Como configurar o site logon Windows Server 2003

Este artigo fornece um guia passo a passo para ativar o log em um site da Web Microsoft Internet Information Services 6.0 (IIS).

Ativar logon a um site da Web

Log do Internet Information Services (IIS) é projetado para ser mais detalhada do que os recursos de log de eventos ou monitoramento de desempenho do Windows Server 2003. Os logs do IIS podem incluir informações como quem visitou o site, eles exibido e quando as informações foram vistas pela última vez. Você pode monitorar tentativas, o bem-sucedidas ou malsucedidas, para acessar seus sites, pastas virtuais ou arquivos. Isso inclui eventos tais como ler o arquivo ou gravar no arquivo. Eventos podem ser registrados independentemente para qualquer site, pasta virtual ou arquivo. Examinando regularmente esses arquivos de log, você pode detectar áreas de seu servidor ou os sites que podem estar sujeitos a ataques ou apresenta outros problemas de segurança.

Para ativar o logon em um site da Web, execute estas etapas:

1. Inicie o o Gerenciador de serviços de informações da Internet. Para fazer isso, clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Internet Information Services .
2. Clique duas vezes em seu server_name, onde server_name é o nome do servidor.
3. Expanda a pasta de Site .
4. Clique com o botão direito do mouse no site para o qual você deseja ativar o registro em log e, em seguida, clique em Propriedades .
5. Na guia site , selecione Ativar log .
   
   Observação Ativar log na guia site e Criar Log de visitantes na guia Home Directory tanto devem ser marcada para fazer logon ser ativado.
6. Selecione um formato na lista formato do log ativo .
7. Clique em Propriedades , clique na guia Avançado e selecione os itens que você deseja monitorar no log.
   
   Observação : se você selecionar o log de ODBC , clique em Propriedades , forneça o nome de fonte de dados ODBC (DSN), a tabela, o nome de usuário e a senha e, em seguida, clique em OK
8. Na guia Geral , selecione a maneira que você deseja para agendar o log ou alterar a pasta de arquivo de log. Para obter mais informações, consulte a seção "Opções de configuração para salvar arquivos de log do IIS" deste artigo.
9. Clique em OK .

Ativar ou desativar o log para uma pasta específica

1. Inicie o o Gerenciador de serviços de informações da Internet. Para fazer isso, clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Internet Information Services .
2. Clique duas vezes em seu server_name, onde server_name é o nome do servidor.
3. Expanda a pasta de Site .
4. Clique com o botão direito do mouse no site ou localize a pasta que você deseja configurar e, em seguida, clique em Propriedades .
5. Na guia Directory , clique em Criar Log de visitantes .
   
   Observação : para desativar o log, clique em Criar Log de visitantes .
6. Clique em OK .

Opções de configuração para salvar arquivos de log do IIS

Para definir opções para salvar arquivos de log, execute estas etapas:

1. Abra o o Gerenciador de serviços de informações da Internet. Para fazer isso, clique em Iniciar , aponte para Ferramentas administrativas e, em seguida, clique em Internet Information Services .
2. Expanda o nó do servidor.
3. Expanda a pasta de Site .
4. Clique com o botão direito do mouse no site e, em seguida, clique em Propriedades .
5. Na guia Site , clique em Propriedades .
6. Na guia General Properties , selecione a opção para usar ao iniciar um novo arquivo de log. As opções são os seguintes:
   • por hora : arquivos de log são criados por hora, iniciando com a primeira entrada que ocorre para cada hora. Esse recurso é normalmente usado para sites de alto volume.
   • diário : arquivos de log são criados diariamente, iniciando com a primeira entrada que ocorrer após a meia-noite.
   • semanal : arquivos de log são criados semanalmente, iniciando com a primeira entrada que ocorre após a meia-noite de sábado.
   • mensal : arquivos de log são criados mensalmente, iniciando com a primeira entrada que ocorre após a meia-noite do último dia do mês. Observação : "Meia-noite" é meia-noite hora de local para todos os formatos de arquivo, exceto o formato de arquivo de log estendido do World Wide Web Consortium (W3C) de log. Para esse formato de arquivo, "meia-noite" é meia-noite GMT (Greenwich Mean Time) por padrão, mas ele pode ser alterado para meia-noite hora de local. Para abrir o novo formato de log estendido do W3C arquivo registra que usar hora local, selecione Usar hora local para nomeação e sobreposição de arquivo . O novo log inicia às meia-noite na hora local, mas a hora registrada nos arquivos de log ainda é GMT.
   • tamanho de arquivo ilimitado : dados sempre são acrescentados ao mesmo arquivo de log. Você pode acessar esse arquivo de log somente após parar o site.
   • quando o tamanho do arquivo atingir : um novo arquivo de log é criado quando o arquivo de log atual atinge um tamanho específico. Você deve especificar o tamanho desejado.
7. Clique em Aplicar e, em seguida, clique em OK .

Arquivos de log do IIS revisão com o bloco de notas

1. Para abrir o bloco de notas, clique em Iniciar , aponte para Todos os programas , aponte para Acessórios e, em seguida, clique em Bloco de notas .
2. No menu arquivo , clique em Abrir e digite o local onde o arquivo de log é salvo.
3. Examine os logs para eventos de segurança suspeitos, inclusive o seguinte:
   • Vários comandos sem êxito que tentam executar arquivos executáveis ou scripts. (Neste cane, monitorar atentamente os scripts pasta.)
   • Muitas tentativas de logon sem êxito de um único IP endereço, com a possível intenção de aumentar o tráfego de rede ou negar acesso a outros usuários.
   • Falha na tentativa de acessar e modificar arquivos .bat ou .cmd arquivos.
   • Não autorizada tenta carregar arquivos para uma pasta que contém arquivos executáveis.

Segurança

Proteções de segurança correta em seu servidor Web podem reduzir ou impedir que várias ameaças mal-intencionadas e acidentais.

Para um servidor de produção, mova páginas de registro de Active Server Pages (ASP) logoff do servidor Web que permite aos usuários procurar arquivos que contêm informações sobre como fazer certificados. Se você não deseja mover as páginas ASP, restringir o acesso para exibir os arquivos. Essas páginas estão normalmente localizadas na raiz do seu site da Web.