小编Met*_*ate的帖子

我在 Windows Server 2003 上的 IIS 中遇到一个网站的奇怪问题。它上面有一个有效的通配符证书，但是当我在页面上使用 HTTPS 时，我发现 404 未找到。没有HTTPS，它显示得很好。此外，如果我使用 HTTP 访问站点的域根目录，主页会显示，但使用 HTTPS 会将我重定向到安装在同一 IIS 服务器上的完全不同的网站。我很困惑。我尝试给每个站点一个唯一的 IP 地址，但它没有改变任何东西，我也尝试更改 SSL 端口，但不走运。这个 IIS 也被设置为运行 PHP。我可以检查什么来解决这个问题？

使用 ESXi 4.1

希望我的虚拟机能够相互通信、共享文件等。

我有 2 个从服务器到网络的网卡（一个公共网卡和一个私有网卡），但是这些是真实网络上的真实网卡，我可以创建一个完全存在于 ESXi 中的虚拟网络，以便虚拟机进行通信，因此我不需要nics 吗？

显然，我仍然需要 nics 来连接到其他任何东西，但这应该只适用于我的 VM，对吗？

与客户端一起配置 ADFS，刚刚在电子邮件中收到了这个：

“我们使用 Server 2008 Enterprise，在同一台机器上运行 AD、GP、DNS 和 DHCP。”

现在他表示他也想在同一个盒子上安装 ADFS。我什至不确定 ADFS 和 AD 是否可以在同一台服务器上，但如果可以，我也想知道这是否是个好主意。

我需要检查一些旧数据。我需要将昨晚的数据与今天的数据进行比较。

我将使用 SQL Data Compare 来执行此操作，但我需要设置一个新的数据库来恢复备份，以便我可以将其与现有数据库进行比较。

我的问题是，如果我有 4-5 天前的完整备份，以及此后直到今天的每一天的 .dif，我是否需要直到我想要恢复的时间点为止的所有 .dif，或者是否需要 .dif那天就够了吗？我想我需要最新的 .bak 作为新数据库的基础？

我在工作中一直在管理 Windows Server 2003 机器，但我是一名软件开发人员。（请不要说“雇用系统管理员”，这个问题的重点是我自己的学习）。

服务器管理员如何了解在事件查看器中查找的内容？有时会出现一些我不明白的奇怪的事情，很多时候会有一些我总是忽略的东西，因为它们总是在那里。

是否有一些资源可以训练我了解 Windows Server 事件查看器日志的正常行为以及哪些事情可能会带来灾难？

或者也许有一些第三方工具可以破译它们并提出建议？不过，我更喜欢学习路线。

我们有一次来自俄罗斯的成功黑客尝试，我们的一台服务器被用作进一步攻击的集结地，实际上他们设法以某种方式获得了一个名为“服务”的 Windows 帐户的访问权限。我将该服务器脱机，因为它是我们的 SMTP 服务器并且不再需要它（现在已经安装了第 3 方系统）。

现在我们的一些其他服务器在事件查看器中进行了这些匿名登录尝试，这些 IP 地址来自中国、罗马尼亚、意大利（我猜那里也有一些欧洲）......我不知道这些人想要什么，但是他们只是继续攻击服务器。我怎样才能防止这种情况？

我不希望我们的服务器再次受到威胁，上次我们的主机将我们的整个硬件节点从网络中移除，因为它正在攻击其他系统，导致我们的服务中断，这真的很糟糕。

如何防止这些奇怪的 IP 地址尝试访问我的服务器？

它们是在 Parallels Virtuozzo 硬件节点上运行的 Windows Server 2003 R2 Enterprise“容器”（虚拟机），如果这有所不同的话。我当然可以单独配置每台机器，就好像它是自己的服务器一样......

更新：新的登录尝试仍在发生，现在这些尝试追溯到乌克兰...... WTF.. 这是事件：

Successful Network Logon:
    User Name:  
    Domain:     
    Logon ID:       (0x0,0xB4FEB30C)
    Logon Type: 3
    Logon Process:  NtLmSsp 
    Authentication Package: NTLM
    Workstation Name:   REANIMAT-328817
    Logon GUID: -
    Caller User Name:   -
    Caller Domain:  -
    Caller Logon ID:    -
    Caller Process ID: -
    Transited Services: -
    Source Network Address: 94.179.189.117
    Source Port:    0


For more information, see Help …

如果我从另一台服务器 ping 我的一台服务器，是否有任何日志或任何东西，一种从目标机器上的另一台服务器“查看”ping 并识别它的源 IP 或其他东西的方法？