如何保障IIS安全避免服务器遭到攻击（图）
作者：佚名 来源：IT专家网 发布时间：2009-01-21 07:11:00
由于众所周知的原因，微软的产品总能吸引黑客们的目光，IIS也不例外。IIS是什么？即因特网信息服务，作为当今流行的Web服务器之一，它提供了强大的Internet和Intranet服务功能。因此，现在采用IIS作为Web服务器软件的单位还是很多的。默认情况下，这些服务器必须允许公众访问其资源。但我们发现，许多单位在防御攻击上的时间花费甚至远远多于维护和提供Web服务的时间。
不过，这里的攻击静悄悄。除非你单位的Web站点成为毁灭性攻击的受害者，或者受到某种恶意代码的注入，一般来说，黑客会以一种不易觉察的方式攻入你的服务器，这是由于服务器可能收到的绝对通信量造成的。不过，你绝对不会无动于衷的，只要稍作设置，就可以为黑客的损害制造点儿麻烦，使其无法隐藏其罪恶，而且对你自己来说，也易于发现其行径。笔者在这儿要介绍的是方法是要对你的Web服务器的日志文件增加点儿安全性。
如果一个黑客攻击你的Web服务器，或者即使你只是想检查一下其安全状态，那么Web日志将成为你查找信息的首选。默认情况下，你可以在％SYSTEMROOT％/System32/logfiles处找到这些日志文件。
不过，这个位置众所周知，已成众矢之的，因此你应该将日志文件移到一个非系统驱动器上，这个驱动器并没有保存、维护你的Web站点。要改变日志文件的位置，你需要先以管理员身份登录到Web服务器上，你可以遵循如下的步骤：
1. 单击“开始”，找到“我的电脑”，右击，选择“资源管理器”。
2. 找到你想重新放置日志文件的驱动器和文件夹。
3. 也可以在右侧的窗口窗格中右击，选择“新建文件夹”
4. 为此新文件夹起一个名字（例如，zclIISlogs），并按下回车键
5. 单击“开始”/“控制面板”，单击“管理工具”，单击“Internet信息服务（IIS）管理器”如图：
6. 在你的web站点上右击，选择“属性”，如图：
7. 在“网站”选项卡上，单击“活动日志格式”后的“属性”按钮，弹出下面的窗口，如图：
在“日志文件目录”下，找到并单击“浏览”按钮，找到刚才创建的用于存储IIS日志文件的文件夹。如图：
8. 单击三次“确定”。
如果用户有多个站点，就需要为每一个站点重复这些步骤。不过，不要忘了你需要手动将以前的日志文件从原来的位置移动到新的文件夹。
0
投稿猜你喜欢
WordPress是一款成熟的开源CMS平台，新推出的2.9版本依然保持了以往良好的口碑。这篇文章从WordPress 2.9的codex文- 大家慢慢的都开始知道软文在网络营销里的重要性，但是大部分的同学还停留在知其然而不知其所以然的阶段。写一篇与众不同又可以受到关注的软文是需要一
- ##域名与网关项(Domain/Gateway).. Domain Name：为局域网的域名，在此为Company.mail，若无独立域名可
- 您希望这种迁移对于用户来说是毫无察觉地发生的，同时希望谷歌知道新页面应该与原网站页面得到相同的质量认可。当您迁移网站
- 基本步骤：分区——格式化——挂载——写入文件1、首先用fdisk -l命令查看添加的硬盘名称，可以看到sdb为新增的硬盘[root@orac
- 虽然以前针对服务器性能优化做过很多设置。如：优化应用程序池，增加虚拟内存等等。但是前段时间，服务器还是经常会CPU满100％。一开始想法是写
- 最近，给单位做一个内部站点，和主站放在一个服务器里。用的都是科讯CMS系统，主站建在根目录，子站点建在子目录，挂在同一个域名下面。也就是在一
- 1. 拉取centos镜像[root@localhost ~]# docker pull centosUsing default tag:
- 概要当用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，II
- 谷歌声称其 AdWords的实时定位和详细报告为客户抵御经济衰退找到了一个有效的方式。 该公司提供了六个详细战术使您的AdWords投资最大
- 404页面是当访问者输入了错误的地址或者访问了被删除的页面时，服务器返回的错误页面（404 HTTP 状态代码），就像现在你看到的一样。这个
- 在我批评地图网站发行量太小，不足以支持广告投放的时候，有人说传统方式的地图本来就作为工具不会被用户经常关注的（只有需要时才查看）。切，传统方
- 最新消息，康盛创想(Comsenz)旗下核心产品UCenter Home(简称UCHome)当前应用站点已经超过15万家。UCenter H
- 既然是公网FTP服务器，就难免会遭遇一些恶意攻击，轻则丢失文件，重则造成FTP服务器甚至整个系统崩溃。怎样才能最大限度地保证它的安全性呢?一
- 淘宝会员一次注册，两种身份！今起，淘宝网1.45亿会员将无需注册，即可直接登入淘宝网以外的电子商务平台进行购物啦！据了解，近期淘宝网开放了外
- 可能有些内容和网上其他人的相似，但也是我的个人验证总结过的，欢迎大家有经验验证的继续补充交流：1、首页广告切忌不能乱投，弹出类广告更是大大的
- 网站付款标准版（Website Payment Standard简称WPS）是基于HTML的PayPal集成解决方案。如果你需要简单快速地在
- 本文讲述在VMware Workstation Pro下安装Win10纯净版操作系统的步骤，提供各步骤的详细解说，对本次安装做一个记录。1.
- 好久没有更新了，近期我会把手里在Azure遇到的一些问题，分享给大家没有太多的虚言，一些实际干货，今主要介绍一下，Azure平台的Linux
- 据国外媒体报道，美国Google公司最近开始测试新风格的AdSense广告，甚至有可能在广告周围强制增加一个黑色边框。早在2007年底，Go
