企业网站后台维护_第6章.pptVIP

第六章 网站的日常维护 网站的日常维护 日志对于系统安全的作用是显而易见的，无论是网络管理员还是黑客都非常重视日志。一个有经验的管理员往往能够通过日志迅速地、了解到系统的安全性能，而一个聪明的黑客往往会在入侵成功后迅速地清除掉对自己不利的日志。 6.1.1 IIS日志 服务器的日志很少成为用户首要的关注对象，但却是服务器管理和监视工作中不可或缺的助手。IIS日志设置的前提是安装了IIS组件。 1．在Windows任务栏中选择“开始”→“设置”→“控制面板”菜单命令，在打开的“控制面板”窗El中双击“管理工具”图标，然后在“管理工具”级联菜单中双击“Internet服务管理器”图标打开“Intemet信息服务”窗口。 2．在“Intemet信息服务”窗口中双击计算机名，然后选中“默认网站”项。 3．右击“默认Web站点”项，然后从弹出的菜单中选择“属件”项打开“默认Web站点属性”对话框。 日志管理 在该对话框中可以对Web站点的属性进行设置。如果系统默认复选了“启用日志记录”项，那么Web站点就会默认带有日志记录功能，这样也就不需要进行其他的操作了；如果没有复选“启用日志记录”项请选中该项。 对“启用日志记录”设置区的说明如下。 复选“启用日志记录”项将启用Web站点的同忐记录功能，该功能可以记录用广活动的细节，并以选择的格式创建日志。启用日志记录后，在“活动日志格式”列表中可以选择格式。 必须选择该格式才能使用进程账号。 要配置日志文件创建选项(如每周或按文件大小)，或者配置W3C扩充日志记录以及ODBC日志记录的属性，可以单击“属性”按钮进入“扩充日志记录属性”对话框。 单击“高级”选项卡可以查看扩充日志记录选项。 选中要记录的选项后单击“应用”按钮保存设置，这样互联网上的用户访问网站的记录信息就会自动地保存到日志中。 进入日志文件目录C：＼WINNT＼system32\loglFiles，在W3SVC1目录下打开日志文件，然后按照设置的日志记录选项即可查看分析访问的情况。如果没有进行网站的访问，目录LogFiles则为空。 6.1.2 系统日志 系统日志的主要功能是记录计算机的应用程序、安全日志、系统日志和DNS服务器日志，等等。本小节主要介绍如何通过系统日志分析系统潜在的问题以及如何维护系统日志。 日志的存入位置 日志默认位置：％systemroot％＼system32＼config，默认文件大小为512KB。 安全日志文件：％systemroot％＼system32＼config＼SecEvent．EVT。 系统日志文件：％systemroot％＼system32＼config＼SysEvent．EVT。 应用程序日志文件：％systemroot％＼system32＼configLAppEvent．EVT。 其中％systemroot％是用户系统安装的目录。 Windows 2000 Server的系统日志文件在注册表中的位置是：HKEY LOCAL MACHINE＼System＼CurrentControlSet＼Services＼Eventlog。 1．在“控制面板”窗口中双击“管理工具”图标，然后在“管理工具”级联菜单中双击“事件查看器”图标打开“事件查看器”窗口。 2．在“事件查看器”窗口中单击“应用程序日志”项可以查看本机应用程序的日志记录。 3．双击某一个日志可以查看应用程序同志的内容。 4．在“事件查看器”窗口中单击“安全日志”项可以查看本机的安全日志记录。 安全日志可以记录安全事件，如有效的和无效的登录尝试，以及与创建、打开或删除文件等资源使用相关联的事件。管理员可以指定在安全日志中记录什么事件。默认的情况下安全日志是关闭的。可以使用组策略来启用安全日志。管理员也可以在注册表中设置审核策略，以便当安全日志满鍪笔瓜低惩Ｖ瓜煊Α 5．在“事件查看器”窗口中单击“系统日志”项可以查看本机的系统日志。 6．在“事件查看器”窗口中右击“系统日志”项，选择弹出菜单中的“另存日志文件”项将弹出“将系统日志另存为”对话框。从中输入日志文件名，然后单击“保存”按钮保存系统日志。 7．在“事件查看器”窗口中右击“系统日志”项，选择弹出菜单中的“清除所有事件”项将弹出“事件查看器”对话框,然后单击“否”按钮即可清除系统日志。 网站的备份 要保障网站的安全，除了对涉及到WEB服务的各个技术层面，如防火墙、路由器、服务器、操作系统及WEB服务软件等做相关的安全防范外，网站的备份和恢复也是一项重要的防护措施。它可以保证业务部门在网站遭受攻击、破坏或因其他原因造成故障的时候，能够及时地使网站恢复正常，从而确保业务不受影响。 Windows自带的备份工具 使用Windows自带的备份工具备份数据的操作步骤如下。