服务器总算搭建成功了（iis+php）

今天网站被人攻击，结果恶心的华夏网没有任何提示和通知就直接把我的虚拟空间给关闭了。我很是郁闷的。然后我找了客服人员和技术人员进行了联系，得到的结果是你的网站受到攻击，必须要停掉，是否开启需要看攻击情况，我的个天啊~~~ 这不是要我的命吗？我的生意还怎么做啊？？需要48小时之后才能开通~~~结果没有下文了，也没人给我解释了。我很是郁闷啊。

我就来说华夏吧~~~ 之前话了600多买了虚拟空间，结果不够用，过一段时间就提示不够用了。流量啊，空间啊什么的~~~最后一次加一次加，最后虚拟空间的价格已经达到了3000多。如果空间的质量还行的话，我无话可说，但是三天两头就是服务器维护，一个月算起来起码也得6-7以上了吧。经常打不开网页，就连他自己的主页www.sudu.cn都有时候无法打开，真的很搞笑，自己做服务器和空间的，居然连自己的网站都打不开！！现在我的网站：http://www.52iphone8.com.现在是没有办法打开了。在此我奉劝大家千万不要为了贪图便宜而购买了华夏空间，到时候你会像我一样后悔，不过他的.com域名59元，还是可以考虑。

    生意还得继续，不想再想等他的呼喝，我自己买了服务器算了。于是乎在万网购买了，翔云1号主机，现在正在测试中，呵呵！！希望不要像以前那样直接被攻击，整个服务器给死掉了吧~~~    苹果手机中文网：http://www.52iphone8.com
按照windows server 2003 服务器安装说明和指南，我总算搭建好了服务器。具体的步骤如下，其中有些是模仿别人的文章说明的。出处不详了。
我们知道php配置有几种：
1、CGI方式加载PHP环境，通常就是IIS里面配置解释器为php.exe，早期比较常见，目前使用较少。
特点是：稳定，但效率太低。
2、ISAPI方式加载PHP环境，通常就是IIS里面配置解释器为php5isapi.dll，目前使用最多，应用最广。
特点是：多线程，效率较高，但不够稳定。
3、FastCGI方式加载PHP环境，在IIS环境里并不常见，但其它系统环境应用还是有的，不过IIS7.0开始内置FastCGI了。
特点是：高效率，高稳定性，属于将来发展趋势。
我试过其他的特别麻烦，PHP 5.3发布的Windows版已经不支持ISAPI模式了，所以我打算按微软推荐的FastCGI方式运行PHP。
我用的就第三种，也是最好最快的，因为FastCGI大大加强了IIS处理PHP的能力,能迅速提高PHP站点的反应速度和生产力,
并具有更高的稳定性和安全性.
     下载地址：http://windows.php.net/download/里面有好多种，要那种呢？
PHP现在推出5.3.2版本了，不过下载的时候有几个不同版本选择。那就是VC6 X86和VC9 X86。
首先我来解答:
VC6是什么？
VC6就是legacy Visual Studio 6 compiler，就是使用这个编译器编译的。
VC9是什么？
VC9就是the Visual Studio 2008 compiler，就是用微软的VS编辑器编译的。
那我们如何选择下载哪个版本的PHP呢？
如果你是在windows下使用Apache+PHP的，请选择VC6版本；
如果你是在windows下使用IIS+PHP的，请选择VC9版本；
那Non Thread Safe是什么？
Non Thread Safe就是非线程安全；
Thread Safe 是什么?
Non Thread Safe 是线程安全；

FastCGI执行方式是以单一线程来执行操作，所以不需要进行线程的安全检查，除去线程安全检查的防护反而可以提高执行效率，所以，如果是以 FastCGI（无论搭配 IIS 6 或 IIS 7）执行 PHP ，都建议下载、执行 non-thread safe 的 PHP （PHP 的二進位檔有兩種包裝方式：msi 、zip ，請下載 zip 套件）所以我们选择NO-Thread Safe 版本的PHP来使用。
而线程安全检查正是为ISAPI方式的PHP准备的，因为有许多php模块都不是线程安全的，所以需要使用Thread Safe的PHP。

下载安装，我安装默认路径了：

记得选中第三项：IIS FASTCGI

如果没有安装IIS FASTCGI的 下一步会提示没有安装的，下载安装就行了
FastCGI  for IIS 6  7   http://www.iis.net/expand/fastcgi


安装好后，继续下一步，我按照默认了：

安装完毕后，就是配置了。
这种配置有两种方法，我用cmd配置，一条命令就行了。



转到刚才安装CGI的目录下：
>cd C:\WINDOWS\system32\inetsrv
>cscript fcgiconfig.js -add -section:"PHP" -extension:php -path:"C:\Program Files\PHP\php-cgi.exe"
注意：path:"xxxx\php-cgi.exe” 是你安装php的目录
> cscript fcgiconfig.js -set -section:"PHP" -InstanceMaxRequests:10000
> cscript fcgiconfig.js -set -section:"PHP" -EnvironmentVars:PHP_FCGI_MAX_REQUESTS:10000

ok!完毕！
测试下：
新建一个.php文件，里面
<?php
phpinfo();
?>
保存！
运行，出现下面页面，说明配置成功了！

这样的方法 IIS就不用怎么配置，他都会自动配置好了！微软提供的配置更加详细 ！
如果按上面的教程配置好后，运行php测试页面，出现了500错误。
那就设置php.ini中的date.timezone项。
我这里设置成上海时区：date.timezone = Asia/beijing
设置完后就一切正常了!

javaeye是否有高人在呢？？能否教小弟如何防止再次被攻击吧~~~

评论

5 楼 系统程序 2011-03-26  

php的玩意，最好还是Linux吧

4 楼 rootsoso 2011-03-26  

<p>这是腾讯的爬虫，参考R胖写的防范爬虫策略：<br><br><a href="http://robbin.iteye.com/blog/451014">互联网网站的反爬虫策略浅析</a></p>
<p> </p>

3 楼 lonpo 2011-03-25  

你好~~~ 我昨天买了一个服务器了，只是临时放置了http://www.52iphone8.com这个网站，因为数据库太多了，很麻烦，没有转过去了，这个虚拟空间的其它网站都放到了万网的服务器上面了，
windows server 2003 + iis 6.0  + php 5.3
你现在看到的是我原来的虚拟空间，不能空着浪费啊，还有一段时间才过期啊，到时候再搬迁吧~~~
不过我说的问题绝对属实，您能帮我看看嘛？？？
我不知道该如何检查攻击~~~ 和防范。

2 楼 rootsoso 2011-03-25  

你说你用的是IIS??

1 楼 lonpo 2011-03-25  

有没有高手在呢？？能帮我看看我的网站到底怎么啦？？？
虚拟空间被关了2天了。今天再去看的时候，发现你一个tencenttraveler使用很多流量呢。
这到底是受到什么攻击了呢。有没有什么办法预防呢？？