Amigos,
Estou ajudando a organizar um evento sobre o Forefront TMG. O palestrante é funcionário da Microsoft Corp. Segue abaixo o banner falando do evento:
Link para inscrições do evento: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032453033&Culture=pt-BR
Precisei instalar o FastCgi em um servidor onde a utilização do PHP estava muito alta, fazendo o CPU ficar em 100% de utilização. Segue abaixo um passo a passo:
1 – Efetue o download e instale o FastCgi. No link abaixo possui a opção de download de 86x e 64x:
2 – Depois de instalado, vamos efetuar a configuração do FastCgi editando o arquivo fcgiext.ini que fica localizado em %windir%\system32\inetsrv. Nesse arquivo todas as linhas estarão comentadas, no final do arquivo você adiciona as linhas abaixo:
[Types]
php=PHP
[PHP]
ExePath=C:\PHP\php-cgi.exe (aqui você aponta para o php-cgi.exe do seu servidor)
InstanceMaxRequests=10000 (Quando o processo chegar a 10000 requisições, o processo é finalizado e será criado um novo)
EnvironmentVars=PHP_FCGI_MAX_REQUESTS:10000
RequestTimeout=60 (Se a requisição da aplicação ultrapassar de 60 segundos, o processo é finalizado)
ActivityTimeout=60 (Se a aplicação não responder em 60 segundos, o processo é finalizado)
MaxInstances=32 (você pega a quantidade de core e multiplica por 8, ou seja, quadcore possui 4 core)
3 – Após salvar o arquivo, vamos configurar o IIS para utilizar a DLL do FastCgi. Abra o IIS, clique com o botão direito em Web Sites (alterando em Web Sites, será aplicado para todos os sites do servidor, se preferir, você pode alterar essa configuração para um site específico, até mesmo para teste) e selecione propriedades. Vá na aba Home Directory e clique em Configuration. Clique em ADD (se já possuir a extensão .php configurado, clique em edit) e preencha como o gráfico abaixo e clique em OK.
Espero que tenha ajuda, qualquer problema, me avisa para que eu possa ajudá-lo. Configurei dessa maneira e conseguî diminuir em 60% a quantidade de memória e processos no servidor. Maiores informações visite o site: http://learn.iis.net/page.aspx/248/configuring-fastcgi-extension-for-iis-60/
Abraços!
Os VídeoCasts TechNet são vídeos de curta duração, em português disponíveis para download e que trazem explicações passo-a-passo de como configurar funcionalidades ou resolver problemas específicos de determinados produtos Microsoft. Uma maneira rápida e fácil de adquirir conhecimento e resolver os seus problemas do dia-a-dia.
Monitorando a configuração do IIS
Link para outros vídeos:
http://www.microsoft.com/brasil/technet/videocast/default.mspx
A Microsoft informou nesta semana que está investigando uma falha em algumas versões do Internet Information Services (IIS) que poderia permitir que um atacante tomasse o controle do servidor.
Um representante da empresa disse que a Microsoft está investigando a falha no FTP do IIS 5 e IIS 6 e que ainda não foram detectados ataques específicos contra ela.
Um exploit para a falha já foi publicado no Milw0rm. Mas segundo alguns testes, o exploit afeta apenas versões antigas do IIS e o FTP precisa estar ativado para que a falha possa ser explorada.
Após o término da investigação, a Microsoft decidirá se lançará uma atualização de segurança como parte de seu ciclo mensal ou antes dele.
O U.S. Computer Emergency Readiness Team (US-CERT) recomendou que os administradores configurem o acesso anônimo ao servidor FTP como somente leitura para ajudar a minimizar o risco da falha.
Fonte: Baboo
Pessoal,
Várias pessoas me enviam mensagem por aqui, então decidi criar um e-mail para ajudar no que for preciso. Irei seleconar as dúvidas mais frequentes para fazer um tutorial e publicar aqui no blog. O email é: pablo@iishelp.com.br.
Dia 24 estarei no Teched. Quem for, nos veremos lá!
Abraços!
O COMTEC nasceu em 2005, com o objetivo de trazer algumas novidades apresentadas no TechEd Brasil (o maior evento técnico da Microsoft) para os profissionais e estudantes de tecnologia de Fortaleza.
O evento vem crescendo a cada edição e este ano não deve ser diferente.
Para isso, estamos negociando o galpão do Sebrae para sediar nosso evento.
Sim, o local é ENORME e queremos que o evento também seja!
A intenção da organização é que o COMTEC deste ano seja o maior evento de comunidade do Brasil!
Para isso, claro, contamos com seu apoio e presença no evento.
E como ajudar? Pra começar, é bem fácil e ainda pode lhe ajudar indiretamente: Gostaríamos de criar uma listagem de todas as empresas e faculdades de tecnologia de Fortaleza. Para quê? Entraremos em contato com todas elas divulgando o evento e convidando-as para participarem conosco.
Você pode ajudar?
Basta ver as empresas e faculdades já cadastradas pela comunidade em http://uiop.me/7Po
Caso você conheça alguma outra empresa ou faculdade, ou queira fazer algum comentário sobre alguma já listada (ex.: eu conheço o dono, eu trabalho/estudo neste local, tenho bom relacionamento neste local, etc), faça sua contribuição à listagem pelo formulário publicado em http://uiop.me/7Pr
Contamos com sua ajuda!
Aguardem novidades em breve!
Pessoal,
A Microsoft lançou junto com o pacote de atualização mensal, o patch para resolver problema de segurança do WebDav. Segue abaixo o link do boletim:
http://www.microsoft.com/technet/security/bulletin/ms09-020.mspx
Ando meio sumido pois estou tirando as certificações para concluir o MCITP: Enterprise Administrator. Logo logo estarei de volta.
Abraços!
No final do mês de junho a Microsoft lançou o RC do FastCgi 1.5 para o IIS 5.1 e 6.0, a versão é baseada no FastCgi 1.0 e acrescenta várias melhorias importantes e de funcionalidades.
É possível instalar essa versão utilizando o Microsoft Web Platform ou faça o download manualmente abaixo:
FastCGI Extension 1.5 for IIS 6.0 and IIS 5.1 – RC (x86)
FastCGI Extension 1.5 for IIS 6.0 and IIS 5.1 – RC (x64)
Se na máquina já tiver a versão 1.0 ou a 1.5 Beta, o software irá atualizar a versão e irá manter o fcgiext.ini preservado durante a atualização
Fonte e maiores informações:
A Microsoft divulgou uma falha no IIS 5, 5.1 e 6 (IIS 7 está ok!) para quem possui o WebDav habilitado. O WebDav permite que usuários remotos possam acessar e editar documentos em um servidor Web.
A vulnerabilidade pode permitir que acessos anônimos (sem autenticação) o invasor pode contornar as permissões e ter acesso ao servidor. Ao enviar uma requisição HTTP especialmente criada para o servidor, o invasor é capaz de visualizar e fazer o upload de arquivos para a máquina. O ataque tira vantagem de um bug na forma como o IIS 6 processa tokens Unicode. O problema que esse exploit já se tornou público. Somente sistemas que têm WebDav ativado são afetados por essa vulnerabilidade.
Portando, é de extrema importância quem possui Webdav habilitado, e não utiliza, desative-o. Se não pode desativar, utiliza o URLSCan para ajudar a efetuar segurança no IIS. Se o site utiliza autenticação baseada em formulários, provavelmente você não terá problemas.
Você está seguro se:
Atualmente não há correção para essa vulnerabilidade. Maiores informações:
http://www.microsoft.com/technet/security/advisory/971492.mspx
Pessoal,
Com o IT Hero, muitas pessoas acabaram me procurando e se inscrevendo no forum de IIS que eu gerencio. Um deles, o Rubens Zolotujin, estava com dificuldade em conectrar o site com o SQL Server. Ele me passou acesso a máquina e comecei uma batalha para corrigir o problema, e o pior, já tinha acontecido comigo e não lembrava como tinha resolvido.
Mesmo com o php_mssql.dll liberado no extension do PHP.ini o site não conectava apresentando o erro Call to undefined function mssql_connect() in c:\Inetpub\wwwroot\arquivo.php. No meu caso, consegui resolver fazendo o download da DLL ntwdblib.dll e copiando para c:\windows\system32, reinciei o IIS e pronto, funcionou.
Fiz o download em http://www.dlldll.com/ntwdblib.dll_download.html
Espero que ajude outras pessoas.
