Pablo Weyne - IIS - Windows - Microsoft » Sem categoria

Evento presencial em Fortaleza sobre o Forefront TMG

admin — Tue, 18 May 2010 20:52:13 +0000

Amigos,

Estou ajudando a organizar um evento sobre o Forefront TMG. O palestrante é funcionário da Microsoft Corp. Segue abaixo o banner falando do evento:

Link para inscrições do evento: https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032453033&Culture=pt-BR

Compartilhar/Salvar

Como instalar o FastCgi no IIS 5 e 6

Pablo Weyne — Thu, 10 Sep 2009 03:00:12 +0000

Precisei instalar o FastCgi em um servidor onde a utilização do PHP estava muito alta, fazendo o CPU ficar em 100% de utilização. Segue abaixo um passo a passo:

1 – Efetue o download e instale o FastCgi. No link abaixo possui a opção de download de 86x e 64x:

http://www.microsoft.com/DOWNLOADS/details.aspx?FamilyID=2d481579-9a7c-4632-b6e6-dee9097f9dc5&displaylang=en

2 – Depois de instalado, vamos efetuar a configuração do FastCgi editando o arquivo fcgiext.ini que fica localizado em %windir%\system32\inetsrv. Nesse arquivo todas as linhas estarão comentadas, no final do arquivo você adiciona as linhas abaixo:

[Types]
php=PHP

[PHP]

ExePath=C:\PHP\php-cgi.exe (aqui você aponta para o php-cgi.exe do seu servidor)
InstanceMaxRequests=10000 (Quando o processo chegar a 10000 requisições, o processo é finalizado e será criado um novo)
EnvironmentVars=PHP_FCGI_MAX_REQUESTS:10000
RequestTimeout=60 (Se a requisição da aplicação ultrapassar de 60 segundos, o processo é finalizado)
ActivityTimeout=60 (Se a aplicação não responder em 60 segundos, o processo é finalizado)
MaxInstances=32 (você pega a quantidade de core e multiplica por 8, ou seja, quadcore possui 4 core)

3 – Após salvar o arquivo, vamos configurar o IIS para utilizar a DLL do FastCgi. Abra o IIS, clique com o botão direito em Web Sites (alterando em Web Sites, será aplicado para todos os sites do servidor, se preferir, você pode alterar essa configuração para um site específico, até mesmo para teste) e selecione propriedades. Vá na aba Home Directory e clique em Configuration. Clique em ADD (se já possuir a extensão .php configurado, clique em edit) e preencha como o gráfico abaixo e clique em OK.

Espero que tenha ajuda, qualquer problema, me avisa para que eu possa ajudá-lo. Configurei dessa maneira e conseguî diminuir em 60% a quantidade de memória e processos no servidor. Maiores informações visite o site: http://learn.iis.net/page.aspx/248/configuring-fastcgi-extension-for-iis-60/

Abraços!

Compartilhar/Salvar

VídeoCasts TechNet

Pablo Weyne — Thu, 10 Sep 2009 00:00:00 +0000

Os VídeoCasts TechNet são vídeos de curta duração, em português disponíveis para download e que trazem explicações passo-a-passo de como configurar funcionalidades ou resolver problemas específicos de determinados produtos Microsoft. Uma maneira rápida e fácil de adquirir conhecimento e resolver os seus problemas do dia-a-dia.

Tudo que um administrador web IIS 6.0 precisa saber sobre o MOM

Monitorando o estado do IIS

Monitorando a configuração do IIS

Link para outros vídeos:

http://www.microsoft.com/brasil/technet/videocast/default.mspx

Compartilhar/Salvar

Microsoft investiga falha no IIS

Pablo Weyne — Thu, 03 Sep 2009 00:00:00 +0000

A Microsoft informou nesta semana que está investigando uma falha em algumas versões do Internet Information Services (IIS) que poderia permitir que um atacante tomasse o controle do servidor.
Um representante da empresa disse que a Microsoft está investigando a falha no FTP do IIS 5 e IIS 6 e que ainda não foram detectados ataques específicos contra ela.
Um exploit para a falha já foi publicado no Milw0rm. Mas segundo alguns testes, o exploit afeta apenas versões antigas do IIS e o FTP precisa estar ativado para que a falha possa ser explorada.
Após o término da investigação, a Microsoft decidirá se lançará uma atualização de segurança como parte de seu ciclo mensal ou antes dele.
O U.S. Computer Emergency Readiness Team (US-CERT) recomendou que os administradores configurem o acesso anônimo ao servidor FTP como somente leitura para ajudar a minimizar o risco da falha.

Fonte: Baboo

Compartilhar/Salvar

Mais um canal de comunicação

Pablo Weyne — Thu, 06 Aug 2009 00:00:00 +0000

Pessoal,

Várias pessoas me enviam mensagem por aqui, então decidi criar um e-mail para ajudar no que for preciso. Irei seleconar as dúvidas mais frequentes para fazer um tutorial e publicar aqui no blog. O email é: pablo@iishelp.com.br.

Dia 24 estarei no Teched. Quem for, nos veremos lá!

Abraços!

Compartilhar/Salvar

COMTEC 2009: Vamos Nessa?

Pablo Weyne — Thu, 06 Aug 2009 00:00:00 +0000

O COMTEC nasceu em 2005, com o objetivo de trazer algumas novidades apresentadas no TechEd Brasil (o maior evento técnico da Microsoft) para os profissionais e estudantes de tecnologia de Fortaleza.

O evento vem crescendo a cada edição e este ano não deve ser diferente.

Para isso, estamos negociando o galpão do Sebrae para sediar nosso evento.
Sim, o local é ENORME e queremos que o evento também seja!

A intenção da organização é que o COMTEC deste ano seja o maior evento de comunidade do Brasil!
Para isso, claro, contamos com seu apoio e presença no evento.

E como ajudar? Pra começar, é bem fácil e ainda pode lhe ajudar indiretamente: Gostaríamos de criar uma listagem de todas as empresas e faculdades de tecnologia de Fortaleza. Para quê? Entraremos em contato com todas elas divulgando o evento e convidando-as para participarem conosco.

Você pode ajudar?
Basta ver as empresas e faculdades já cadastradas pela comunidade em http://uiop.me/7Po
Caso você conheça alguma outra empresa ou faculdade, ou queira fazer algum comentário sobre alguma já listada (ex.: eu conheço o dono, eu trabalho/estudo neste local, tenho bom relacionamento neste local, etc), faça sua contribuição à listagem pelo formulário publicado em http://uiop.me/7Pr

Contamos com sua ajuda!

Aguardem novidades em breve!

Compartilhar/Salvar

Falha do Webdav resolvido

Pablo Weyne — Sun, 12 Jul 2009 00:00:00 +0000

Pessoal,

A Microsoft lançou junto com o pacote de atualização mensal, o patch para resolver problema de segurança do WebDav. Segue abaixo o link do boletim:

http://www.microsoft.com/technet/security/bulletin/ms09-020.mspx

Ando meio sumido pois estou tirando as certificações para concluir o MCITP: Enterprise Administrator. Logo logo estarei de volta.

Abraços!

Compartilhar/Salvar

Release Candidate do FastCgi 1.5 para o IIS 5.1 e 6.0

Pablo Weyne — Tue, 07 Jul 2009 00:00:00 +0000

No final do mês de junho a Microsoft lançou o RC do FastCgi 1.5 para o IIS 5.1 e 6.0, a versão é baseada no FastCgi 1.0 e acrescenta várias melhorias importantes e de funcionalidades.

É possível instalar essa versão utilizando o Microsoft Web Platform ou faça o download manualmente abaixo:

FastCGI Extension 1.5 for IIS 6.0 and IIS 5.1 – RC (x86)

FastCGI Extension 1.5 for IIS 6.0 and IIS 5.1 – RC (x64)

Se na máquina já tiver a versão 1.0 ou a 1.5 Beta, o software irá atualizar a versão e irá manter o fcgiext.ini preservado durante a atualização

Fonte e maiores informações:

http://blogs.iis.net/ruslany/archive/2009/06/24/fastcgi-extension-1-5-for-iis-6-0-and-iis-5-1-rc.aspx

Compartilhar/Salvar

Falha grave encontrada no IIS – Webdav

Pablo Weyne — Wed, 20 May 2009 00:00:00 +0000

A Microsoft divulgou uma falha no IIS 5, 5.1 e 6 (IIS 7 está ok!) para quem possui o WebDav habilitado. O WebDav permite que usuários remotos possam acessar e editar documentos em um servidor Web.

A vulnerabilidade pode permitir que acessos anônimos (sem autenticação) o invasor pode contornar as permissões e ter acesso ao servidor. Ao enviar uma requisição HTTP especialmente criada para o servidor, o invasor é capaz de visualizar e fazer o upload de arquivos para a máquina. O ataque tira vantagem de um bug na forma como o IIS 6 processa tokens Unicode. O problema que esse exploit já se tornou público. Somente sistemas que têm WebDav ativado são afetados por essa vulnerabilidade.

Portando, é de extrema importância quem possui Webdav habilitado, e não utiliza, desative-o. Se não pode desativar, utiliza o URLSCan para ajudar a efetuar segurança no IIS. Se o site utiliza autenticação baseada em formulários, provavelmente você não terá problemas.

Você está seguro se:

Servidor de IIS não possui o Webdav instalado.
Servidor de IIS está com o Webdav desabilitado (no IIS 6 já vem desabilitado por padrão).
Servidor de IIS não permitir acesso aos arquivos do sistema ao grupo IUSR_[NomedaMáquina].
Servidor de IIS hospeda somente aplicações utilizando formulários com autenticação.

Atualmente não há correção para essa vulnerabilidade. Maiores informações:

http://www.microsoft.com/technet/security/advisory/971492.mspx

Compartilhar/Salvar

Problemas em conectar o PHP com o SQL Server

Pablo Weyne — Thu, 02 Apr 2009 00:00:00 +0000

Pessoal,

Com o IT Hero, muitas pessoas acabaram me procurando e se inscrevendo no forum de IIS que eu gerencio. Um deles, o Rubens Zolotujin, estava com dificuldade em conectrar o site com o SQL Server. Ele me passou acesso a máquina e comecei uma batalha para corrigir o problema, e o pior, já tinha acontecido comigo e não lembrava como tinha resolvido.

Mesmo com o php_mssql.dll liberado no extension do PHP.ini o site não conectava apresentando o erro Call to undefined function mssql_connect() in c:\Inetpub\wwwroot\arquivo.php. No meu caso, consegui resolver fazendo o download da DLL ntwdblib.dll e copiando para c:\windows\system32, reinciei o IIS e pronto, funcionou.

Fiz o download em http://www.dlldll.com/ntwdblib.dll_download.html

Espero que ajude outras pessoas.

Compartilhar/Salvar