IIS默认是没有启用父路径的。你需要在这里启用这个选项：

1、单击站点，找到“IIS”这个项目，双击项目中的ASP图标。

2、找到“启用父路径”项目，将对应的值设置为“TRUE”即可。如下图：

当然还有其他附加选项也可以在这里配置。

利用 URL重写规则来实现网站资源（例如图片、音乐）的防盗链接。windows server 2003 系统只要使用免费版的isapi rewrite就可以实现了。下载地址：http://www.helicontech.com/download-isapi_rewrite3.htm

isapi_rewrite 2 的防盗链接规则：

# 3600 = 1 hour
CacheClockRate 3600
#根据需要将允许访问的域名按下面例子添加即可。
#可根据需要自行设置需要防盗链的文件后缀。
#/block.html为盗链替换的网页，可以设置版权提醒。
RepeatLimit 32
RewriteCond Host: ^(.+)$
RewriteCond Referer: ^(?!http://1.*).*$
RewriteCond Referer: ^(?!http://(.*.google.com|.*.baidu.com|.*.ljf.cn).*).*$
RewriteRule ^.*.(?:gif|jpg|png|exe|rar|zip|jpeg|mp3|rar)$ /block.html [I,O,N]

ISAPI Rewrite 3 的防盗链规则

# 3600 = 1 hour
CacheClockRate 3600
#根据需要将允许访问的域名按下面例子添加即可。
#可根据需要自行设置需要防盗链的文件后缀。
#/block.html为盗链替换的网页，可以设置版权提醒。
RepeatLimit 32
RewriteCond %{HTTP:Host} ^(.+)$
RewriteCond %{HTTP:Referer} ^(?!http://1.*).*$
RewriteCond %{HTTP:Referer} ^(?!http://(.*.google.com|.*.baidu.com|.*.ljf.cn).*).*$
RewriteRule ^.*.(?:gif|jpg|png|exe|rar|zip|jpeg|mp3|rar)$ /block.html [I,O,N]

至于windows server 2008 和 apache 的URL重写规则，可以参考上面的规则自作调整即可。

注意，做了防盗链接之后，直接在浏览器中打入资源的URL是无法显示的，例如直接打入一个图片的URL，将显示上面定义的block.html页面。

JS引用的路径错了，导致导航栏菜单不能显示，不能发帖。换系统重新安装了两次，结果居然是这个问题，非常郁闷。

换成GBK版本的程序就一切正常了。

js位于static/js/目录下，不管哪个版本都是有的，只是UTF8版本的路径写错了而已。

查看模板/template/default/common/header.html可以看到变量$_G[setting][jspath]，这应该是在后台“全局”、“优化设置”、“服务器优化”、“JS文件目录”中设置的，可是设置之后没有起作用。

静待官方的X2.0发布之后再升级吧。据说到时QQ登陆插件都不会做限制了。

今天网站被人注了几千条垃圾评论。虽然需要审核才会显示，对用户并没有什么影响，但影响了管理。并且，被人注了垃圾，本身就是不好的。

想到通过查日志来分析问题的页面是哪个。

短时间内被访问最多的页面一般来说嫌疑最大，于是“查找访问量最大的前10个页面”这个任务是我需要做的。另外，网站今天的访问速度偏慢，于是“查找网站内运行最慢的10个页面”也是我需要的，可以通过分析代码来提高执行效率。

logPaser，微软出品的小工具，把上面这两个需求变成可能，而且只需一条命令即可获得。

下载地址：http://www.microsoft.com/downloads/en/details.aspx?FamilyID=890cd06b-abf8-4c25-91b2-f8d975cf8c07&displaylang=en 可怜没有中文版。算了，英文版也不碍事。

附录（以下资料来源于：http://www.cnblogs.com/chenleiustc/archive/2009/07/25/1530719.html）：

LogParser简介

         虽然有了IIS日志，但是我们如果在浩如烟海的日志中提取出我们需要的信息呢？幸运的是微软早就为我们准备好了一个不错的工具----LogParser。LogParser功能非常的强大，不但可以分析IIS日志，还可以分析系统事件日志，CSV，XML等格式日志，同时LogParser还支持编程接口，LogParser的帮助文档里自带了一个使用C#查询系统日志的例子。

    下面给出LogParser的下载地址

LogParser的使用

         下载，安装完成后执行LogPaser，会打开一个类似于命令行的窗口。我们先来执行一个最简单的查询

       查找访问量最大的前10个页面

         在LogParser的输入窗口输入

LogParser "Select top 10  cs-uri-stem , count(cs-uri-stem) as hits from 'D:\147\W3SVC1\ex090531.log'  Where TO_LOWERCASE(EXTRACT_EXTENSION(cs-uri-stem)) ='aspx' group by cs-uri-stem Order by hits DESC"

我来解释一下这句话的意思:LogParser的查询语法是一种类型于Sql的语法,和SQL语法很接近,但是不完全一样.

Select Top 10 这个不用解释了,和SQL语法一样,取出前十个符合条件的记录.

cs-uri-stem 是日志中的一列,表示用户请求的URI部分(不包括查询字符串)

Count 和SQL中的意义相同

AS 和SQL中一样,也是取别名

From 后面可以跟一个完整文件名,也可以跟一个 D:\147\W3SVC1\*.log 这样的文件名,甚至还可以一些特定的词 如后跟” System” 表示查询系统日志

Where 同SQL

TO_LOWERCASE 是LogParser提供的函数,用于将字符串转为小写

EXTRACT_EXTENSION 也是LogParser中提供的函数,用于从字符串中提取扩展名(是不是很贴心?)

后面的Group by 和Ordery By 以及 DESC都和SQL一样了

       查找网站内运行最慢的10个页面

由于Time-Taken项目在IIS日志里是默认不记录的,你需要在查询之前在IIS里设置记录Time-Taken

LogParser "Select top 10  cs-uri-stem , max(time-taken) as t from 'D:\147\W3SVC1\ex090531.log'  Where TO_LOWERCASE(EXTRACT_EXTENSION(cs-uri-stem)) ='aspx' group by cs-uri-stem Order by t DESC"

查找所有返回404的请求

LogParser “Select  cs-uri-stem ,count(cs-uri-stem) as hits  from 'D:\147\W3SVC1\ex090531.log' where  sc-status='404' group by cs-uri-stem Order by hits DESC"

在服务器管理器中可以很方便的开启关闭这个功能。如下图。

IE增强的安全配置

禁用IE增强的安全配置