提高操作系统和IIS的安全性
发布时间：2008-07-17 12:33:00
随着校园网络建设和应用的逐步深入，越来越多的学校建立了自己的Web服务器。IIS（Internet Information Server）作为目前最为流行的Web服务器平台，在校园网中发挥着巨大的作用。因此，了解如何加强IIS的安全机制，建立一个高安全性能的Web服务器就显得尤为重要。
保证系统的安全性
因为IIS是建立在Windows NT/2000操作系统下，安全性也应该建立在系统安全性的基础上，因此，保证系统的安全性是IIS安全性的基础，为此，我们要做以下事情。
1、使用NTFS文件系统
在NT系统中应该使用NTFS系统，NTFS可以对文件和目录进行管理，而FAT文件系统只能提供共享级的安全，而且在默认情况下，每建立一个新的共享，所有的用户就都能看到，这样不利于系统的安全性。和FAT文件系统不同，在NTFS文件下，建立新共享后可以通过修改权限保证系统安全。
2、关闭默认共享
在Windows 2000中，有一个“默认共享”，这是在安装服务器的时候，把系统安装分区自动进行共享，虽然对其访问还需要超级用户的密码，但这是潜在的安全隐患，从服务器的安全考虑，最好关闭这个“默认共享”，以保证系统安全。方法是：单击“开始/运行”，在运行窗口中输入“Regedit”，打开注册表编辑器，展开“HKEY_ LOCAL_MACHINE\SYSTEM\CurrentControlSet\lanmanworkstation\parameters”，在右侧窗口中创建一个名为“AutoShare-Wks”的双字节值，将其值设置为0，这样就可以彻底关闭“默认共享”。
3、设置用户密码
用户一定要设置密码，用户的密码尽量使用数字与字母大小混排的口令，还需要经常修改密码，封锁失败的登录尝试，并且设定严格的账户生存时间。应避免设置简单的密码，且用户的密码尽可能不要和用户名有任何关联。
保证IIS自身的安全性
在保证系统具有较高安全性的情况下，还要保证IIS的安全性，主要请注意以下事情：
1、要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。这个账户会被添加到域用户组中，从而把应用于域用户组的访问权限提供给访问Web服务器的每个匿名用户，这样不仅不能保证IIS的安全性，而且会威胁到主域控制器。
2、限制网站的目录权限。目前有很多的脚本都有可能导致安全隐患，因此在设定IIS中网站的目录权限时，要严格限制执行、写入等权限。
3、经常到微软的站点下载IIS的补丁程序，保证IIS最新版本。
只要提高安全意识，经常注意系统和IIS的设置情况，IIS就会是一个比较安全的服务器平台，能为我们提供安全稳定的服务。
0
投稿猜你喜欢
- 网站做了SEO优化，并且取得了好的搜索排名，如何让网站保持稳定排名防止被搜索引擎降权，是大多数站长关心的问题，今天向大家介绍一下如何防止网站
- 今天看到GoogleAdsense出了貌似是”本土化”的条约，结果论坛里边一片骂声，因为Google的这个动作危害到了Publisher的利
- 微软 IIS上如何启用 Gzip 压缩机制? 或许看过 YSlow 优化规则并且正在使用的朋友比较关心这个问题。基本步骤可以参考微
- 一、锚链接的使用链接是互联网网页之间连接的纽带，没有链接所有网页和网站之间都会是孤立的。什么是锚链接?在SEO这个领域里锚链接可
- 1、关键字优化与搜索引擎如果网站是以html为主的静态网页，则易于被百度等搜索引擎收录；关键字及其相关词组的选择也至关重要。产品名称，特色，
- 传统的广告seo公司，没有人敢说自己在做营销，都是说自己在做广告，同理，网络广告也只是网络广告，决不是网络营销。相信很多人都在接触中听过SE
- 11月17日下午消息，据百度内部可靠消息证实，百度一个月前已低调收购点讯输入法，意在加强百度在手机输入方面的竞争力，目前尚不知道这笔交易的具
- 通俗的说，虚拟主机是将一台(或者一组)服务器的资源(系统资源、网络带宽、存储空间等)按照一定的比例分割成若干台相对独立的&ldquo
- 如今的网络日新月异，大大小小的网站层出不穷。各地方的网站，论坛也相继推出。地方网站的推出，要别于一般的网站。下面，跟大家一起分享关于地方网站
Twitter联合创始人比兹·斯通北京时间11月20日早间消息，据国外媒体报道，Twitter联合创始人比兹·斯通（Biz Stone）周四- 这不是Google第一次固执地以自己的意愿代替用户体验了，正如当初搜索引擎结果默认在原窗口打开一样。Google Adsense的广告是在投
- 笔者的proftpd.conf配置文件内容为：#ThisisabasicProFTPDconfigurationfile(renameitt
- 今天之所以写这篇文章是因为昨天在群里聊天，有一位朋友自己做站三年了，曾经做了许多收入客观的网站，但是随着在IT界的摸爬滚打几年后如今在想做一
- 百度一下：衬衫、香水、鲜花、旅行包，你会看到如下图所示（点击查看大图）：百度搜索中，很多（不断增加中）热门关键词，均有“有啊”的“推广”。让
- 之前升级Wordpress用的是最土最不安全的方法，就是不做备份直接覆盖，还好rp好没出过大问题，小问题如果解决不了就请Denis解决。不过
- 关键词排名是SEO的一部分，而且是比较初级的那部分。真正的全面的SEO所包含的内容，比关键词排名要广泛的多。这一点很多人都在谈，大部分人也都
- 如何设置 Web 服务器的权限？如果Web服务器的权限没有设置好，那么网站就会出现漏洞并且很可能会出现被不怀好意的人黑掉的情况。我
- 美元在加速贬值，而google却在加慢付款，二月份的收入从3月27日开始到现在一直显示着“正在付款”而不见付款，以往这个时候钱早到拿到手了。
- 由淘宝网TOP开放平台发起的以“赢在淘宝-TOP应用大赛”于2009年9月1日启动至今，吸引了包括杭州光云软件公司在内的众多国内顶尖优秀技术
- 阅读上一篇：一个完美网站的101项指标.第四部分.设计网站的安全非常重要，如果您的网站中存在需要授权才能访问的内容，保护好这些内容是您的责任
