&

IIS:Timer_ConnectionIdle、Timer_MinBytesPerSecond、C

admin

2011年2月28日 10:13 本文熱度 4895

2009-11-16 13:20:45 222.212.232.231 2314 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:20:45 58.219.136.27 1504 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:20:45 218.22.24.182 40519 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:20:50 58.37.57.12 1528 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:20:50 125.77.247.185 28863 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:20:55 218.79.52.173 49938 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:20:55 122.4.74.252 1550 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:20:55 58.35.38.166 4296 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:00 58.37.57.12 1544 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:21:05 124.78.252.218 1101 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:21:05 125.120.195.236 3588 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:05 114.226.104.250 4607 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:05 122.224.115.149 41605 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:05 218.82.14.48 4399 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:05 218.79.62.18 1573 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:10 221.223.143.1 36141 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:21:15 116.235.177.155 1144 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:26 116.227.204.143 61732 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:26 41.209.72.214 4089 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:41 123.181.158.114 5896 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:46 222.70.45.196 34171 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:51 116.224.116.90 60399 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:21:51 125.42.176.204 14899 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:06 123.88.50.194 4321 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:11 114.226.104.250 4603 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:11 114.94.243.235 3281 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:11 218.79.154.94 4074 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:22:16 121.237.248.58 31418 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:16 118.113.161.64 1154 210.24.89.23 80 - - - - - Timer_ConnectionIdle -
2009-11-16 13:22:16 117.42.55.233 1378 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -
2009-11-16 13:22:16 222.71.116.173 1807 210.24.89.23 80 - - - - - Timer_MinBytesPerSecond -

C:\WINDOWS\system32\LogFiles\HTTPERR

這些天發(fā)現(xiàn)公司的網(wǎng)站多了很多httperror，開始檢查IIS log了，發(fā)現(xiàn) IIS 里面很多Timer_ConnectionIdle和Timer_MinBytesPerSecond的錯誤，到網(wǎng)絡(luò)上google了一下，常見說法是說錯誤是因為IIS的設(shè)置不當(dāng)引起的，是因為連接超時時間設(shè)置太小，解決方法是設(shè)置連接超時為600秒，把MinFileBytesPerSec的設(shè)置從240修改到0（相當(dāng)于關(guān)掉該設(shè)置)。覺得這些解決方法都有問題，假如車輛防盜警報經(jīng)常響，正確的解決方法是看看有誰常來打你車子的主意，或者把車子放在更安全的地方，而絕對不是關(guān)掉警報。

因為HTTP服務(wù)需要占用TCP連接，而TCP連接時是需要占用系統(tǒng)資源的，而且IIS為每個連接也需要分配相應(yīng)的資源。目前的主機(jī)能夠處理上萬的連接就可以說是軟硬件設(shè)計都很不錯了(可以參見C10K )。假如惡意人員通過一臺或者多臺機(jī)器發(fā)起大量的連接，而不請求內(nèi)容(這樣不需要消耗多少攻擊機(jī)器的帶寬)，就可以大量消耗服務(wù)器資源而達(dá)到拒絕服務(wù)的目的。

所以 IIS 需要關(guān)閉長時間非活動的連接，這個就是Timer_ConnectionIdle 的錯誤由來。

原來以為攻擊者可以給服務(wù)器故意緩慢的發(fā)送和接收內(nèi)容而消耗服務(wù)器的資源，這樣可以避免服務(wù)器對于Timer_ConnectionIdle 的保護(hù)，相應(yīng)的IIS的防范就是 MinFileBytesPerSec 設(shè)置，MinFileBytesPerSec 屬性通過以最小的數(shù)據(jù)量保持連接，來禁止惡意的或軟件工作不正常的客戶端消耗資源。如果吞吐量低于 MinFileBytesPerSec 設(shè)置的值，則終止連接。LOG里面就會顯示Timer_MinBytesPerSecond錯誤（一些Timer_MinBytesPerSecond錯誤是因為 windows 2003 的http.sys錯誤引起的，解決方式是打上最新 ServicePack ： http://support.microsoft.com/kb/919797 http://support.microsoft.com/kb/919797/en-us ）

所以說這些設(shè)置都是用來保護(hù)IIS服務(wù)器的，可以一定程度上抵御一些惡意的行為消耗服務(wù)器的資源；還有個問題是iislog日志文件不做記錄日志文件特別小一直不清楚什么問題？

設(shè)置方法，在開始菜單中打開CMD，然后按以下步驟操作：

Microsoft Windows [版本 5.2.3790]
(C) 版權(quán)所有 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator>cd C:\Inetpub\AdminScripts

C:\Inetpub\AdminScripts>cscript adsutil.vbs get w3svc/MinFileBytesPerSec
Microsoft (R) Windows Script Host Version 5.6
版權(quán)所有(C) Microsoft Corporation 1996-2001。保留所有權(quán)利。

MinFileBytesPerSec : (INTEGER) 240

C:\Inetpub\AdminScripts>cscript adsutil.vbs set w3svc/MinFileBytesPerSec 50
Microsoft (R) Windows Script Host Version 5.6
版權(quán)所有(C) Microsoft Corporation 1996-2001。保留所有權(quán)利。

MinFileBytesPerSec : (INTEGER) 50

C:\Inetpub\AdminScripts>cscript adsutil.vbs set w3svc/MinFileBytesPerSec 0
Microsoft (R) Windows Script Host Version 5.6
版權(quán)所有(C) Microsoft Corporation 1996-2001。保留所有權(quán)利。

MinFileBytesPerSec : (INTEGER) 0

C:\Inetpub\AdminScripts>cscript adsutil.vbs get w3svc/ConnectionTimeout
Microsoft (R) Windows Script Host Version 5.6
版權(quán)所有(C) Microsoft Corporation 1996-2001。保留所有權(quán)利。

ConnectionTimeout : (INTEGER) 120

C:\Inetpub\AdminScripts>cscript adsutil.vbs set w3svc/ConnectionTimeout 600
Microsoft (R) Windows Script Host Version 5.6
版權(quán)所有(C) Microsoft Corporation 1996-2001。保留所有權(quán)利。

ConnectionTimeout : (INTEGER) 600

C:\Inetpub\AdminScripts>

該文章在 2011/2/28 10:24:20 編輯過

關(guān)鍵字查詢

connect

iis

相關(guān)文章

正在查詢...

點晴ERP是一款針對中小制造業(yè)的專業(yè)生產(chǎn)管理軟件系統(tǒng),系統(tǒng)成熟度和易用性得到了國內(nèi)大量中小企業(yè)的青睞。

點晴PMS碼頭管理系統(tǒng)主要針對港口碼頭集裝箱與散貨日常運作、調(diào)度、堆場、車隊、財務(wù)費用、相關(guān)報表等業(yè)務(wù)管理，結(jié)合碼頭的業(yè)務(wù)特點，圍繞調(diào)度、堆場作業(yè)而開發(fā)的。集技術(shù)的先進(jìn)性、管理的有效性于一體，是物流碼頭及其他港口類企業(yè)的高效ERP管理信息系統(tǒng)。

點晴WMS倉儲管理系統(tǒng)提供了貨物產(chǎn)品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質(zhì)期管理,貨位管理,庫位管理,生產(chǎn)管理,WMS管理系統(tǒng),標(biāo)簽打印,條形碼,二維碼管理,批號管理軟件。

點晴免費OA是一款軟件和通用服務(wù)都免費，不限功能、不限時間、不限用戶的免費OA協(xié)同辦公管理系統(tǒng)。

91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

IIS:Timer_ConnectionIdle、Timer_MinBytesPerSecond、C