如何用IIS建立高安全性Web服务器
作者：佚名 来源：大学生网 发布时间：2009-01-14 16:58:00
IIS(Internet Information Server)作为当今流行的之一，提供了强大的Internet和Intranet服务功能，如何加强IIS的安全机制，建立一个高安全性能的，已成为IIS设置中不可忽视的重要组成部分。
本文将通过以下两个方面来阐述加强IIS安全机制的方法。
一、 以Windows NT的安全机制为基础
作为运行在 Windows NT环境下的IIS，其安全性也应建立在Windows NT安全性的基础之上。
1.应用NTFS文件系统
NTFS可以对文件和目录进行管理，而FAT(文件分配表)文件系统只能提供共享级的安全，建议在安装Windows NT时使用NTFS系统。
2.共享权限的修改
在缺省情况下，每建立一个新的共享，其everyone用户就能享有“完全控制”的共享权限，因此，在建立新共享后要立即修改everyone缺省权限。
3.为系统管理员账号更名
域用户管理器虽可限制猜测口令的次数，但对系统管理员账号却用不上，这可能给非法用户带来攻击管理员账号口令的机会，通过域用户管理器对管理员账号更名不失为一种好办法。具体设置如下:
(1) 启动“域用户管理器”;
(2) 选中管理员账号;
(3) 启动“用户”选单下的“重命名”对其进行修改。
4.废止TCP/IP上的NetBIOS
管理员可以通过构造目标站NetBIOS名与其IP地址之间的映像，对Internet上的其他服务器进行管理，非法用户也可从中找到可乘之机。如果这种远程管理不是必须的，应立即废止(通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定)。
0
投稿猜你喜欢
- 12月21日消息，英特尔（博客）今日宣布推出新一代凌动处理器。据悉，该款处理器功能集成显卡内直接嵌入到CPU里，从而改进操作，让上网本和凌动
- 国内Internet的连接速度不尽如人意已是不争的事实，于是许多网友软硬兼施，以求最大限度地提高上网速度。一时间快猫加鞭、NetAnts等网
- 一、操作系统的选择FTP服务器首先是基于操作系统而运作的，因而操作系统本身的安全性就决定了FTP服务器安全性的级别。虽然Windows 98
- Discuz作为最为成功的论坛产品，成功原因有很多，简单先说说它的可定制性及插件功能吧。当然很多功能也不是DZ独有的。DZ的可定制性表现在几
我的师父黄裳@岳旭强曾经说过，“好的架构图充满美感”，一个架构好不好，从审美的角度就能看得出来。后来我看了很多系统的架构，发现这个言论基本成- 现在每个企业几乎都有自己的网站，而且有些网站做的很美观。对一个企业站来说，抓住客户签到单子是很重要的，有的会花大价钱去找SEO公司优化，也有
- 做为一个新站，没IP，没PR，没排名，新站做几天最多也就被几大搜索引擎收录，不过没什么排名。就像我昨天做的网站： * 站。这时候你应该怎么
- 做英文站也有很长时间了，多少也摸索出了一些属于自己的方法，今天就把我的东西拿出来跟大家一起分享一下，觉得有用那么谢谢支持，觉得没用对不起浪费
- 北京时间7月18日消息：去年8月，搜狐IT曾经报道微软正在研发和AdSense竞争的上下文广告系统。一年之后，系统接近杀青，微软最近开始小范
- 在备受业界关注的《互联网视听节目服务规定》 * 以来，“信息网络传播视听节目许可证”(下称“视频牌照”)的颁发就受到了业内的广泛关注。近日，广
- 说句实在话，作为中国排名第一的搜索引擎，出现这种情况真的是很不应该，但是却着实出现了。在五月的时候，很多的seoer就讨论过这个现象。有很多
- 11月25日消息 据国外媒体报道，谷歌昨日宣布，任命莱克希·瑞斯（Lexi Reese）为DoubleClick Ad Exchange美国
- 各位网赚族可能有发现最近Simon在推荐和介绍看广告、 点广告赚钱的网站，但如果你的网站、部落格有放Google AdSense广告这类的点
- <script language="javascript" type="text/javascript&
- 搜索引擎优化(Search Engine Optimization,SEO)，也就是针对各种搜索引擎的检索特点，让网站建设和网页设计的基本要
- 超好用的国产图片处理软件美图秀秀刚刚发布了2.0.6新版，在原有众多功能的基础上继续优化，也更为稳定的支持Windows 7系统。如果你还没
- 笔者水平不高，所学知识也大多是网上搜索而来。2006年终于赚得人生的第一筐土豆，07年初工作进入新的阶段，闲来无事，灌水自娱。总诀其实本文只
- 大家好，我是幻神，近期百度可以说是做了一次大的调整，几乎大部分的站多遇到站点不更新，首页不在第一页的一些问题，在我们抱怨百度的同时，有没有想
- 10月14日消息，据国外媒体报道，企业安全产品开发商BeyondTrust近日表示，Windows 7并未真正解决UAC（用户账户控制）问题
- 最近探讨flash在客户端的得失，与几位朋友交流时，突然想起，前段时间阿里集团旗下几个公司相继做出在业内反响比较大的几个招聘网站，不约而同都
