Español


Español


Auditoría y configuración del servidor web IIS





Ruta de una solicitud HTTP dentro de Microsoft IIS


Logotipo de ASP Classic - Active Server Pages



Cómo mejorar el rendimiento de IIS para ASP Classic

Ajuste de parámetros de Microsoft IIS



Gane en velocidad y estabilidad

Nuestro servicio de auditoría de configuración del servidor web IIS 7/8/10 tiene como objetivo examinar su infraestructura de servidor, así como todos los componentes implementados que contribuyen al funcionamiento de su sitio web desarrollado en ASP 3. Esta operación tiene como objetivo identificar, reducir y/o eliminar los síntomas que nos ha comunicado. La ventaja de este enfoque es que le permite obtener importantes ganancias en velocidad, estabilidad y capacidad de carga de su aplicación. Nuestro servicio implementa todos los medios humanos, técnicos, informáticos y documentales necesarios para alcanzar este objetivo.




Nuestro servicio de auditoría de configuración de IIS 7/8/10


Auditoría de los módulos del sitio IIS
Auditoría de los parámetros de compresión HTTP IIS
Auditoría de los parámetros del grupo de aplicaciones IIS


¿Cuándo es pertinente auditar la configuración de IIS?

  • Tiene problemas de pérdida de sesiones
  • El acceso a sus sitios/aplicaciones ASP Classic es lento
  • El acceso a sus sitios/aplicaciones ASP Classic no soporta el aumento de carga cuando hay demasiadas visitas
  • Su sitio web encuentra frecuentes errores HTTP 500 «Internal Server Error»
  • Encuentra regularmente errores HTTP 503 «Servicio no disponible» o «Servidor demasiado ocupado»
  • Desea mejorar el reciclaje de los pools de aplicaciones IIS
  • No está satisfecho con la seguridad de sus aplicaciones


Sabemos cómo intervenir en las siguientes capas de su infraestructura:

Microsoft® IIS
ASP Classic
ActiveX Components
Windows Server 2003/2008
Windows Server 2016 / 2019 / 2022

Plesk
Veeam BR
VMWare ESXi (vSphere Hypervisor)
PHP
MacOS

Microsoft SQL Server
MySQL
MariaDB

VBScript
Microsoft® JScript
Microsoft® Access
LJW LogAnalyzer®

CSS
HTML
JavaScript





Nuestra metodología de auditoría y diagnóstico de servidores IIS



  1. Descripción de Windows Server

    Descripción de la infraestructura en cuestión:

  2. Descripción de los problemas encontrados por Microsoft Internet Information Services

    Descripción de los síntomas detectados:


  3. Examen de los grupos de aplicaciones IIS
    Longitud de las cadenas de URL en IIS
    Filtrado de solicitudes en Microsoft IIS

    Auditoría y diagnóstico detallado de IIS:

    • Examen de la configuración general de su servidor Windows,
    • Examen de la configuración general del servidor web IIS,
    • Examen de la configuración específica del sitio web en cuestión,
    • Examen de la configuración del o de los grupos de aplicaciones IIS que ejecutan su código ASP, incluyendo en particular los parámetros que afectan a la gestión y la duración de las sesiones, la gestión de los límites de las colas, la gestión de la memoria, la gestión de archivos temporales, las condiciones de reciclaje del/de los grupos de aplicaciones, el orden de los controladores, los parámetros de compresión, las reglas de almacenamiento en caché, los parámetros de reescritura de URL,
    • Revisión de los archivos de configuración System.WebServer, incluyendo, en particular, las propiedades relacionadas con los límites de solicitudes y respuestas HTTP, las propiedades relacionadas con las sesiones, las conexiones concurrentes, la duración y el tiempo de ejecución de los scripts,
    • Revisión de los parámetros del registro relacionados con el servidor HTTP.
  4. Examen del registro de eventos de Windows para IIS
    Examen de los registros y archivos de registro de Microsoft IIS
    Examen de los registros y archivos de registro de HTTP.SYS
    Supervisión y notificación de errores con LJW LogAnalyzer®

    Análisis de los registros y diarios de eventos de Windows, IIS y HTTP:

  5. Informe de auditoría de la configuración de IIS

    Elaboración de un informe de análisis detallado:

  6. Precauciones antes de aplicar modificaciones a IIS

    Planificación de los cambios

  7. Lista de parámetros que se deben modificar para mejorar el rendimiento de IIS

    Aplicación de los cambios

  8. Seguimiento de los efectos

Informe de auditoría de la configuración de IIS
Precauciones antes de aplicar modificaciones a IIS
Recomendaciones para acelerar el rendimiento de IIS
Recomendaciones para acelerar el rendimiento de IIS
Auditoría de IIS con LJW Loganalyzer®
Proteger un sitio IIS con web.config
Configuración de HTTP.SYS en el registro
Optimización de IIS con WMI
    




Limitaciones de nuestro servicio de auditoría de la configuración de IIS


Análisis de IIS en el monitor de rendimiento



Rendimiento de IIS en el Administrador de tareas
Gestión de recursos COM+ en scripts ASP Classic





Modificamos su configuración de IIS con método

Sabemos que «indagar» en los entresijos del «Editor de configuración» y del archivo «applicationHost.config» es una operación que debe realizarse con calma, método y precaución. Por este motivo, cada una de las optimizaciones que llevamos a cabo se basa en un argumento preciso procedente del informe que le entregamos tras la auditoría de su configuración. De este modo, aplicamos los cambios de forma estructurada y por orden de prioridad.

Precauciones antes de aplicar cambios en IIS

Prevemos un plan de retroceso

Aunque nuestra experiencia nos da seguridad en nuestras recomendaciones, sabemos que ningún cambio es mágico y que siempre pueden surgir casos particulares. Por eso, establecemos, en colaboración con sus equipos de TI, el orden de prioridad en el que aplicar nuestras recomendaciones, así como un plan de implementación seguro, de modo que se puedan evaluar las consecuencias de cada cambio antes de continuar con la aplicación de otras optimizaciones. Además, a efectos de reversiones (roll-backs), se registran todas las modificaciones realizadas y su fecha de implementación, así como los efectos y consecuencias observados tras su implementación. De este modo, nada es definitivo ni irreversible.


Integración garantizada con los componentes COM+


Reglas avanzadas de «web.config»


Migración de las reglas procedentes de HeliconTech ISAPI_Rewrite




Instalación y configuración de Windows Server
& Migración a Windows Server 2019/2022/2025










Respetamos la confidencialidad absoluta

Sabemos que acceder a sus servidores de producción es una de las decisiones más importantes. Sus aplicaciones críticas no deben sufrir ninguna aproximación ni correr el más mínimo riesgo. Por eso, en el marco de cada una de nuestras misiones de auditoría de servidores IIS, redactamos un documento escrito en el que nos comprometemos explícitamente en numerosos puntos. El objetivo de este documento es aclarar el marco de nuestra intervención ante su servicio de TI y su servicio jurídico.

Encontrará más información en nuestras Condiciones de uso de los Servicios.

  • Durante la fase de auditoría y diagnóstico, no realizaremos absolutamente ninguna modificación en su sistema, su configuración, sus datos o su código fuente. Por lo tanto, no se nos podrá atribuir ningún mal funcionamiento durante esta fase de análisis, y su aplicación seguirá funcionando en su estado inicial.
  • Nos comprometemos a respetar la más estricta confidencialidad y seguridad en relación con toda la información a la que tengamos acceso, incluyendo: sus códigos fuente, su infraestructura y el software que utiliza, la configuración de su sistema, sus datos comerciales, así como los códigos de acceso que nos facilite.
  • Respetamos una total transparencia con usted en lo que respecta a los proveedores contratados. Nos comprometemos a no subcontratar ninguna parte de nuestro servicio a terceros, salvo en caso de acuerdo explícito con usted, mencionando específicamente las partes afectadas.
  • Conscientes de la importancia crítica de su infraestructura y sus datos para su actividad, nos comprometemos formalmente a:
    • Descargar solo los archivos que nos sean necesarios y no conservar ninguna copia después de —según su elección— la fecha de entrega de nuestras recomendaciones o la fecha de finalización de nuestro servicio de aplicación de medidas correctivas.
    • Autorizar el acceso a su servidor a un solo miembro de nuestro equipo, cuya copia del documento de identidad le será facilitada, y a intervenir en condiciones normales de fatiga y lucidez, en particular prohibiendo el uso de cualquier sustancia psicoactiva de cualquier tipo.
    • Almacenar los posibles datos descargados y códigos de acceso únicamente en una estación de trabajo en nuestras propias instalaciones, de tipo «no Windows» (Linux o MacOS), protegida por contraseña, accesible únicamente al miembro de nuestro equipo encargado de auditar su servidor, protegida con un software antivirus con licencia y actualizado, así como con un cortafuegos bidireccional actualizado regularmente y configurado en modo «paranoico». De este modo, le garantizamos que no es posible ningún acceso externo a esta estación de trabajo.
    • Acceder a sus datos, servidores y herramientas únicamente desde un acceso privado a Internet cuyas características y dirección IP le serán comunicadas antes del inicio de nuestra misión de auditoría.
    • No acceder, bajo ninguna circunstancia, a sus datos, servidores y herramientas desde otra conexión no segura (WIFI público, HotSpot, etc.) que no sea la conexión mencionada en el punto anterior.
    • No ceder ni divulgar en ningún caso, de forma gratuita o a cambio de cualquier retribución, la totalidad o parte de los datos, códigos de acceso, especificaciones o configuraciones de su sistema a terceros, sean quienes sean, y sean cuales sean las circunstancias actuales o futuras.
    • No utilizar nunca, de forma permanente e ilimitada, la totalidad o parte de los códigos fuente de su aplicación para ninguno de nuestros desarrollos actuales o futuros, para nuestros propios servicios o para cualquiera de nuestros otros clientes, ya sea bajo nuestra forma jurídica actual o cualquier otra forma jurídica que podamos adoptar en el futuro.
  • En consecuencia, los únicos beneficios que nos permitimos obtener de este servicio prestado para usted son los siguientes:
    • El cobro de los honorarios financieros previstos en nuestros presupuestos.
    • Una mejora de nuestros conocimientos técnicos, sin que ningún elemento permita identificar a su entidad.


Preferentias de privacidadPreferencias relacionadas con sus datos personales.

NOTA : Sus cambios se aplicarán desde la página siguiente que visitará/cargará.

Su privacidad es preciosa: la respetamos.

Al usar este sitio, usted acepta que usemos estadísticas anónimas para analizar nuestro tráfico y mejorar su experiencia de navegación en nuestro sitio, además de tecnologías y cookies para personalizar el contenido. Esta información anónima se puede compartir con nuestros socios de redes sociales y de análisis de confianza.

  • No recolectamos ningún dato nominativo.
  • No almacenamos ninguna contraseña.
  • Utilizamos un algoritmo de seguridad de alto nivel.