監(jiān)視IIS Log

針對(duì)IIS網(wǎng)站性能不佳的問題，有些時(shí)候可能不是因?yàn)橄到y(tǒng)配置或開發(fā)設(shè)計(jì)方面的原因所致，而是網(wǎng)站本身遭受了惡意的大流量攻擊，像許多年以前發(fā)生過大規(guī)模的CodeRed、納坦蠕蟲病毒就癱瘓了不少企業(yè)網(wǎng)站。

值得一提的是，如果您有啟用SMTP服務(wù)功能，但卻沒有妥善配置安全性設(shè)置，也有可能遭受到非法的Email轉(zhuǎn)寄，而成為名符其實(shí)的黑客跳板(Relay host)，不僅會(huì)使得發(fā)信服務(wù)癱瘓，更會(huì)因成為網(wǎng)際網(wǎng)絡(luò)的黑名單，而得花上許多時(shí)間來進(jìn)行解除。

其實(shí)無論是哪一種類型的網(wǎng)絡(luò)服務(wù)遭到癱瘓，其根本原因都是因?yàn)橄到y(tǒng)安全配置不當(dāng)，或系統(tǒng)設(shè)計(jì)本身出現(xiàn)了明顯的漏洞。而這一類的攻擊手法全部都是有跡可循的，且全都可以從服務(wù)本身的記錄文件找到完整內(nèi)容。

以IIS網(wǎng)站服務(wù)來說，就可以實(shí)現(xiàn)。您只要在IIS管理員界面的服務(wù)器節(jié)點(diǎn)中，就可以找到“記錄”頁面。在此您可以決定要以服務(wù)器還是站點(diǎn)為單位來創(chuàng)建記錄文件，然后設(shè)置記錄文件的存儲(chǔ)路徑以及排程即可。

若您希望在記錄文件中只要顯示特定的某些域值就好，請(qǐng)點(diǎn)擊“選取字段”按鈕來開啟“W3C記錄字段”頁面。為了讓其記錄的內(nèi)容更加簡(jiǎn)潔，可以考慮只勾選具有參考意義的字段，這包括了日期、時(shí)間、客戶端IP地址、用戶名稱、服務(wù)器端口以及URI查詢。