Ako umo�ni� IIS zapisovanie str�nky �innos� v syst�me Windows 2000

Tento �l�nok poskytuje podrobn� n�vod na umo�nenie IIS zapisovanie na webovej lokalite.

Povoli� zapisovanie do denn�ka na webovej lokalite

IIS, zach�dzaj� mimo p�sobnos� funkcie zapisovanie udalost� do denn�ka alebo sledovanie v�konu syst�mu Windows 2000. Denn�ky m��u obsahova� inform�cie ako kto nav�t�vil va�e str�nky, �o n�v�tevn�k zobrazen� a ke� inform�cie bol zobrazili ako posledn�. M��ete sledova� pokusy �spe�n� alebo ne�spe�n�, pr�stup k va�e webov� str�nky, virtu�lne prie�inky alebo s�bory. Toto zah��a udalosti napr�klad ��tanie s�boru alebo z�pis do s�boru. M��ete vybra�, ktor� udalosti chcete auditova� pre lokalitu, virtu�lny prie�inok alebo s�bor. Overovan�m pravidelne tieto s�bory, m��ete zisti� oblast� serveri alebo va�e str�nky, ktor� m��u podlieha� �tokov alebo in� bezpe�nostn� probl�my. M��ete zapn�� zapisovanie do denn�ka pre jednotliv� webov� lokality a vybra� form�t denn�ka. Ak je zapnut� zapisovanie do denn�ka, je povolen� pre v�etky str�nky prie�inky, ale m��ete ju zak�za� pre konkr�tnych adres�rov.

Pozn�mka Chcete zapn�� zapisovanie, mus�te klikn�� na mo�nos� oboje vyberte, Povoli� zapisovanie do denn�ka pol��ko na Webov� lokalita kartu a Log visits pol��ko na Domovsk� adres�r kartu.

Ak chcete zapn�� zapisovanie na webovej lokalite, postupujte nasledovne:

1. Otvorte IIS. Chcete urobi�, kliknite na tla�idlo �tart, uk�te na Programy, uk�te na Administrat�vne n�stroje, a potom kliknite na tla�idlo Spr�vca internetov�ch slu�ieb. (V syst�me Windows 2000 Professional, �t�dium spr�vneho n�stroje nach�dza sa v Ovl�dac� Panel.)
2. Kliknite na znamienko plus (+) ved�a polo�ky n�zov servera.
3. Kliknite prav�m tla�idlom na lokalitu www alebo lokalitu FTP a kliknite na tla�idlo Vlastnosti.
4. Na Webov� str�nky alebo Lokalitu FTP Z�lo�ka, vyberte Povoli� zapisovanie do denn�ka.
5. V Form�t akt�vneho denn�ka zoznam, vyberte form�t. V predvolenom nastaven� Povoli� zapisovanie do denn�ka je za�iarknut� a form�t je W3C roz��ren� form�t s�boru denn�ka, v nasleduj�cich poliach pre zapisovanie do denn�ka zapnut�: �as, Adresa IP klienta, Met�da, URI stonky, a HTTP stav. Vyberte polo�ky, ktor� chcete sledova� v denn�ku opustili predvolen� nastavenia, pokia� chcete prisp�sobi� va�e monitorovania.POZN�MKA: Ak vyberiete form�t je ODBC zapisovania do denn�ka, kliknite na tla�idlo Vlastnosti a potom zadajte n�zov zdroja �dajov a n�zov tabu�ky, ktor� je v r�mci datab�zy v blokoch textu. Ak meno pou��vate�a a heslo nevy�aduj� pr�stup do datab�zy, zadajte tieto tie� a kliknite na tla�idlo ok.
   
   
6. Kliknite na tla�idlo Uplat�ova�, potom kliknite na tla�idlo ok.

Vypne alebo zapne logovanie pre konkr�tny prie�inok na lokalite

1. Otvorte IIS. Chcete urobi�, kliknite na tla�idlo �tart, uk�te na Programy, uk�te na Administrat�vne n�stroje, a potom kliknite na tla�idlo Spr�vca internetov�ch slu�ieb. (V syst�me Windows 2000 Professional, �t�dium spr�vneho n�stroje nach�dza sa v Ovl�dac� Panel.)
2. Kliknite na znamienko plus (+) ved�a polo�ky n�zov servera.
3. Kliknite prav�m tla�idlom na lokalitu www alebo lokalitu FTP a kliknite na tla�idlo Vlastnosti.
4. Na Domovsk� adres�r alebo Adres�r kartu, vyh�adajte Log visits. (Predvolene Log visits je vybrat�.)
5. Ak chcete vypn�� zapisovanie do denn�ka pre prie�inok, zru�te Log visits; Ak chcete zapn�� zapisovanie do denn�ka, vyberte Log visits.

Ulo�i� s�bory denn�ka IIS

M��ete ur�i� prie�inok, v ktorom s�bory denn�ka ulo�en� a nastavi� mo�nos�, ktor� ovplyv�uje ke� s� spusten� nov� s�bory denn�ka.

Nastavi� mo�nosti na ukladanie s�borov denn�ka, postupujte nasledovne:

1. Otvorte IIS. Chcete urobi�, kliknite na tla�idlo �tart, uk�te na Programy, uk�te na Administrat�vne n�stroje, a potom kliknite na tla�idlo Spr�vca internetov�ch slu�ieb. (V syst�me Windows 2000 Professional, �t�dium spr�vneho n�stroje nach�dza sa v Ovl�dac� Panel.)
2. Kliknite na znamienko plus (+) ved�a polo�ky n�zov servera.
3. Kliknite prav�m tla�idlom na lokalitu www alebo lokalitu FTP a kliknite na tla�idlo Vlastnosti.
4. Na Webov� lokalita karte, kliknite na tla�idlo Vlastnosti (umiestnen� pod Povoli� zapisovanie do denn�ka sekcia).
5. Na V�eobecn� vlastnosti Z�lo�ka, vyberte mo�nos� pou�i� pri sp���an� nov� s�bor denn�ka. Mo�nosti s� nasledovn�:
   • Hodinov�: S�bory denn�ka vytvoren� hodinov�ch, po�n�c prv�m vstupom, ktor� sa vyskytuje za ka�d� hodinu. T�to funkcia sa zvy�ajne pou��va pre high-objem webov.
   • Denn�: S�bory denn�ka vytvoren� denne, po�n�c prv�m vstupom, ktor� nastane po polnoci.
   • Prevzat�: S�bory denn�ka vytvoren� t��de�, po�n�c prv�m vstupom, ktor� nastane po polnoci sobotu.
   • Mesa�n�: S�bory denn�ka vytvoren� mesa�ne, po�n�c prv�m vstupom, ktor� nastane po polnoci v posledn� de� mesiaca. POZN�MKA: "Midnight" je polnoci miestny �as pre v�etky log s�bor form�ty s v�nimkou World Wide Web Consortium (W3C) roz��ri� form�te s�boru denn�ka. Tohto form�tu s�boru "polnoci" je polnoci Greenwichsk� �as (GMT) v predvolenom nastaven�, ale polnoci miestneho �asu sa m��e zmeni�. Ak chcete otvori� nov� W3C roz��ri� form�te s�boru denn�ka denn�ky, ktor� pou��vaj� miestny �as, vyberte Pou�itie miestneho �asu pre pomenovanie s�borov a prevr�tenia. Nov� denn�k za��na na polnoci miestneho �asu, ale �as, ktor� je zaznamenan� v log s�borov je st�le GMT.
     
     
   • Neobmedzen� file ve�kos�: �dajov je v�dy prilo�en� k rovnak� s�bor denn�ka. Tento s�bor denn�ka m��ete pristupova� len ke� prestanete lokality.
   • Ke� sa dosiahne ve�kos� s�boru: Nov� s�bor denn�ka sa vytvor�, ke� aktu�lny s�bor denn�ka dosiahne �pecifickej ve�kosti. Mus�te zada� po�adovan� ve�kos�.
6. Pod�a S�bor denn�ka, zadajte prie�inok, kam by by� ulo�ili s�bory denn�ka. Prie�inka mus� by� lok�lny disk a mus� zoznam cel� cestu (nie relat�vna). Nem��ete pou�i� priraden�ch jednotiek alebo UNC cesty ako \\server1\share1\, alebo bodkou (.) alebo obdobie a backslach (. \) znakov ke� zad�te prie�inok s�borov denn�ka.
7. Kliknite na tla�idlo Uplat�ova�.

Zis�ovanie mo�n�ch bezpe�nostn�ch probl�mov overovan�m IIS Log s�borov

1. Pomocou krokov, ktor� s� uveden� v oddiele 3 ulo�i� s�bor denn�ka.
2. Po ulo?en� s�bor otvorte textov� editor, napr�klad Pozn�mkov� blok. Ak chcete otvori� program Pozn�mkov� blok, kliknite na tla�idlo �tart, uk�te na Pr�slu�enstvo, a kliknite na tla�idlo Pozn�mkov� blok.
3. Otvorte s�bor denn�ka v programe Pozn�mkov� blok. Chcete urobi�, kliknite na tla�idlo Otvoren� na S�bor menu a zadajte umiestnenie s�boru denn�ka, kde je ulo�en�.
4. Skontrolova� denn�ky udalost� podozriv� zabezpe�enia, vr�tane nasledovn�ch:
   • Viacer�ch ne�spe�n�ch pr�kazov pok��a spusti� spustite�n� s�bory a skripty. (Je potrebn� �zko sledova� skripty prie�inka.)
   • Nadmern� ne�spe�n� pokus o prihl�senie z jednej IP adresy, s mo�n� z�mer zv��enie prev�dzky siete alebo odoprenie pr�stupu in�ch pou��vate�ov.
   • Ne�spe�n� pokusy o pr�stup a upravi� s�bory .bat alebo .cmd.
   • Neopr�vnen�mu pok��a nahra� s�bory do prie�inka, ktor� obsahuje spustite�n� s�bory.

Zabezpe�enia

N�le�it� bezpe�nostn� opatrenia na webovom serveri m��ete obmedzi� alebo odstr�ni� r�zne bezpe�nostn� hrozby od �kodliv� jednotlivcov, ako aj od dobre mienen�-u��vate�ov, ktor� mohli ne�myselne z�ska� pr�stup k utajovan�m skuto�nostiam alebo ne�myselne zmeni� d�le�it� s�bory.

�al�ie inform�cie o tom, ako spr�snili bezpe�nostn� na svoj webov� server, n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:T�to str�nka poskytuje zoznam n�vrhov na zabezpe�enie v� Web server, vr�tane nastavenia syst�mu Windows, IIS Web povolenia a fyzickej bezpe�nosti.

Na serveri v�robn�ch, je dobr� sa pohybova� Active Server Pages (ASP) registr�cia str�nkach vypnutie webov� server, ktor� umo��uje pou��vate�om preh�ad�va� s�bory, ktor� obsahuj� inform�cie o tom, ako urobi� certifik�ty. Ak si ne�el�te presun�� str�nok ASP, by aspo� obmedz�te pr�stup do nich tak, �e nie s� vidite�n� pre v�etk�ch pou��vate�ov. Tieto str�nky sa be�ne nach�dzaj� v koreni webovej lokality.

Rie�enie probl�mov

Auditovanie pou��va prostriedky po��ta�a. Pre optim�lny server v�kon, auditovanie uplat�ovali osobitne, ako je to mo�n�. Napr�klad, ak predov�etk�m directory m� 100 s�borov a len m�lo z t�chto s�borov nemusia by� kontrolovan�, ste mali nastavi� auditovanie pre s�bory, sk�r ako na cel� adres�r.

Koncep�n� preh�ad funkcie zabezpe�enia v�ho webov�ho servera, s tipy pre Za��name a u�enia o pou��van� funkcie Secure Sockets Layer (SSL) vysokej �rovne zabezpe�enia, n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:�al�ie inform�cie o konfigur�cii overovania v slu�be IIS, ktor� umo�nia spr�vcom na potvrdenie toto�nosti u��vate�ov, ktor� sa pok��ate vytvori� pripojenie na obmedzen� obsah n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:�al�ie inform�cie o tom, ako kontrolova� ako pou��vatelia pr�stup a manipulova� s s�bory a adres�re, n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:�al�ie inform�cie o ochrane s�kromia va�e inform�cie s SSL �ifrovanie funkciami n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:�al�ie inform�cie o tom, ako vytvori� bezpe�n� pripojenia pomocou certifik�tov a SSL funkcie n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft:Viac inform�ci� o sp�sob sledovania bezpe�nostn�ch �innost� na zabr�nenie po�kodeniu a neopr�vnen� pr�stup, n�jdete na nasleduj�cej webovej lokalite spolo�nosti Microsoft: