名為315safe的應用程序池可以適當設置下"內存回收"：這里的最大虛擬內存為：1000M，最大使用的物理內存為256M，這樣的設置幾乎是沒限制這個站點的性能的。

在應用程序池里有個"標識"選項，可以選擇應用程序池的安全性帳戶，默認才用網絡服務這個帳戶，大家就不要動它，能盡量以最低權限去運行大，隱患也就更小些。在一個站點的某些目錄里，譬如這個"uploadfile"目錄，不需要在里面運行asp程序或其他腳本的，就去掉這個目錄的執行腳本程序權限，在"應用程序設置"的"執行權限"這里，默認的是"純腳本"，我們改成"無"，這樣就只能使用靜態頁面了。依次類推，大凡是不需要asp運行的目錄，譬如數據庫目錄，圖片目錄等等里都可以這樣做，這樣主要是能避免在站點應用程序腳本出現bug的時候，譬如出現從前流行的upfile漏洞，而能夠在一定程度上對漏洞有扼制的作用。




上一頁123456下一頁閱讀全文