最近將 IIS7 的 URL Rewrite Module 1.1 升級到 URL Rewrite Module 2.0，而在啟用「共用設定」的情況下在更新 IIS 模組時必須特別小心，因為很有可能一不小心就讓所有 Web farm 網站伺服器全部中斷服務，越方便的設定可以替你帶來方便性，卻也可能替你帶來災難。
... 繼續閱讀 ...
在去年底的時候曾經在客戶的網站主機收到一個 載入組態檔時發生錯誤: 無法開始監視 '\\10.0.1.1\Shared\8666-f79049226252' 的變更，因為已經到達網路 BIOS 命令限制 的錯誤，當時並不知道是什麼問題，只知道重新啟動 IIS 或回收應用程式集區就會恢復正常，但最近已經瞭解了問題發生的主因。
... 繼續閱讀 ...
在多年以前 SSL 第二版 (v2) 就已經被證實有編碼加密方面的瑕疵，因此駭客很輕易的就能對 SSL v2 加密過的封包進行反解，或可能會透過中間人攻擊(Man-in-the-middle attack)手法加害於你的網站用戶，因此大多數的資安掃瞄軟體皆會建議在伺服器上關閉 SSL v2 的協定，以確保用戶端透過 SSL ( HTTPS ) 連上網站伺服器時是安全的連線。
... 繼續閱讀 ...
最近又要再次購買 SSL 憑證替客戶安裝在 IIS7 上 (其實是 IIS 7.5 但介面一樣)，也乘著這次將過程做個完整記錄，從建立憑證要求、購買憑證、識別憑證檔類型、完成憑證要求、匯入中繼憑證、設定站台繫結等，讓你按圖施工、保證成功。
... 繼續閱讀 ...
如果要將 ASP.NET 網站安裝在遠端的 UNC 路徑上，在設定 IIS 時除了一般檔案的存取權限外，最重要的就是 ASP.NET 的執行權限是否有正確設定，由於所有置於 UNC 路徑上的 .NET 應用程式都會預設套用 LocalIntranet 群組，所以你無法將 ASP.NET 佈署在 UNC 路徑上，除非自行新增 .NET 安全性原則。
... 繼續閱讀 ...
在以前 IIS6 的時候為了要看有哪些人在看哪些網頁必須要透過 IIS Diagnostic Tools 的 Request Viewer 工具來查看（詳見 如何查看目前 IIS6 有多少人在看哪些網頁 文章），到了 IIS7 這些功能都已經內建，讓你非常容易就能查出目前網站到底有哪些網頁正在執行或使用者正在下載哪些檔案。
... 繼續閱讀 ...
上週在處理一件 IIS 問題時意外發現這個詭異的設定，他讓我的網站透過 Response.Redirect 轉向時無論如何都會轉到固定網址，讓我的程式行為大亂，還好大叔我有練過 (天啊, 我變大叔了)，透過 adsutil.vbs 查詢出一個十分詭異 SetHostName 屬性，這個難得的經驗當然要好好記錄一下。
... 繼續閱讀 ...
前陣子遇到一個很怪的問題，在正常的安裝下竟然有個專案從 SVN 版本庫簽出後無法正確安裝至我本機的 IIS7 中執行，甚至於無法在 Visual Studio 執行建置(Build)，而且錯誤的狀況都是跟權限有關，但我花了好一段時間才將這個問題解決，原來就是卡在一個很小的地方沒注意到。
... 繼續閱讀 ...
前幾天再安裝設定 Windows Server 2008 主機時，在安裝到 .NET Framework 3.5 功能時無論如何都無法安裝成功的情況，連新增或移除特定 IIS 角色服務也都會失敗，整個錯誤訊息 (如下圖) 就是無法理解，花了幾個小時的時間才發現因為 IIS7 共用設定的關係讓所有與 IIS7 相關的功能或角色服務都無法安裝成功！
... 繼續閱讀 ...