Browse by Tags

Windows 2012 R2執行WCF出現HTTP 404.17錯誤

同事報案，.NET 4 WCF在一台新裝Windows 2012 R2主機執行，嘗試連上.svc時出現404.17錯誤： HTTP Error 404.17 - Not Found The requested content appears to be script and will not be served by the static file handler. 要求的內容似乎是指令碼，因此靜態檔案處理常式便不會對它進行處理。 依訊息推敲，應是IIS未安裝必要模組所致。 IIS自IIS7起改為...

Posted 12 September 2016 10:27 PM 由 Jeffrey | with no comments 7,421

Filed under: IIS

【茶包射手日記】網站在IIS下無法讀取LocalDB

小問題一則。 為了測試 Google登入整合 ，我將ASP.NET網站上傳Azure。經本機IIS Express測試無誤的網站，一掛到IIS下執行卻出現錯誤，在事件檢視器有以下訊息： Unexpected error occurred while trying to access the LocalDB instance registry configuration. See the Windows Application event log for error details. Windows...

Posted 03 September 2016 08:39 AM 由 Jeffrey | with no comments 4,674

Filed under: IIS

【茶包射手日記】無法使用別名登入本機IIS

前陣子研究出 克服入口網站內嵌其他網站跨網站存取限制 的方法，實際會用於整合兩台以上網站，但在開發測試期間也要搞兩台機器太麻煩，於是我用了點技巧，在windows/system32/drivers/etc/hosts加入額外設定： 127.0.0.1    portal.dev.net 127.0.0.1    webap.dev.net 127.0.0.1    mybox 如此開發機的IIS就可一人分飾多角...

Posted 18 May 2016 11:23 PM 由 Jeffrey | with no comments 4,084

Filed under: IIS

Windows驗證時成群出現的HTTP 401

前面我們介紹了 Kerberos/NTLM驗證 ，也實地觀察過 HTTP 401、401、200的歷程 。登入網站只輸入一次密碼，想當然爾同一個身分驗證可用來存取後續的css、js、jpg、gif… 若是每次讀檔都401、401、200重新走一次，未免太沒效率。 隨便開個Windows驗證的網頁，Fiddler側錄結果卻又讓人迷惑。如下圖範例，網頁default.aspx引用一堆js、css，就觸發了成串HTTP 401，這回是401後接200，兩個Request/Response往返就完成。但也有例外...

Posted 18 April 2016 07:41 AM 由 Jeffrey | with no comments 5,531

Filed under: IIS

Windows驗證歷程觀察與Kerberos/NTLM判別

昨天談到 IIS整合式Windows驗證 會優先嘗試Kerberos，不行再改用NTLM，那麼如何得知現在用的驗證方式是哪一種？ 瀏覽器的F12開發工具雖然有HTTP往來記錄，但不會顯示驗證過程，因此， Fiddler 才是最佳觀察工具。 為了捕捉標本，我特地用Hyper-V架了AD，還學會用「setspn -a HTTP/機器名稱 AppPool執行帳號」註冊SPN的技巧，費了好大力氣，終於做出Kerberos驗證。以下介紹如何用Fiddler觀察Windows驗證過程： 首先測試Kerberos...

Posted 17 April 2016 12:23 AM 由 Jeffrey | with no comments 10,598

Filed under: IIS

關於IIS整合式Windows驗證的冷知識

在企業內部寫ASP.NET的人都用過整合式Windows驗證吧？來個小測驗： 沒加入網域的PC可以用AD帳號登入隸屬該網域的IIS嗎？ 在測試環境建立一測試網域，與公司正式AD網域間無信任關係。正式網域PC是否可以用測試網域帳號登入測試網域的IIS？ 承上，正式網域PC需將DNS指向測試網域DC才能用測試網域帳號登入嗎？ 依據實際使用經驗，我知道的答案是：Yes、Yes、No，但不知所以然。最近因工作需要做了粗淺研究，整理筆記備忘兼分享。（如有謬誤，有請各方高人指正） IIS實現Windows驗證的方式有兩種...

Posted 15 April 2016 10:20 PM 由 Jeffrey | with no comments 13,436

Filed under: ASP.NET, IIS

在IIS設定SVG與字型檔MIME Type

開始試用docfx產生API文件（ docfx 是微軟程式庫文件產生器 SandCastle 的接班人），編譯專案時可一併產生API文件網頁，非常方便，大推！（docx的安裝使用可參考網友霧隱虎的 文章 ，VS2015用NuGet在專案安裝docfx.msbuild，以後每次編譯時可在_site目錄找到API文件網頁。） 直接從檔案總管瀏覽文件網頁大致正常，只有左側目錄總表因本機網頁JavaScript受跨網域存取限制無法顯示，將文件丟到IIS，目錄總表正常了，但出現另一個小問題，docfx的Logo...

Posted 17 February 2016 09:00 PM 由 Jeffrey | 2 comment(s) 14,340

Filed under: IIS, HTML5

customErrors與httpErrors

被抽考IIS網站的自訂HTTP 404錯誤網頁設定，學到新東西也釐清一些觀念，筆記備忘。 以Windows 2008 R2 IIS 7.5為例，網站管理介面有兩處可以自訂錯誤頁面，上方的ASP.NET區的.NET Error Pages與下方IIS區的Error Pages： 兩個設定介面有點不同，試著各自加上HTTP 404設定，但導向不同網頁，.NET Error Pages設定指向/NotFound/SystemWeb404.html: Error Pages指向/NotFound/SystemWebServer404...

Posted 10 November 2015 06:57 AM 由 Jeffrey | 5 comment(s) 16,988

Filed under: ASP.NET, IIS

IIS 7+禁止URL路徑使用加號代表空白

網友回報，部落格的標籤（Tag）分類查詢，遇到標籤包含空白（例如：Kendo UI、Windows 8…）會出現HTTP 404.11錯誤： 錯誤訊息已提供明確指示，有幾個關鍵字，allowDoubleEscaping、RequestFilteringModule，推測IIS是基於某些資安考慮封鎖了路徑出現＋的URL，調整allowDoubleEscaping設定即可排除。所以，把閞關打開就沒事了嗎？ 不，這不是我的風格，IIS之所以會加入新限制一定有理由，移除前應審慎考慮其風險（遇到資安就變龜毛是我的傳統...

Posted 02 July 2015 10:16 PM 由 Jeffrey | with no comments 5,177

Filed under: IIS

IIS更新通告：MS15-034

依據iThome的 報導 ，資安研究機構SANS最近公告了一個IIS漏洞：微軟於4/14發佈的安全公告 MS15-034 ，提及一個從Windows 7 SP1起存在於HTTP.SYS的安全漏洞，讓攻擊者有機會透過HTTP Request癱瘓系統，甚至有可能從遠端執行程式碼（聽起來又是 緩衝區溢位漏洞 ）。安全公告發佈的同時，微軟也一併釋出了更新 KB3042553 ，意思是： 莫等待，莫依賴，快把IIS更新裝起來！ （受影響範圍包含Windows 7/Windows 2008R2/Windows...

Posted 20 April 2015 11:55 PM 由 Jeffrey | 11 comment(s) 19,592

Filed under: Security, IIS

【茶包射手日記】web.config修改未發生作用

接獲同事報案，部署至測試主機的MVC網站所有存取都出現HTTP 500錯誤： 直覺啟動偵錯SOP，先用瀏覽器測試下載靜態檔案（例如：/Content/style.css），也得到HTTP 500，判斷整個Web Application都停止運作。為查看完整訊息，在web.config中加入<customErrors mode="Off" />，但遠端瀏覽錯誤訊息未變。Terminal Service連上測試機，改用本機IE用localhost連上同一網站，沒想到仍看到如上訊息畫面...

Posted 24 December 2014 10:35 PM 由 Jeffrey | with no comments 5,288

Filed under: ASP.NET, Trouble-Shooting, IIS

【茶包射手日記】CSS Bundle路徑有"."造成HTTP 404

解掉一個古老懸案！ 在ASP.NET MVC 4中使用Kendo UI Grid 文章曾提過一個古怪問題： 發現StyleBundle的virtualPath參數出現2012.1.322時，會導致Styles.Render("~/Content/kendo/2012.1.322/css”)時傳回HTTP 404錯誤~ 為克服問題，我將2012.1.322目錄的內容向上搬一層，直接放在~/Content/keno目錄下，並將virtualPath設成"~/Content/kendo...

Posted 13 October 2014 11:50 PM 由 Jeffrey | 2 comment(s) 11,751

Filed under: ASP.NET, IIS, ASP.NET MVC

CORS OPTIONS Preflight Request與IIS設定

ASP.NET WebApi 內建跨網域支援（參考： 進擊的 ASP.NET Web API 2 巨人 – 打造支援各種裝置及平台的服務 - MSDN 台灣部落格 ），但基於專案的特殊需求，最後我還是決定自己寫 CORS 支援。 程式在 IIS Express 測試正常，搬到 IIS 後部分呼叫正常，部分失效。經分析問題如下： 瀏覽器在發出跨網域請求時，若符合以下條件：（參考： MDN ） It uses methods other than GET, HEAD or POST.  執行...

Posted 29 September 2014 11:37 PM 由 Jeffrey | with no comments 14,493

Filed under: IIS, ASP.NET MVC

【茶包射手日記】IIS的29小時魔咒

趁著假日對一台ASP.NET MVC網站進行長時間壓測，初期數據表現不俗，顯示調校策略奏效，放著讓程式跑測試穩定性。中午因事外出，回家後馬上檢查系統是否穩定，登楞! 測試畫面顯示Web Application已重啟… orz 猜想是程式寫法有問題導致Crash，心頭涼了半截，沮喪地檢查IIS主機的事件檢視器，想找出ASP.NET錯誤或IIS Crash的線索，卻發現以下記錄: A worker process with process id of 'xxx' service application...

Posted 07 April 2014 07:48 AM 由 Jeffrey | 1 comment(s) 41,926

Filed under: ASP.NET, IIS

Windows 2012 ASP.NET安裝經驗一則

專案動用了SignalR 2.0，在我的Windows 2008R2開發機配合Chrome實測卻怎麼都無法開啟WebSocket傳輸，後來才發現SignalR支援WebSocket的 必要條件 : 伺服器端: .NET 4.5 Framework + Windows 8 或 Windows 2012 瀏覽器端: IE10+或其他瀏覽器 為上線預做準備，決定灌台Windows 2012R2 VM演練兼實測。Windows 2012R2介面修改不小，融入許多Windows 8風格，所幸Roles、Feature等觀念仍與Win2008一致...

Posted 29 November 2013 10:33 PM 由 Jeffrey | 3 comment(s) 41,528

Filed under: IIS, Windows 2012

搜尋