网络安全之小技巧教你保护(IIS)Web服务器（2）
来源：asp之家 发布时间：2009-09-20 20:04:00
IIS安全技巧
微软的产品一向是众矢之的，因此IIS服务器特别容易成为攻击者的靶子。搞清楚了这一点后，网络管理员必须准备执行大量的安全措施。我将要为你们提供的是一个清单，服务器操作员也许会发现这是非常有用的。
1. 保持Windows升级：
你必须在第一时间及时地更新所有的升级，并为系统打好一切补丁。考虑将所有的更新下载到你网络上的一个专用的服务器上，并在该机器上以Web的形式将文件发布出来。通过这些工作，你可以防止你的Web服务器接受直接的Internet访问。
2. 使用IIS防范工具：
这个工具有许多实用的优点，然而，请慎重的使用这个工具。如果你的Web服务器和其他服务器相互作用，请首先测试一下防范工具，以确定它已经被正确的配置，保证其不会影响Web服务器与其他服务器之间的通讯。
3. 移除缺省的Web站点：
很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的 (他们一天可能要访问成千上万个IP地址)，他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限 (将在后面NTFS的部分详细阐述)。
4. 如果你并不需要FTP和SMTP服务，请卸载它们：
进入计算机的最简单途径就是通过FTP访问。FTP本身就是被设计满足简单读/写访问的，如果你执行身份认证，你会发现你的用户名和密码都是通过明文的形式在网络上传播的。SMTP是另一种允许到文件夹的写权限的服务。通过禁用这两项服务，你能避免更多的黑客攻击。
5. 有规则地检查你的管理员组和服务：
有一天我进入我们的教室，发现在管理员组里多了一个用户。这意味着这时某个人已经成功地进入了你的系统，他或她可能冷不丁地将 * 扔到你的系统里，这将会突然摧毁你的整个系统，或者占用大量的带宽以便黑客使用。黑客同样趋向于留下一个帮助服务，一旦这发生了，采取任何措施可能都太晚了，你只能重新格式化你的磁盘，从备份服务器恢复你每天备份的文件。因此，检查IIS服务器上的服务列表并保持尽量少的服务必须成为你每天的任务。你应该记住哪个服务应该存在，哪个服务不应该存在。Windows 2000 Resource Kit带给我们一个有用的程序，叫作tlist.exe，它能列出每种情况运行在svchost 之下的服务。运行这个程序可以寻找到一些你想要知道的隐藏服务。给你一个提示：任何含有daemon几个字的服务可能不是Windows本身包含的服务，都不应该存在于IIS服务器上。想要得到Windows服务的列表并知道它们各自有什么作用，请点击这里。
0
投稿猜你喜欢
- 无论是使用手工试探还是使用安全测试工具，恶意攻击者总是使用各种诡计从你的防火墙内部和外部攻破你的SQL服务器系统。既然黑客在做这样的事情。你
最近又开始玩PHP，研究起dedecms...这不正想搞搞导航站，想试试用dedecms这个内容管理系统实现其功能，终于早上配置好了php平- 数据分析能力是做SEO应该具备的基本能力。很多影响SEO效果的重要因素，都可以从数据上反映出来。不管是前期的预测，还是流量波动后的事后分析，
- 我知道最近大家都听说了老版本的 Wordpress 被攻击的消息。如果你还没有升级你的博客到最新最好的 Wordpress 版本，现在就花点
- 11月26日消息，针对“央视连推两大视频网站”一事，国内视频网站激动网认为，主流媒体进入视频行业将对整个行业发展起到非常积极的作用。激动网号
- 1. 拉取centos镜像[root@localhost ~]# docker pull centosUsing default tag:
- 有时候只是想测试一个app，又不想在手机上做个测试，这个时候我们就可以用虚拟机来完成这件事情。首先到官网上去下载一个安卓系统（https:/
- 网络投票做弊方法很多，大致分为三种：肉搏、自动刷票和漏洞攻击。而网站为防止投票做弊，目前也有以下三种限制：IP投票数限制、注册用户投票许可限
- 本公司及董事会全体成员保证公告内容的真实、准确和完整，没有虚假记载、误导性陈述或者重大遗漏。北京赛迪传媒投资股份有限公司（以下简称&
- vscode中对git进行了集成，很多操作只需点击就能操作，无需写一些git指令。不过这就需要你对vscode进行配置。下面我会讲到git的
- 在互联网web1.0时代，常用的网络营销有：搜索引擎营销、电子邮件营销、即时通讯营销、BBS营销、病毒式营销;但随着互联网发展至web2.0
- Windows 2000用户安装设置服务端Windows XP和2000本身就拥有构件SMTP服务器的功能，只是一般还没有安装。选择“控制面
- 首先介绍下，本人做站一年多，朋友都喜欢称呼我静水，一开始自己什么都不懂通过朋友介绍用了DEDE做了一个文章站，刚开始的时候感觉还不错，没有出
- 11月12日消息，今天，百度知道文档分享平台正式上线，为百度用户分享文档提供了一个方便而实用的渠道。“百度知道文档分享&
- 子域型：如网店域名为www.abc.com(abc为任意字符)论坛域名必须为http://???.abc.com(???和abc都为任意字符
- (1)网站流量指标网站流量统计指标常用来对网站效果进行评价，主要指标包括：独立访问者数量(unique visitors);重复访问者数量(
- 1．问：Exchange 2000支持单信箱区恢复么？答：Exchange 2000并不支持使用微软工具和产品进行的单信箱区恢复。您可以找到
- 9月9日，织梦教育类网站解决方案专题（http://www.dedecms.com/products/education）正式上线，Dede
- 这是我不小心遇到的呵!昨天在同类(免费资源)站看到我朋友载入的广告代码<DIV class=ggad><span id=&
- 先来看一份 docker-compose.yml 文件，不用管这是干嘛的，只是有个格式方便后文解说：version: '2'
