ISAPI和FastCGI是一种用于在IIS上执行“脚本”的机制，它们共同的目的是让IIS能够识别脚本（如PHP、ASP等）。 ISAPI是用于服务器脚本的一种技术，它由Web服务器提供，能够把一个WEB请求转换成一个后台API call，而客户端可以从服务器中接收响应。它比较简单易用，因而受到微软IIS支持。 另一方面，FastCGI是一种常用的用于执行服务器脚本的技术，它以一个进程形式保持，不断地监听和响应客户端请求，可以稳定的处理高负载的情况，它的实现相对比较复杂。 对比来说，ISAPI具有更简单的设置，FastCGI具有更高的性能及安全性。做为流行的服务器脚本，PHP可以使用上述两种技术，在IIS环境下运行。但现在更推荐，使用FastCGI技术，它可以提供良好的性能和安全性。
出现应用程序池被禁用WAS启动进程失败的情况，可能是由于应用程序池的设置不正确或者应用程序池被禁用了所引起的，解决方法如下： 1.打开Internet Information Services(IIS)管理器，找到应用程序池。 2.选中应用程序池，右键点击“高级设置”。 3.在“进程模型”中，找到“启用32位应用程序”选项，如果已选中，就取消它的勾选。 4.保存设置后，重新启动IIS服务即
本地NTLM重放提权是一种常见的Windows系统安全风险。NTLM是Windows系统中常用的认证协议，使用了单向哈希算法，其安全性相对较低。 在本地NTLM重放提权攻击中，攻击者通常会通过获取本地账户的NTLM哈希值，进而使用该哈希值向目标系统发送认证请求，以获取更高的权限。因为NTLM哈希值可以在本地存储，所以攻击者可以在未获取管理员权限的情况下进行本地提权。 防范本地NTLM重放提权攻
iis环境下部分环境检测无法通过将网站程序上传到FTP根目录,注意不是wwwroot下, public除外,public目录下的文件上传到wwwroot下在wwwroot目录下新建一个文件,命名为web.config,复制以下代码保存<?xml version="1.0"?><configuration><system.webServer>&
1. 安装最新的安全补丁。确保您的操作系统和IIS服务器都已安装最新的安全补丁，以保护您的服务器免受已知漏洞的攻击。 2. 打开防火墙。通过防火墙阻止访问IIS服务器的非授权用户，以加强安全性。 3. 使用SSL/TLS加密协议。使用SSL/TLS加密协议来保护通信，防止中间人攻击。 4. 禁用不必要的协议和服务。禁用不需要的协议和服务，以减少攻击面，例如FTP和Telnet。 5. 限制
