当时他的网站日志是有保留180天的，但是他服务器系统的日志没有设置，都还是默认的配置。 

windwos 系统默认日志保留，不是根据时间保留，是大小的。 默认大小是20M，以此来循环的。 

如果在没有配置的情况下，如果一天产生了40M的日志，那么这个日志留存时间就连24消失都没有。 这个是不符合网络安全法的。

为了进一步满足网络安全政策，就给他做了一个小改动。 

直接打开系统的事件查看器，然后对事件细项进行属性设置，在属性设置里面就可以设置留存的大小以及设置好，当日志留存达到自大大小的时候，进行存档动作。 

其实这个主要是客户的网站没有安装ssl证书，无法采用加密协议来通信。只要给客户的网站安装ssl证书，然后在把http的访问请求进行301跳转到https的访问地址进行请求下即可解决。

网上也有其他解决方案，但是我就不一一列举了，我只是列举我认为比较简单，而且也是有效的解决方案。 

但是现在的机器 或者云主机，基本都没有2003的系统了。 所以就毛遂自荐，说帮他通过虚拟机完成。

在安装虚拟机的过程，一切安好，唯独到了网络链接的时候，外网死活链接不进去。就不行，卡了好一会。 因为自己也有快6年没玩虚拟机了，所以一时生疏了。 

现有环境如下：

物理机：8核心16线程，32G内存 256SSD硬盘，独立静态公网IP一个。

项目所需环境：windows 2003系统，4核心 8G内存

所需软件：VirtualBox，2003系统安装包

操作步骤：

1.现在物理机安装VirtualBox，过程直接略过了，不懂的自己百度。

2.通过VirtualBox新建虚拟机，安装windows 2003 的系统

3.接下来就是重点了，设置公网IP映射到内网的流程了。

3.1在VirtualBox的全局设定里面，新建一个NAT网络

3.2配置网段:192.168.137.0/24

3.3配置端口转发，子系统IP，就是我的 2003的系统IP

3.4设置虚拟机的网卡为我刚刚创建的NAT网卡

3.5配置物理机公网IP的网卡，共享网络给VirtualBox的虚拟网卡

3.6共享之后，我的虚拟网卡的IP如下：

最后一步，启动2003系统的虚拟机，这是机器的IP，与VirtualBox的虚拟网卡同一个网段，并且与端口转发的中子系统IP保持一致。

服务器系统是 Windows Server 2016  IIS 10 的环境。

一开始是所有非http的访问，全部跳转到 https的根下，由于这个操作，导致有部分外接的业务异常了，所以需要做路径匹配。

解决方案也相对简单，网上也有多种做法，我就说下我的做法：

首先给iis服务器安装 URl_Rewrite  工具，这个iis默认是不安装的，需要单独安装，自行根据当前系统来选择安装。

安装好工具之后，就给对应的网站添加一个web.config文件，文件内容如下：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
<system.webServer>
<rewrite>
<rules>
<rule name="HTTP to HTTPS redirect" stopProcessing="true">
<match url="(.*)" />
<conditions>
<add input="{HTTPS}" pattern="^OFF$" />
</conditions>
<action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
</rule>
</rules>
</rewrite>
</system.webServer>
</configuration>

程序和数据库是分离再不同的Server.采用内网进行连接。一开始以为是因为数据库压力过大，去检查数据库所在的服务器发现并不是这个问题，并且数据库当前的进程也很低，连接数也不高，所以先排除了这个问题。

接着就回去看我部署程序的机器，一顿排查，依旧没发现问题，于是我就先关闭了部分的业务，发现部分业务关闭了之后，情况好转了，于是就在程序里面添加了一条 重连数据库的操作进去。填写好了之后开启刚刚关闭的业务，发现不一会问题依旧没得到解决。

我在程序服务器的命令行执行  netstat -an  > tcp.txt 打印出了当前服务器在用的端口协议情况，反复了几次这个操作，发现去连接数据库服务器最大端口就是在5000,没有在高的了。看到这个情况之后就怀疑是不是端口数量不够，然后导致数据库连接不上，测试我关闭了部分业务就降低了连接次数，所以正常了，业务全部开启，连接数数据库的次数就提高了，最终因为端口不足，导致无法连接上数据库，所以报错了。

锁定这个问题之后，解决方案就好找了。只要开放更多端口就好了，同时把端口等待时间从默认的240秒缩短到30秒，提高端口的重复使用率即可

于是百度一顿搜索更重答案教程都有。众说纷纭。下面是我自己的做法：

打开服务器注册表进行修改，然后重启服务器。修改内容如下：

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters

新建一个Dword值，名称为：MaxUserPort  数据用二进制输入:50000(最高不超过65536)，这个启用更多端口

在新建一个Dword值，名称为：TcpTimeWaitDelay 数据用二进制输入:30，这个是用来减少time_wait的时间，单位秒.

修改了注册表之后，重启服务器。

重启完成之后再neistat -an 看下当前的链接端口就可以看到效果了。

于是就考虑通过批处理去完成，减少人工操作，偷偷懒。

批处理代码如下：

@echo off

echo open IP/servernanme >ftp.up //登陆FTP服务器，默认是21端口，如果不同端口的话，直接在ftp地址后面加一个空格 带上端口

echo ftp_user>>ftp.up //FTP用户名

echo ftp_pass>> ftp.up //FTP密码

echo cd <dir> >> ftp.up //进入到FTP的某一个目录

echo binary>>ftp.up  //上传模式

echo put "F:\test\111\123.txt" >> ftp.up //上传单个指定文件

echo put "F:\test\111\*.*" >> ftp.up //上传单个指定文件

echo bye>>ftp.up

FTP -s:ftp.up

del ftp.up /q

iis版本泄露，被攻击者获取到了，那攻击者就会更加有目的方式的进行攻击了。

所以隐藏iis版本有一定程度提升网站安全。

隐藏iis的方法有多中，详细的可参考：

https://blogs.msdn.microsoft.com/varunm/2013/04/23/remove-unwanted-http-response-headers/

我个人采用的是通过安装：rewrite模块来实现隐藏。

1.安装rewrite模块，官方******地址：https://www.iis.net/downloads/microsoft/url-rewrite

2.修改IIS配置文件，路径为： C:\Windows\System32\inetsrv\config\applicationHost.config

3.打开配置文件，通过搜索功能找到【allowedServerVariables】所在位置,如果没有就自行添加。

4.替换代码。

<rewrite>

            <allowedServerVariables>

                    <add name="REMOTE_ADDR" />

            </allowedServerVariables>            

            <outboundRules>

                    <rule name="REMOVE_RESPONSE_SERVER">

                        <match serverVariable="RESPONSE_SERVER" pattern=".*" />

                        <action type="Rewrite" />

                    </rule>

            </outboundRules>

    </rewrite>

保存启动IIS即可。

注:请在操作修改之前，先停止IIS服务，并且备份当前的配置文件，以防万一。

C:\Windows\Logs\CBS

此日志文件是提供有关脱机处理故障的详细信息的处理日志文件，如果您的电脑没问题，可以删除较早的文件.

系统安装完毕之后，进行远程登录，发现报错了，

提示【远程桌面无法验证您希望连接的计算机的身份"解决方法】。

应该是2016 的系统针对安全性做了相应的提升了，才会出现这个提示，

解决这个问题的方法：

通过云主机厂商提供的网页版登录地址登录进去，然后在对服务器进行安全配置调整。

打开运行，输入gpedit.msc，然后顺序 计算机配置—>管理模板—>windows组件—>远程桌面服务—>远程桌面会话主机—>安全

1.远程(RDP)连接要求舍不得指定的安全层—>启用—>安全层->RDP

2.要求使用网络级别的身份验证对远程连接的用户进行身份难—>已禁用

我的云主机系统是win 2003  iis6.0的环境，在iis6.0下搭建php5.3的时候，要运用到fastcGI的方式，

我把FastcGI 和PHP5.3.8都已经搭建好了，然后进行测试，死活都不行，

各种权限排查，都没有发现问题，最后去查看系统的日志事件发现了最终的原因，我在事件日志中记录了以下的错误：

在系统日志中发现了来源均为“SideBySide”，事件ID一个：32，两个59。

事件ID为32的描述是这样的：找不到附属汇编 Microsoft.VC90.CRT，上一个错误是 参照的汇编没有安装在系统上。

事件ID为59的描述是这样的：Resolve Partial Assembly 为 Microsoft.VC90.CRT 失败。 参考错误消息: 参照的汇编没有安装在系统上。

另一个事件ID为59的描述是：Generate Activation Context 为 E:\***\php.exe 失败。 参考错误消息: 参照的汇编没有安装在系统上。

问题原因找到了，就是因为缺少VC9的运行库，老实的去微软找：http://download.microsoft.com/download/9/7/7/977B481A-7BA6-4E30-AC40-ED51EB2028F2/vcredist_x86.exe，下载回来vcredist_x86.exe（Microsoft Visual C++ 2008 Redistributable 9.0.30729.4148）安装，再次执行php.exe成功了^_^

这就是整个解决问题的过程。估计以后也会有其他人遇到此类问题的，分享一下经验吧:)

跟上面的错误我就知道，我的服务器环境，还有东西meiyou

http://download.microsoft.com/download/9/7/7/977B481A-7BA6-4E30-AC40-ED51EB2028F2/vcredist_x86.exe