您所选择的 IIS 应用程序隔离模式对性能、可靠性、安全性和功能可用性都会产生影响。工作进程隔离模式是 IIS 6.0 操作的推荐模式,因为它为应用程序提供了更可靠的平台。工作进程隔离模式也提供了更高级别的安全性,因为运行在工作进程中的应用程序的默认标识为 NetworkService。 以 IIS 5.0 隔离模式运行的应用程序的默认标识为 LocalSystem,该标识允许访问并具有更改计算机上几乎所有资源的能力。IIS 功能 IIS 5.0隔离模式宿主/组件 工作进程隔离模式宿主/组件 工作进程管理 N/A Svchost.exe/WWW 服务 工作进程 N/A W3wp.exe/工作进程 运行进程内ISAPI 扩展 Inetinfo.exe W3wp.exe 运行进程外ISAPI 扩展 DLLHost.exe N/A(所有的 ISAPI 扩展都在进程内) 运行ISAPI筛选器 Inetinfo.exe W3wp.exe HTTP.sys 配置 Svchost.exe/WWW 服务 Svchost.exe/WWW 服务 HTTP 协议支持 Windows内核/HTTP.sys Windows 内核/HTTP.sys IIS配置数据库 Inetinfo.exe Inetinfo.exe FTP Inetinfo.exe Inetinfo.exe NNTP Inetinfo.exe Inetinfo.exe SMTP Inetinfo.exe Inetinfo.exe 由此可见,我们只能使用工作进程隔离模式解决.net的安全问题。
(编辑:aniston)
·2024年12月目录 ·2024年11月目录 ·2024年10月目录 ·2024年9月目录 ·2024年8月目录 ·2024年7月目录 ·2024年6月目录 ·2024年5月目录 ·2024年4月目录 ·2024年3月目录 ·2024年2月目录 ·2024年1月目录 ·2023年12月目录 ·2023年11月目录