去年冬天，家官一个做外贸的家官朋友半夜给我打电话，说网站被挂马了，家官首页跳转到博彩页面。家官他用的家官就是Windows Server 2008 R2 + IIS 7，服务器托管在河南某机房。家官我让他先别重启，家官登录服务器一看，家官IIS里多了一个陌生的家官ISAPI筛选器，指向C:\Windows\Temp下的家官一个dll文件。这就是家官典型的IIS 7提权漏洞被利用——一个连补丁都没打的系统，在公网上撑不过三天。家官

这事让我想起iis7站长之家这个网站。家官它不是家官什么微软官方站点，而是家官一个民间技术社区，域名换过好几次，最早叫iis7.com，后来改成iis7.cn，现在具体哪个域名活跃得看运气。站长老周，真名不清楚，圈里人都叫他“老I”，从2009年开始维护这个站，专门收集IIS 7相关的配置技巧、故障排查案例和权限设置方案。说实话，这种垂直小站能活这么多年，靠的不是流量，是刚需。

IIS 7这个版本很特殊。Vista和Server 2008自带，但真正大规模部署是在2009年Win7发布之后。它跟IIS 6的架构完全不同，引入了模块化设计、集成管道模式、applicationHost.config配置文件。好处是灵活，坏处是——原来IIS 6那套权限继承逻辑全变了。很多老运维第一次接触IIS 7，发现网站匿名用户访问不了，查半天才发现是“IIS_IUSRS”组没给读取权限。这种坑，官方文档写得云里雾里，但站长之家的文章直接告诉你：右键文件夹→属性→安全→编辑→添加→输入“IIS_IUSRS”→勾选读取和执行。

我印象最深的是2012年左右，站里有个帖子讲“IIS 7下WordPress伪静态规则”。楼主贴了一段web.config代码，下面跟了四十多页回复，全是各种报错截图。有人是404，有人是500.19，还有人规则生效了但后台进不去。老I亲自回复，说“别用那个中文版的重写模块，去下URL Rewrite 2.0英文原版，装完重启IIS，再把规则里的<match url="^([_0-9a-zA-Z-]+)/?$" />改成<match url="^(.*)$" />”。这种细节，没踩过坑的人根本写不出来。

网站界面很土。蓝色标题栏，灰色背景，左侧导航是“IIS安装”“权限设置”“伪静态”“性能优化”“故障代码”，点进去全是纯文字，代码用<pre>标签包着，没有高亮，没有复制按钮。但内容扎实。比如讲“IIS 7应用程序池回收”，它会告诉你默认1740分钟回收一次，但如果你跑的是Discuz论坛，建议改成0（不自动回收），同时把“最大工作进程数”设为1，否则session会丢。这种建议，微软TechNet不会写，因为“不自动回收”在官方看来是反模式，可实际生产环境里，很多小站就这么干。

后来IIS 8、IIS 10出来了，iis7站长之家也没改名。老周在置顶帖里说：“名字不改了，IIS 7是分水岭，后面的版本都是修修补补。”这话有道理。IIS 7引入的<system.webServer>配置节，到现在IIS 10还在用。你学会在IIS 7里配URL重写、配请求筛选、配动态压缩，换到IIS 10上基本平移。反过来，只玩过IIS 6的人，第一次看到applicationHost.config里那一堆，头都大了。

网站现在还在更新，但频率低了。最近一篇技术帖是去年8月，讲“IIS 7+PHP 7.4+MySQL 8.0环境搭建”，底下只有三条回复。移动互联网时代，IIS运维群体在萎缩，年轻人都去搞Nginx和Docker了。可你要是手里还有几台老Server 2008，跑着ASP.NET 2.0的老系统，那iis7站长之家依然是能救急的地方。它不完美，广告多，排版乱，偶尔还打不开，但那些带着具体报错代码的帖子，比任何AI生成的教程都管用。

老周今年应该五十多了。他在站里最后一篇公告写的是：“服务器续费到2025年，之后看情况。”看情况——这三个字挺实在的。技术社区跟技术本身一样，都有生命周期。IIS 7的官方支持早在2015年就结束了，可iis7站长之家硬是撑到了现在。这大概就是技术控的执念：明知道东西过时了，但只要能帮一个人解决500.19错误，这站就值得开着。