析事件查看器的習(xí)慣 。一般情況是每天早晚各查看一次，并保留一個(gè)星期的日志 。
當(dāng)然關(guān)于安全的問題，這是一個(gè)永遠(yuǎn)也說不完的話題，希望本文能起到拋磚引玉的目的 。謝謝！
注：本文一些名詞解釋和定義來自Microsoft 。
推薦閱讀
- cad制作電子簽名操作步驟
- 圖 能確保Windows2008遠(yuǎn)程控制安全的技巧
- 耳朵簡筆畫
- Fireworks簡單制作閃動(dòng)圖片具體步驟介紹
- 發(fā)面放豬油起什么作用
- 圖 Win2003默認(rèn)的系統(tǒng)共享的安全一大隱患
- 羊病常見的用藥誤區(qū)
- Fireworks給圖片添加模糊效果具體操作步驟
- 電視劇金枝玉葉大結(jié)局
- 圖 利用命令行 提升Windows Server 2008管理效率