IIS CMD命令

直接運行C:\windows\system32\inetsrv\iis.msc就好了，或者運行inetmgr也行

 

 

 

cmd啓動,重啓,中止IIS命令

 

灰狼   2011-03-03   菜鳥專用   14658   我要評論

 

直接使用CMD咱們能夠操做不少事情，好比啓動IIS，重啓IIS，中止IIS

重啓IIS服務器，開始->運行->cmd (如下列出相關操做命令)： iisreset　/RESTART 中止後啓動

iisreset /START 啓動IIS (若是中止)

iisreset /STOP 中止IIS (若是啓動)

 

iisreset /REBOOT 重啓電腦

iisreset /REBOOTonERROR 若是中止IIS失敗重啓電腦

iisreset /NOFORCE 不用強迫IIS中止

iisreset /TIMEOUT:X 在X秒後,IIS被強制中止,除非 /NOFORCE 參數給出.

最方便的使用，固然你也可在CMD下運行：iisreset /start

 

 

 

裝好以後才能夠輸入inetmgr，不然沒法打開，裝的話須要控制面板-》添加刪除->IIS->詳細信息->FTP->肯定-》安裝-》……

 

個人WINDOWS XP如今我只會裝IIS 5.1的版本，誰會裝6.0的啊，求解！ 

 

 

 

 

輸入regedit

Windows的註冊表實質上是一個龐大的數據庫，它存儲這下面這些內容：軟、硬件的有關配置和狀態信息，應用程序和資源管理器外殼的初始條件、首選項和卸載數據；計算機的整個系統的設置和各類許可，文件擴展名與應用程序的關聯， 硬件的描述、狀態和屬性；計算機性能紀錄和底層的系統狀態信息，以及各種其餘數據。　

 

　　"regedit.exe"是Windows系統的註冊表編輯器。

 

 

 

cmd下配置IIS

 

http://blog.sina.com.cn/s/blog_49b7ca02010008r1.html

1.如何讓asp腳本以system權限運行?

　　修改你asp腳本所對應的虛擬目錄，把"應用程序保護"修改成"低"....

　　2.如何防止asp木馬?

　　基於FileSystemObject組件的asp木馬

　　cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用

　　regsvr32 scrrun.dll /u /s //刪除

　　基於shell.application組件的asp木馬

　　cacls %systemroot%\system32\shell32.dll /e /d guests //禁止guests使用

　　regsvr32 shell32.dll /u /s //刪除

　　3.如何加密asp文件?

　　從微軟免費下載到sce10chs.exe 直接運行便可完成安裝過程。

　　安裝完畢後，將生成screnc.exe文件，這是一個運行在DOS PROMAPT的命令工具。

　　運行screnc - l vbscript source.asp destination.asp

　　生成包含密文ASP腳本的新文件destination.asp

　　用記事本打開看凡是""以內的，不論是否註解，都變成不可閱讀的密文了

　　但沒法加密中文。

　　4.如何從IISLockdown中提取urlscan?

　　iislockd.exe /q /c /t:c:\urlscan

　　5.如何防止Content-Location標頭暴露了web服務器的內部IP地址?

　　執行

　　cscript c:\inetpub\adminscripts\adsutil.vbs set w3svc/UseHostName True

　　最後須要從新啓動iis

　　6.如何解決HTTP500內部錯誤?

　　iis http500內部錯誤大部分緣由

　　主要是因爲iwam帳號的密碼不一樣步形成的。

　　咱們只要同步iwam_myserver帳號在com+應用程序中的密碼便可解決問題。

　　執行

　　cscript c:\inetpub\adminscripts\synciwam.vbs -v 　　7.如何加強iis防護SYN Flood的能力?

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]

　　''啓動syn攻擊保護。缺省項值爲0，表示不開啓攻擊保護，項值爲1和2表示啓動syn攻擊保護，設成2以後

　　''安全級別更高，對何種情況下認爲是攻擊，則須要根據下面的TcpMaxHalfOpen和TcpMaxHalfOpenRetried值

　　''設定的條件來觸發啓動了。這裏須要注意的是，NT4.0必須設爲1，設爲2後在某種特殊數據包下會致使系統重啓。

　　"SynAttackProtect"=dword:00000002

　　''同時容許打開的半鏈接數量。所謂半鏈接，表示未完整創建的TCP會話，用netstat命令能夠看到呈SYN_RCVD狀態

　　''的就是。這裏使用微軟建議值，服務器設爲100，高級服務器設爲500。建議能夠設稍微小一點。

　　"TcpMaxHalfOpen"=dword:00000064

　　''判斷是否存在攻擊的觸發點。這裏使用微軟建議值，服務器爲80，高級服務器爲400。

　　"TcpMaxHalfOpenRetried"=dword:00000050

　　''設置等待SYN-ACK時間。缺省項值爲3，缺省這一過程消耗時間45秒。項值爲2，消耗時間爲21秒。

　　''項值爲1，消耗時間爲9秒。最低能夠設爲0，表示不等待，消耗時間爲3秒。這個值能夠根據遭受攻擊規模修改。

　　''微軟站點安全推薦爲2。

　　"TcpMaxConnectResponseRetransmissions"=dword:00000001

　　''設置TCP重傳單個數據段的次數。缺省項值爲5，缺省這一過程消耗時間240秒。微軟站點安全推薦爲3。

　　"TcpMaxDataRetransmissions"=dword:00000003

　　''設置syn攻擊保護的臨界點。當可用的backlog變爲0時，此參數用於控制syn攻擊保護的開啓，微軟站點安全推薦爲5。

　　"TCPMaxPortsExhausted"=dword:00000005

　　''禁止IP源路由。缺省項值爲1，表示不轉發源路由包，項值設爲0，表示所有轉發，設置爲2，表示丟棄全部接受的

　　''源路由包，微軟站點安全推薦爲2。

　　"DisableIPSourceRouting"=dword:0000002

　　''限制處於TIME_WAIT狀態的最長時間。缺省爲240秒，最低爲30秒，最高爲300秒。建議設爲30秒。

　　"TcpTimedWaitDelay"=dword:0000001e 　　8.如何避免*mdb文件被下載?

　　安裝ms發佈的urlscan工具，能夠從根本上解決這個問題。

　　同時它也是一個強大的安全工具，你能夠從ms的網站上獲取更爲詳細的信息。

　　9.如何讓iis的最小ntfs權限運行?

　　依次作下面的工做:

　　a.選取整個硬盤：

　　system：徹底控制

　　administrator：徹底控制

　　(容許未來自父系的可繼承性權限傳播給對象)

　　b.\program files\common files：

　　everyone：讀取及運行

　　列出文件目錄

　　讀取

　　(容許未來自父系的可繼承性權限傳播給對象)

　　c.\inetpub\wwwroot：

　　iusr_machine：讀取及運行

　　列出文件目錄

　　讀取

　　(容許未來自父系的可繼承性權限傳播給對象)

　　e.\winnt\system32：

　　選擇除inetsrv和centsrv之外的全部目錄，

　　去除「容許未來自父系的可繼承性權限傳播給對象」選框，複製。

　　f.\winnt：

　　選擇除了downloaded program files、help、iis temporary compressed files、

　　offline web pages、system3二、tasks、temp、web之外的全部目錄

　　去除「容許未來自父系的可繼承性權限傳播給對象」選框，複製。

　　g.\winnt：

　　everyone：讀取及運行

　　列出文件目錄

　　讀取

　　(容許未來自父系的可繼承性權限傳播給對象)

　　h.\winnt\temp：（容許訪問數據庫並顯示在asp頁面上）

　　everyone：修改

　　(容許未來自父系的可繼承性權限傳播給對象)

　　10.如何隱藏iis版本?

　　一個黑客能夠能夠輕易的telnet到你的web端口，發送get命令來獲取不少信息

　　iis存放IIS BANNER的所對應的dll文件以下：

　　WEB:C:\WINNT\SYSTEM32\INETSRV\W3SVC.DLL

　　FTP:C:\WINNT\SYSTEM32\INETSRV\FTPSVC2.DLL

　　SMTP:C:\WINNT\SYSTEM32\INETSRV\SMTPSVC.DLL

　　你能夠用16進制編輯器去修改那些dll文件的關鍵字，好比iis的Microsoft-IIS/5.0

　　具體過程以下:

　　1.停掉iis iisreset /stop

　　2.刪除%SYSTEMROOT%\system32\dllcache目錄下的同名文件