同事報案，某台 ASP.NET 網站有幾個網頁會隨機性冒出錯誤，共同特徵都是 Session 物件遺失造成。 在事件檢視器出現大量 Event 5074 WAS 訊息，時間點與出錯時間吻合，初步推斷 AppPool 被回收導致 Session 物件遺失是隨機出錯原因： A worker proce...

收到需求，A 網站某個目錄的內容想改從 B 網站取得，但 URL 要維持 A 的主機名稱。例如： 讓 httq://serverA/SomePath 顯示 httq://serverB/SomePath 的內容，但 URL 保持 httq://serverA/SomePath。 IIS 有個 ARR...

今天被問了一個問題：「如何快速查詢 IIS 特定站台的 Log 路徑？」 還不簡單，用 IIS 管理員介面一查就有。 等等，LogFiles 目錄下一堆 W3SVC1、W3SVC2、W3SVC3... 誰是誰？ 之前的笨解法是看目錄或檔案時間跟檔案大小，再依各站台流量去猜，再不然就是打開 .lo...

讀者 sam 問了一個好問題： 參考網路資料在 web.config 加入 <authentication mode="Windows" /> 並使用 IIS 10 管理員停用 Anonymous、啟用 Windows 驗證，可實現 Windows/AD 帳號登入。...

先前整理過用 PowerShell 設定 IIS 的技巧，將原本 GUI 操作轉成指令檔，可以減少人為操作失誤的風險，並能實現自動化部署的理想。 最近又遇到類似需求，多學會一些安裝 IIS 與設定資料夾權限技巧，再整理一篇筆記溫故知新。 使用 PowerShell 安裝 IIS 如果是全新 Wind...

網友 Lauyea 提問，照著範例教學：使用 ASP.NET MVC 打造 WebAPI 服務的範例程式實作，卻卡在 PostMan 測試沒反應。 發問有附了詳細圖片，也依循建議加了 HomeController Index() 做過對照，不過我江湖經驗不足，沒在第一時間看出端倪(其實答案早在圖片中...

很久以前介紹過使用 OpenSSL 建立 CA 並簽發 SSL 憑證， 相較於自我簽署憑證，客戶端可安裝自訂 CA 憑證避免程式因不信任自製憑證無法連線。 但隨著時代演進，需求有點變化： HTTPS 已成資安基本要求，即使企業內部通訊也常被要求走 HTTPS，製作憑證的需求大增 2017 年 Ch...

ODP.NET 茶包連擊第二發，這回輪到 Managed ODP.NET，程式冒出 Unable to resolve ORA-12154: TNS:could not resolve the connect identifier specified 錯誤。 不需要安裝 Oracle Client，...

將 IIS 網站的特定網址導向其他網址，有幾種做法： UrlRewrite 模組 彈性高，支援複雜的轉換規則(可使用 Regular Expression 定義規則)，能在使用者未察覺的情況下完成轉換，例如將 /product/book/computer 轉為 /produc...

線上主機每天產生數百 MB 的 IIS Log，為避免 Log 檔吃光磁碟空間，我們多會安排排程執行壓縮及清理作業，每天將前一天的 Log 壓成 ZIP 檔，再依「原始 Log 檔保留 N 天，壓縮 Log 保存 M 天，超過 M 天移至後線儲存空間」的原則刪除或搬移檔案。 今天發現某台機器的...

再遇到老題目：在 IIS 上如何將 HTTP 請求強制導向 HTTPS? 之前試過顯示說明網頁，倒數後透過 JavaScript location.href 轉向 HTTPS 的做法 - 設計賓至如歸的HTTPS強制導向網頁。 但這有個缺點，如果不需要顯示導向提示，則先 HTTP 200 送...

從 IIS Reponse Header 移除 Server、X-AspNet-Version、X-Powered-By 等版本資訊，可降低因曝露資訊被鎖定攻擊的機率，被視為提高資安防護的手段(效果高低見仁見智，但有些資安掃瞄將此列為弱點，不做也得做)。這已算是老話題，網路上有不少討論與參考文章...

想用 ASP.NET Hangfire 跑定期排程，有一個前題是「需確保網站永遠處於執行狀態」，先推薦幾篇相關文章： [ASP.NET]使用 Hangfire 來處理非同步的工作 - 亂馬客 - 點部落 [IIS]為什麼應用程式集區設定了 AlwaysRunning 沒有效果呢-...

跟同事討論到：「IIS 在靜態檔案更新時會強制瀏覽器讀取新版本嗎？」 HTTP Header 有不少與 Cache 管理有關，協助瀏覽器用 Cache 減少網路傳輸量，例如：Cache-Control、If-Modified-Since、ETag… 等。要了解這些技術細節，推薦幾篇文章： ...

同事的專案遇到以下需求：依規格實作 WebAPI (考量開發彈性，使用 ASP.NET MVC Controller，未走 ApiController )，規格定義遇到某些狀況需抛回 HTTP 400 Bad Rquest 並以 JSON 格式回傳錯誤訊息。 一開始的寫法如下： ...

在工作機 IIS 測試 ASP.NET 網站，得到「An attempt was made to load a program with an incorrect format /試圖載入格式錯誤的程式」，這是經典問題，一看訊息就知是 32/64 位元版本不對，好發於在 x64 Windows ...