ISAPI和FastCGI是一种用于在IIS上执行“脚本”的机制，它们共同的目的是让IIS能够识别脚本（如PHP、ASP等）。 ISAPI是用于服务器脚本的一种技术，它由Web服务器提供，能够把一个WEB请求转换成一个后台API call，而客户端可以从服务器中接收响应。它比较简单易用，因而受到微软IIS支持。 另一方面，FastCGI是一种常用的用于执行服务器脚本的技术，它以一个进程形式保持，不断地监听和响应客户端请求，可以稳定的处理高负载的情况，它的实现相对比较复杂。 对比来说，ISAPI具有更简单的设置，FastCGI具有更高的性能及安全性。做为流行的服务器脚本，PHP可以使用上述两种技术，在IIS环境下运行。但现在更推荐，使用FastCGI技术，它可以提供良好的性能和安全性。
快云VPS开通时安装的是纯净的系统，需要客户自己安装防护软件或做好防护措施。在频频恶意攻击用户、系统漏洞层出不穷的，作为网络治理员、系统治理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面将最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办
1. 查看系统资源占用情况：使用 top 命令查看系统资源占用情况，找到占用 CPU 或内存较高的进程。 2. 查看系统负载：使用 uptime 命令或者 top 命令中第一行的 load average，如果系统负载过高，说明系统资源不足。 3. 增加硬件资源：如果系统负载过高，可以考虑增加硬件资源，例如增加 CPU 核心数、增加内存或升级网络设备等。 4. 检查网络带宽：使用 ping
1. 安装最新的安全补丁。确保您的操作系统和IIS服务器都已安装最新的安全补丁，以保护您的服务器免受已知漏洞的攻击。 2. 打开防火墙。通过防火墙阻止访问IIS服务器的非授权用户，以加强安全性。 3. 使用SSL/TLS加密协议。使用SSL/TLS加密协议来保护通信，防止中间人攻击。 4. 禁用不必要的协议和服务。禁用不需要的协议和服务，以减少攻击面，例如FTP和Telnet。 5. 限制
最近在项目中需要在应用中增加一个子目录的独立项目，项目需要配置在iis的根目录，结果配置成功之后，应用起不来了，出现错误提示，分析认为是web.config冲突造成的。IIS上在主站点下搭建虚拟目录后，子站点中的<system.web>节点与主站点的<system.web>冲突解决方法如下：在主站点的<system.web>上一级添加父节点：<locati
