Enregistrer les demandes échouées IIS7 En tant qu'outil de diagnostic pour l'administrateur système uniquement?

Je donne à certains nos clients la possibilité de gérer vos sites à l'aide de la délégation de fonctions. IIS et
http://www.iis.net/download/iismanager
.

Une des fonctions auxquelles je ne suis pas sûr - Cela suive les demandes infructueuses pour les raisons suivantes:

Les clients le déconnecteront

Le serveur réduira les performances (surtout si cela est inclus sur tous 500 des sites).

Le serveur sera jonché avec vieux FRT

La possibilité de fuir des informations confidentielles sur la configuration du serveur, offrant ainsi des informations utiles aux attaquants potentiels.

Devrions-nous laisser cela comme un moyen de dépannage pour nos propres administrateurs?
Invité:

Blanche

Confirmation de:

J'ai entendu dire que cela indique que les coûts de performance aériens lorsqu'ils sont allumés FRT et écouter toutes les demandes pages sont à propos de 5%. Je n'ai pas confirmé cela personnellement, mais si c'est quelque part de cette manière, ce n'est vraiment pas tant de coûts généraux.

De plus, par défaut FRT Sauvegarder 50 Les fichiers journaux sur le site et écrasent le plus ancien s'il y a plus 50 des dossiers.

De plus, le chemin d'accès par défaut sur lequel les journaux sont stockés se trouve dans votre dossier de journal partagé. Les utilisateurs finaux n'ont donc pas accès aux magazines.

Et la dernière remarque avant que je paraisse à la conclusion, c'est que les valeurs de délégation par défaut permettent aux personnes de créer leurs propres règles, mais elles ne peuvent pas

permettre

FRT Sans changer l'administrateur au niveau du site ou au niveau mondial.

Ainsi, avec des valeurs par défaut qui leur permettent de créer des règles seuls, vous devez être en sécurité. Ils ne peuvent rien faire avec les règles. S'ils veulent vraiment les gérer, ils auront toujours besoin de contacter l'administrateur système. Et après son lancement, ils auront besoin de quelqu'un qui archive et d'envoyer des journaux générés réels, si vous ne réaffectez pas le dossier ou ne leur fournissez pas l'accès FTP à leur dossier de journal. FRT.

Si vous voulez vraiment leur fournir un accès complet, vous pouvez l'activer au niveau mondial et leur fournir un accès FTP aux fichiers journaux. Je ne pense pas que vous devez aller jusqu'à présent, si vous ne trouvez pas que vous avez beaucoup d'utilisateurs qui en ont besoin. Pour la plupart, les gens doivent l'inclure que pour le dépannage à court terme. En tenant compte du tout, j'espère que cela vous aidera à faire une solution pour votre environnement spécifique.

Pour répondre aux questions, connectez-vous ou registre