如果您只希望记录攻击，但不希望中断用户的访问，您可以选择Response Log Only
Logging 日志
如果日志量特别大，请取消选择Enabled，否则很有可能磁盘可用空间不知不觉就没有了，还有可能有比较严重的磁盘I/O性能问题
日志默认是存储在WebKnight目录下的LogFiles文件夹中，如果您想改变该路径，可以修改Log Directory的值
WebKnight每天的日志是由不同文件存储的，默认保存28天的数据，您可以在Log Retention中修改该值
Connection 连接
无需更改默认配置
Authentication 安全认证
无需更改默认配置
Request Limits 请求限制
取消选择Limit Content Length（Content-Length是header中的一个值，代表所请求元素的尺寸），我个人觉得这项没有必要选择，因为元素尺寸有可能很大
取消选择Limit URL（即限制URL的长度），原因同上，URL也可能很长
取消选择Limit Query String（即查询字符串的长度），原因同上，查询字符串也可能很长
取消选择Limit HTTP Version（即HTTP版本），我感觉没有必要限制HTTP版本，有可能会造成使用过旧版本浏览器的用户无法访问自己的网站
取消选择Use Max Headers（即限制Headers中各项的最大长度）。我一开始是选择了该项的，但在我的实践中，由于我们用了网站流量统计、广告合作代码等，导致Headers中的一些项超长，阻止了相当多的正常请求，所以我想干脆一劳永逸，取消选择了该项
URL Scanning 网址扫描
取消选择RFC Compliant URL、RFC Compliant HTTP Url、Deny Url HighBitShellCode，勾选了这三项，很多不太标准的URL格式就会无法访问，比如包含中文的URL
取消选择Deny URL Backslash，因为我们网站中，“”在URL里面也会用到
在URL Denied Sequences中，描述了拒绝请求的一些URL字符串，如果其中有您网站中正在使用的，可以删除，方法是选中要删除的项目，右键，点击Remove Selected
Mapped Path 映射目录
Use Allowed Paths，这项保持勾选，因为这项可以限制Web程序可以访问的服务器上的物理路径，我们需要做的只是在下面的Allowed Paths中添加上我们自己的网站物理路径，比如F:WebSite1，添加方法是在任意项上点击右键 > Insert Item > 输入物理路径后，回车即可
Requested File 被请求的文件
在Denied Files（拒绝请求的文件）中，去掉网站允许请求的文件，如：log.htm、logfiles
在Denied Extensions（拒绝请求的后缀名）中，去掉网站循序请求的后缀名，如：shtm
Robots 蜘蛛程序
无需更改默认配置
Headers 头信息
Server Header中，可以修改Header中的Server字段的值，我觉得这个也可以改改，挺好玩的
为了防止组织合法的请求，取消勾选RFC Compliant Host Header、Use Denied Headers
