3、IIS 6.0 与 Windows Server 2003 安全配置全解析

IIS 6.0 与 Windows Server 2003 安全配置全解析

1. IIS 6.0 简介

IIS 6.0 是一款功能强大的 Web 服务器软件，它提供了多种服务和特性，以满足不同用户的需求。

1.1 万维网发布服务

万维网发布服务现在位于独立的 svchost.exe 进程中。在使用新的 IIS 6.0 工作进程隔离模式时，该服务不会运行任何用户代码。这是因为该服务负责监控工作进程的健康状况，排除可能不稳定或有故障的用户代码是必要的特性。

Web 发布服务的主要组件是 Web 服务管理和监控组件（WSAM），它负责以下两个方面：
- HTTP 管理 ：WSAM 组件与元数据库交互，以确定服务器上托管了哪些 Web 应用程序。它为每个应用程序在 HTTP.SYS 命名空间路由表中初始化一个条目。HTTP.SYS 然后使用路由表数据来确定哪个应用程序池响应每个传入请求。如果没有现成的工作进程来处理请求，WSAM 负责启动一个工作进程来处理传入请求。
- 工作进程管理 ：WSAM 负责管理工作进程，包括启动它们并维护有关它们的信息。WSAM 还确定何时回收工作进程，以及当工作进程被阻塞且无法处理更多请求时何时重新启动它。最后，如果工作进程所服务的应用程序池连续快速失败，WSAM 负责调用快速失败保护。

1.2 应用程序处理模式

IIS 6.0 提供两种应用程序处理模式：原生 IIS 6.0 工作进程隔离模式和 IIS 5.0 隔离模式。根据你选择的处理方法，IIS 6.0 针对 Web 应用程序的处理架构会有所