IIS设置不当导致网站频繁掉线
IIS设置不当导致网站频繁掉线 篇1
单位Web服务器搭建在市电子商务网上，通过电子商务网IDC与互联网双线互联，出口地址使用电信IP，近期接到用户普遍反映，经常打不开单位网站，在用户客户端检查，更改电信DNS服务器地址后即可正常访问，过一段时间需再次更改DNS服务器地址，更改网通DNS服务器地址则无需反复更改。通过查看日志，服务器区域未进行任何改动，于是进行故障排查。
1.机房内交换机及防火墙未见异常。局域网内用户和因特网用户访问同网段其他服务器正常，局域网内用户Ping该台服务器正常，因特网用户Ping该台服务器因防火墙安全设置显示资源耗尽，与正常情况下现象相同，且近期未作任何改动。
2.市电子商务网内部线路未见异常。在排除机房内部网络原因后，即向市电子商务网的网管报告该情况，网管在其本地浏览告知的域名及IP后发现问题同样存在，且发现其他单位网站也有类似情况。但节点逐一排查，认为路由正常，所分配IP能够正常指向WEB服务器。
3.市电子商务网与互联网双线互联未出现异常。市电子商务网内共有大小业务300余项，大部分业务均能正常提供服务，仅有个别几个网站无法正常打开，故可以排除互联存在故障，
综上所述，基本排除电子商务网内路由问题，通过在用户端需频繁更换电信DNS服务器而无需更换网通DNS服务器的现象，经讨论判断为电信DNS服务器对该网站域名解析失败异致此现象发生，于是继续进行逐项排查。
4.联系域名提供商，修改域名的DNS解析服务器地址，但经过修改后，现象仍旧存在，域名提供商建议与电信方面联系，查看是否设置禁用等。
5.与电信联系，两天后电信反馈DNS解析正常，未对该域名故任何限制。
至此，所有网络线路均报告正常，但现象未被排除。通过仔细分析发现，同台服务器上共有三个网站同时运行，其他两个网站均能够正常访问，排除了电信DNS对该域名的解析故障问题，应该是该台服务器上设置存在问题。
打开服务器IIS，仔细查看3个网站的设置，最后发现故障网站在高级网站标识里不但有该域名的内网IP地址，还保留了当初电子商务网未更换IP前的双线路IP。Ping这两个IP，电信的已经失效而网通的仍可以使用，故原因找到。回顾整个排查过程，所有人的关注点都集中在该域名与现有公网IP的绑定上，而主机头里的两条IP是为了当时IP更换时能够顺畅衔接之用，最近刚好电子商务网停用了原有的电信IP ,电信DNS服务器无法解析该IP而通过网通DNS服务器解析，网通DNS服务器在无法保证自身解析的情况下丢弃了该包，故导致此现象发生。
在删除了两条标识后，一切恢复正常，且Tracert域名后跳数大量减少，访问速度加快。
★ iis安全的技巧
★ 增强IIS安全的简单措施网络服务器
★ DELPHI编写IIS过滤器实例网站安全
★ 服务器安全措施：IIS与SQL服务器安全加固
★ word 文档安全密码设置技巧
★ Windows MSSQL安全设置教程WEB安全
★ 对linux服务器的一些安全设置
★ IIS防止盗链技术
★ Windows Web Server R2服务器简单安全设置WEB安全
★ Windows Server 常见的安全设置WEB安全