最近在项目中需要在应用中增加一个子目录的独立项目，项目需要配置在iis的根目录，结果配置成功之后，应用起不来了，出现错误提示，分析认为是web.config冲突造成的。
IIS上在主站点下搭建虚拟目录后，子站点中的<system.web>节点与主站点的<system.web>冲突解决方法如下：
在主站点的<system.web>上一级添加父节点：
<location path="." allowOverride="false" inheritInChildApplications="false">
<system.web>
<!-- *** -->
</system.web>
</location>
来源：月光博客
为满足PCI安全标准委员会给出的PCIDSS标准,我们需要对我们的SSL配置进行更改或补充,禁止掉TLSv1及以下版本的不安全协仪:ApacheApache需要我们在证书配置的SSLEngine on参数下面添加或者修改以下代码SSLProtocol all -SSLv2 -SSLv3 -TLSv1SSLCipherSuite ECDHE-RSA-AES256-GCM-SHA384:E
1.服务器安全狗的运行环境:Linux版本服务器安全狗目前支持的Linux操作系统包括：Ubuntu 、Centos 、Fedora 和 RHEL 等发行版的较新版本，需要根据系统选择32位安装包或64位安装包。2.安装步骤:以32位安装包为例，64位安装包把对应的32改成64即可。步骤1：到 http://safedog.cn 下载软件发布包(.tar.gz 格式)： safedog_linux
1. 安装最新的安全补丁。确保您的操作系统和IIS服务器都已安装最新的安全补丁，以保护您的服务器免受已知漏洞的攻击。 2. 打开防火墙。通过防火墙阻止访问IIS服务器的非授权用户，以加强安全性。 3. 使用SSL/TLS加密协议。使用SSL/TLS加密协议来保护通信，防止中间人攻击。 4. 禁用不必要的协议和服务。禁用不需要的协议和服务，以减少攻击面，例如FTP和Telnet。 5. 限制
通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外，它们现在必
