IIS 日誌 Timer_MinBytesPerSecond / Timer_ConnectionIdle 錯誤根因與 Metabase 修復

錯誤現象：IIS 日誌 (C:\Windows\System32\LogFiles\HTTPERR\httperr*.log) 大量出現：

• Timer_MinBytesPerSecond
• Timer_ConnectionIdle

根因分析

IIS 6.0 預設連接保護機制：

• MinFileBytesPerSec = 240：連接最小傳輸速率 (bytes/sec)，低於此值判定為惡意慢速攻擊或客戶端異常，切斷連接
• ConnectionTimeout = 120 (秒)：閒置連接最大保持時間

SUS (Software Update Services) 等大檔案下載場景，客戶端下載速度緩慢或連接長時間閒置，觸發保護機制導致斷連。

修復方案：編輯 Metabase.xml

1. IIS 管理器 → 右鍵本機電腦 → 「屬性」 → 勾選「允許直接編輯配置資料庫」
2. 編輯 C:\Windows\System32\inetsrv\MetaBase.xml
3. 搜尋 MinFileBytesPerSec → 修改為 0 (禁用速率檢查)
4. 搜尋 ConnectionTimeout → 修改為 600 (10 分鐘)
5. 儲存，重啟 IIS Admin Service：net stop iisadmin && net start iisadmin

替代方案：ADSUtil.vbs 命令列修改

cscript adsutil.vbs set w3svc/MinFileBytesPerSec 0
cscript adsutil.vbs set w3svc/ConnectionTimeout 600

安全性權衡與最佳實踐

補充：Windows 2003 SP1+ 修正

部分 Timer_MinBytesPerSecond 為 http.sys 核心 Bug，安裝最新 Service Pack 可修復。

連接保護機制是防禦資源耗盡攻擊的關鍵防線，調整前務必評估業務流量特徵與威脅模型。

• 上一篇文章： 防範 ASP Wood Horse (WebShell) 四大核心組件禁用與權限收斂策略
• 下一篇文章： Windows 8 電話激活完整圖文教程：斷網觸發選項、語音引導、確認 ID 輸入

關於伺服器

Windows Server三大崩潰元兇與防護指南：舊版殺毒、存儲驅動、濾鏡驅動堆疊溢位

解決 Windows Server 2003 IIS 無法上傳大檔案的限制問題

IIS 域名綁定完整圖文教程