使用Windows DNA 设计、部署和管理一个可伸缩的电子商务网站（2）

记取记载须要洪量的消息，这将承诺咱们对其余的效劳运用那些资源。点击okey。下一个变动是径直加入备案中，处事于备案中的任何功夫，记取你想要按照人们往往计划的如许一个准则，做一个你的备案的备份并从这个备份中处事。固然咱们要在这个演练中冲破这个准则。咱们翻开这个备案而且咱们的第一个树立被树立为tcp参数。咱们不想用完用户端口，所以咱们将其树立得特殊大。一个大的窗口尺寸对于高速搜集处事的更好而且当窗口填满后tcp就遏止了。接下来，咱们加入h要害字地区计划机体例（h key local machine system）。咱们就如许举行。暂时的遏制树立、效劳，而后是tcp要害字，它在这个清单的底下。那些参数贯穿在个中。咱们要增添一个叫作最大用户端口的新的值。此刻，最大的端口仍旧在何处了。即使不在，你就向前并增添入最大用户端口。你要输出的字符串是oxffe而且你要让它动作一个reg s z而摆脱它。经过输出它，你将承诺咱们的体例具有它所须要的资源。这个树立为特殊高档的用户打发端口。咱们也要减少tcp窗口尺寸的值，那些咱们仍旧减少了。并且，它是一个reg s z，值为ox4470。这就为高速搜集将窗口尺寸树立的更大。结果，咱们要将处置器线程的最大树立设定于一个很小的值。这变换了对于每一个iis对mts所承诺的cpu的线程数目，而且这么做减小了体例资源实质的数目。所以咱们必需去除tcip要害字。咱们将要扩充w3svc要害字以及asp局部，而后是其下的参数。那是处置器线程的最大值。此刻它是空的。我倡导将其设定于10，因为是10在刚发端的功夫利害常好的树立。此刻，记取你要为你的一定计划机上的本能本人举行监察和控制。你要贬低监督本能值。即使本能低沉了，就回到先前的值。即使你发觉到低了，则将其减少。在这个演练中你仍旧看到的是为了可用性和真实性优化你的体例和电子商务站点的最佳的范例，经过运用处置遏制台或备案编纂器。咱们此刻回到幻灯屏幕。在这局部实质中另少许最佳的操纵是将html输入尽大概地维持到最小。记取，小于2kb。咱们要将图像文献维持得很小。平衡大概为20kb。约小约好。尽大概的反复运用那些图像文献。记取，你不妨运用用户缓存的上风。维持较短的文献名和路途以缩小字节数。领会你的html输入。以28k波特的速度对每个字节计数。向下举行的功夫请记取那些。少许附加的优化和倡导是你大概要遏止在你的iis体例或其余你大概有的效劳器中的不须要的效劳。移去不须要的网址和internet 消息效劳器的效劳（internet information server services）。最佳将示例站点去掉，即使你不须要运用它们的话。去掉不须要的扩充映像。决定iis被设定位机动启发再不在死机时，将会径直的将其从新启发。这是你要提防的一个安定性题目。去掉你的屏幕养护。运用空缺。即使你创造遭到了控制你不妨减少少许处置器，结果你不妨晋级到sequel server 7.0，这承诺你运用搜集负载平稳并商量将你的搜罗和检查数据库选项辨别到其余的效劳器中。这承诺你扩充，连接向前，你不妨夸大和减少，依照你的须要。咱们进修了少许什么？好的，咱们以及在较高档次上海市总工会览了win dna。咱们仍旧见到了2级层列和3级层列的各别之处。咱们仍旧看到了还好吗优化咱们的网站并在结果看到了还好吗提防这个网站。咱们此刻要计划的，是即使你在安定性上有题目的话你的网站将没有任何价格，这是由于一个安定的网站才是更特出的网站。这利害常有效的，安定性将最后关乎到存在与否。接下来咱们将计划创造安定情况，此刻。记取，最大的题目以及大普遍人所忘怀的是物理安定。接洽表露的和统计数据所表白的都证明最普遍的黑客不是来自外部的恫吓，而是来自有怨气的雇员。你要决定在物理上养护你的效劳器。决定它们不被振动。决定它们在上锁的罩子里。决定你的搜集是安定的，有一个风火墙或代劳体例。决定你的体例是安定的，对于账目有提防禁闭的战略。决定你有一个安定性战略的树立。决定你有安定性的连接操纵。决定或人的工作而不是仅让她们在有空的功夫随意看看。让咱们看一下安定性网站构造。这是一个宏大的网站构造，向前。这是一个咱们处事于个中的宏大的网站构造。咱们为尔等表露这个幻灯片的因为是你不妨瞥见搜集用户和风火墙，并请提防咱们有一个外级地区和一个开拓效劳器，以及咱们的erp体例，并请提防在它和dmz（不提防地区）之间的风火墙。提防在咱们的不提防地区中，咱们有sequel组件，集成效劳器，iis效劳器。经过那些将咱们的不提防地区和分级效劳器与咱们的后端效劳器分摆脱来，咱们将后端效劳器从任何来自internet的报复中养护起来，也制止了internet被来自咱们的搜集里面所报复。为了养护某些地区你要记取不妨运用辩别和启用目次安排模子。决定你的效劳器工作是精确的。用户的组、文献体例或备案、分子消息都是精确的。决定你的方法被精确的设定了，你的cookies，结果到达审定。经过decom config nts举行编写翻译和反编写翻译。决定工作。cip、cipm、新式贸易洽商型效劳器，一切的那些是你要养护的地区，中心是，固然，在乎对于端口报复在象ip端口如许的搜集和议上；sequel效劳器和odpcds结尾。大局部人不商量在站点效劳器中创造一个养护以及用csc文献创造一个贯穿字符串。此刻咱们在windows 2000中有一个windows nt中的东西，它具备洪量的安定体制，但你必需到简直的场合去对目的项举行安定性树立。在windows 2000中，咱们有这个新的安定性处置东西，咱们称之为安定摆设和领会东西（security configuration and analysis tool）。此刻安定性涉及体例的很多各别上面。你须要更好的摆设领会东西，而安定摆设和领会东西（security configuration and analysis tool）让咱们做到了那些。咱们不妨在宏的级别长进行摆设。咱们也不妨在宏的级别长进行领会和汇报。在咱们发端领会和处置东西前，让咱们辩论少许其余东西和本领。当咱们发端这个局部时，咱们要计划方便之门，它此刻是一个的重要题目。中断的效劳。咱们要计划效劳器编排，这是一个新展示的题目，咱们要计划更多的东西和更多的其余题目。当咱们计划方便之门时，咱们固然要提出back orifice。每部分都传闻过back orifice。这是方便之门。它是一个承诺黑客考察一个体例旁路安定遏制的步调，按字面道理是加入你体例的方便之门。back orifice东西在98年的仲秋是由cult of the dead cow所引见了的。这个黑客东西经过传递遭到了洪量的关心。你不妨查看对于cult of the dead cow的网址。back orifice不妨做什么？好的，它不妨承诺经过对于运用95、98以及大概win 2000的计划机举行长途遏制。即使我想法使你安置了它，我就具有了你的计划机。报复者将遏制你的屏幕和键盘。它记载下击键。它不妨锁住或从新启用计划机。它不妨加入精细的体例消息。它不妨收集密钥。它不妨正片、重定名、简略、查看和搜罗文献和目次。cult of the dead cow说本质上back orifice不妨比坐在键盘前的你具有对于体例的更多的遏制。本质上它不妨在这个结尾中做任何工作，囊括备案遏制；这并不是一个单薄的恫吓。效劳被中断。在迩来的消息中有很多题目是对于中断效劳的。有多数的中断效劳情势的报复。本质上中断效劳报复即是，它使正当的用户不许运用这个体例并使体例维持劳累使网站堕入泥潭。也有径直的广播报复，这更常常的情景下是指smurf报复。两周内展示的对于安定性的最新的题目是交互网站剧本安定性的暴光。此刻，这是恫吓每部分的新题目，不只仅是微软。有少许网页只天生被感化到的html。以是要记取的是即使你的网页在一个动静页面中嵌入了欣赏输出，换一句话说，它被创造而且它从用户何处嵌入了输出，而后，你的效劳器大概被安排来包括承诺歹意剧本在你的效劳器上实行的实质，并稍加化装。记取此刻的网页不只包括html并且包括剧本、目的和源代码，这是因为在线的处置的来由。那些剧本此刻不许实行这个效劳器。在html以内，一定的字符被安排变成指定的字符，所以效劳器和欣赏器不妨辨别用户所见的和体例功效所运用的字符。此刻沿用的是将那些字符插入到用户效劳器的通信中并湮没歹意的剧本。因为剧本从基础上是步调，这承诺歹意的源代码在你的被养护和信任的情况中被运转以是，对于它的少许战略是，很悲惨，搜集步调工程师必需手动地领会每一页来探求潜伏的缺点。这是对于这个题目的最大的烦恼。每一页必需经过手动来纠错而没有自开工具不妨用来实行它，这是由于每一页都是不同凡响的。你不妨在个中维持数据的办法有，运用决定页面或microsoft.com安定。大概对于穿插网址的定位的例子是很大略的。用户登录加入一个安定网址的欢送界面时，何处大概有耻辱性的语句。探求引擎大概归来缺点的或随便的截止。也有大概更糟，由于断定卡号子大概被揭发给了未被受权的网址，数据也大概被妨害。还大概随同有其它情势的报复。比方，back orifice大概被载入到你风火墙后的安定效劳器中。所以此刻就有了一个大题目。记取，当你连接向前，你必需商量安定性的各个上面。随时都大概有新的黑客，以是你要熟习一切的情景。你要完全地评介你的情况。平稳囊括东西在前的windows 2000平台。少许报复大概利害常熟习的，但是东西们更简单运用和获得。黑客们运用那些东西报复你，以是你大概该当运用邻近或沟通的东西去观察并遏止那些报复。让咱们到达演练3，它报告咱们还好吗运用安定性摆设及领会东西去养护你的网址。咱们回到演练屏幕并为你表露这个演练。好的，咱们要计划运用安定性处置器去养护你的网址。此刻，记取在winsows安定性的早期本子中，处置是十分随便的。你不妨涣散的去做一切的工作。 在windows 2000中，咱们有一次性的买卖，以是说，波及到了安定性。题目来自于很多人不领会还好吗运用安定性摆设及领会东西，或还好吗去安置它并装上一个符合的安定性体例。这将扶助你处置咱们前方所提到的那些恫吓。在咱们发端运用安定性处置器之前，让咱们看一下处置遏制台接口是还好吗被增添到咱们的遏制台的。咱们加入发端菜单，并运转它。而后咱们键入mmc，其意是微软处置遏制台。而后咱们就在这边翻开了千变万化的处置遏制台。咱们此刻将加入遏制台菜单。采用add/remove snap-in。此刻，你要提防到当你翻开计划机处置遏制台或任何其它处置遏制台时并没有谁人选项，不过在这边有，这即是咱们运用mmc的因为。此刻咱们要增添接口以及对须要增添的遏制台点击add。这边是对话框个中有一切可用的独力接口。你大概须要少许功夫，去提防地欣赏。咱们将卷屏，那儿有少许安定性摆设及领会的实质。提防底下有一个剧本报告你还好吗做。我对其点击add它就在这个列表上列出。而后我点击security templates由于我将为你表露。那是一个打开安定构造的特殊好的场合，而后点击add，而后点击close，咱们将回到add/remove snap-in对话框。而后点击okey，咱们就把那两个接口径直增添到遏制台中了。此刻，请你提防安定性沙盘，这个底下是安定性沙盘。在我的安定性摆设和领会底下，咱们什么也没有，纵然它很好，让我领会我须要做的第一件事是翻开一个现存的数据库或天生一个新的数据库。因为我本质上要创造一个新的数据库，它被假设为一个历来没有被安定养护过的体例，咱们将创造一个新的数据库而且须要做的第一件工作即是咱们赶快要说的。咱们右键点击a security configuration和analysis scope项，并采用open database。而后，在这个例子中，咱们要键入一个新的数据库称呼，在这边，咱们称之为security。而后点击open。底下要做的是启用一个新的安定性摆设，这将是你的基础沙盘。你会提防到这边咱们有基础沙盘，它们与咱们安置的安定性沙盘是沟通的。咱们有基础的dc，那是一个基础的高档效劳器，一个windows 2000域遏制器。咱们也有一个基础的sv，那仅是一个效劳器，一个处事站，或向下的一切。这边向下咱们有一个特殊安定的体例，即使你要养护dc的话。然而我要从普通的sv发端。那是基础的效劳器。我将点击open,此刻要运用谁人沙盘去摆设谁人体例。须要几秒钟的功夫由于将要做的是，经过欣赏并将在一切的在普通sv中看来的沙盘树立带入到摆设设定中。此刻提防sv，咱们仍旧统计了战略、限制战略、功夫记载以及备案和其余一切的事。此刻，在摆设和领会下，咱们什么也没有。我要做的是再一次右击security configuration and analysis tool。这次我要领会我的计划机。此刻，领会我的计划机密用到，鉴于沙盘，并将其树立。我点击okey。我此刻要领会并将缺点记载加入咱们方才说要将其放入的局部。我要欣赏并查看我的用户权力调配，鉴于我方才安置的沙盘；我的有限的组，鉴于这个沙盘；备案树立，鉴于这个沙盘；体例效劳和安定性战略，都是鉴于这个沙盘。此刻，我的体例正在鉴于咱们安置的因素而被领会着，一切的那些沙盘不妨被天性化处置，不妨再运用前和运用后被窜改和查看，大概在半途举行变动。当咱们连接向前，每一个一定的局部实质都将被视为与其自己以及前方所提到的有所关系。以是体例效劳将被计划。还有效户权力，让咱们登录统计体例效劳用户。安定性战略将觉得与有限组或备案树立相关联。这将须要少许功夫由于文献体例中的备案树立须要少许功夫去提防查看并领会。并请记取，那些都鉴于，在本例中，普通的sv树立，那是个统计战略、限制战略、事变记载及文献体例。好的，你将看到仍旧实行的局部，在security configuration and analysis底下，有沟通的节点此刻表露在沙盘底下。咱们将封闭那些沙盘，以不会被污染。一旦咱们实行了对树立的领会，咱们将不妨对那些树立举行变动或查看一切包括在一定沙盘树立或统计战略中的任何场所。咱们要为统计战略下的密钥战略而对树立举行变动，以是咱们有统计战略以及密钥战略。你将提防到咱们在这边有一个赤色的标志。咱们双击enforce password history你将提防到咱们没成器zero保持密钥。此刻，它还不是格外安定。这表示着你本质上不妨无穷屡次的复制你的密钥。这个体例将提醒变动你的密钥并让你精确的键入沟通的密钥由于它将不许蹑踪那些树立。