15个技巧保护IIS Web服务器（3）
来源：asp之家 发布时间：2009-07-14 16:09:00
8. 减少/排除Web服务器上的共享
如果网络管理员是唯一拥有Web服务器写权限的人，就没有理由让任何共享存在。共享是对黑客最大的诱惑。此外，通过运行一个简单的循环批处理文件，黑客能够察看一个IP地址列表，利用命令寻找Everyone/完全控制权限的共享。
9. 禁用TCP/IP协议中的NetBIOS
这是残忍的。很多用户希望通过UNC路径名访问Web服务器。随着NETBIOS被禁用，他们便不能这么做了。另一方面，随着NETBIOS被禁用，黑客就不能看到你局域网上的资源了。这是一把 * 剑，如果网络管理员部署了这个工具，下一步便是如何教育Web用户如何在NETBIOS失效的情况下发布信息。
10. 使用TCP端口阻塞
这是另一个残忍的工具。如果你熟悉每个通过合法原因访问你服务器的TCP端口，那么你可以进入你网络接口卡的属性选项卡，选择绑定的TCP/IP协议，阻塞所有你不需要的端口。你必须小心的使用这一工具，因为你并不希望将自己锁在Web服务器之外，特别是在当你需要远程登陆服务器的情况下。要得到TCP端口的详细细节，点击这里。
11. 仔细检查*.bat和*.exe 文件： 每周搜索一次*.bat
和*.exe文件，检查服务器上是否存在黑客最喜欢，而对你来说将是一场恶梦的可执行文件。在这些破坏性的文件中，也许有一些是*.reg文件。如果你右击并选择编辑，你可以发现黑客已经制造并能让他们能进入你系统的注册表文件。你可以删除这些没任何意义但却会给入侵者带来便利的主键。
12. 管理IIS目录安全
IIS目录安全允许你拒绝特定的IP地址、子网甚至是域名。作为选择，我选择了一个被称作WhosOn的软件，它让我能够了解哪些IP地址正在试图访问服务器上的特定文件。WhosOn列出了一系列的异常。如果你发现一个家伙正在试图访问你的cmd.exe，你可以选择拒绝这个用户访问Web服务器。当然，在一个繁忙的Web站点，这可能需要一个全职的员工!然而，在内部网，这真的是一个非常有用的工具。你可以对所有局域网内部用户提供资源，也可以对特定的用户提供。
13. 使用NTFS安全
缺省地，你的NTFS驱动器使用的是EVERYONE/完全控制权限，除非你手工关掉它们。关键是不要把自己锁定在外，不同的人需要不同的权限，管理员需要完全控制，后台管理账户也需要完全控制，系统和服务各自需要一种级别的访问权限，取决于不同的文件。最重要的文件夹是System32，这个文件夹的访问权限越小越好。在Web服务器上使用NTFS权限能帮助你保护重要的文件和应用程序。
0
投稿猜你喜欢
在看这篇文章之前，有几点要注意：1、everyone用户完全控制目录在服务器上绝对不能出现2、WEB目录上的权限都是独立的一般情况下是读取和- 阿里云服务器ECS处于安全考虑默认自带安全组（仅开放了22号和3389号端口），Tomcat的默认端口号为8080，所以想使用Tomcat不
- SEO的效果即是让小说网在搜索引擎中能有个理想的排名。SEO与品牌间是有关系的，可以这么说，SEO能造就一个品牌，但一个小说网站能成了品牌后
- 二、解决非人性化问题：当然我们不可能将自己的系统更改成windows XP系统，毕竟单位服务器需要服务器版操作系统。那么我们如何设置远程桌面
- 下面是一个程序员用专业编程术语写的真情告白，常用的专业术语都用上了，强悍呀!是程序员的一定要看看啊!《程序员的真情告白》我能抽象出整个世界但
- Godaddy主机用户怎样在现有的托管帐户里创建Google站长工具呢？操作如下：首先. 登陆你的Account Manager.其次. 在
- WordPress 3.2 RC2现今发布了，如果你还没有测试过WordPress 3.2，现在是时候了，但如果你不是特别有冒险精神的话，不
- 2010年对于网络赚钱人士来说是不平凡的一年，在这里一年中网赚人士迎来了少有的寒冬，不管是网站站长，还是专业的拉下线网赚模式，无论是哪种网赚
- 说明：在一台服务器上搭建redis一主二从三哨兵1.拉取镜像docker pull redis:42. 编写主 从配置文件2.1 创建/ho
- 在Windows xp、Windows 2000操作系统下如果需要调试Asp程序，首先需要判断您所安装的系统是否具备调试Asp的环境，IIS
- 最近淘宝上最流行的骗术各位淘友注意了，最近几天淘宝里骗子又出现高峰了，我的代写代 * 文淘宝店最近碰到好几个骗子了.骗子最近流行的骗人方法有以
- 时间服务器的IP为:192.168.10.1 1). # rpm -ivh ntp-4.1.2-4.EL3.1.i386.rpm 2). #
- 在股市行情日益火暴、全民疯狂炒股的今天，许多单位员工在上班期间首要任务已经不是工作，而是上网查询股票信息、在线分析股市行情，作为单位老板肯定
- 马云坚信阿里巴巴将为世界创造更多财富，并成为与通用电气、微软一样伟大的企业。在9月10日晚的“阿里巴巴十周年庆典&
- 本文为大家分享了linux安装VMWare Tools配置教程，供大家参考，具体内容如下1、在vmware虚拟机选项下，选择安装vmware
- 随着时代的发展，目前的智能手机无论从功能还配置都已经接近甚至超越一台小型的掌上电脑了，而就从目前的发展趋势来看，手机超越上网本是迟早的事，人
- 本文为大家分享了VMware 12 下 Ubuntu 16.04 安装教程，供大家参考，具体内容如下1 环境准备：(1) 原系统为WIN8，
- 2010年贺岁大作《仙域》除了耗时良久，斥资巨大，制作精良外，还有着丰富多彩的内容和五花八门的游戏方式。《仙域》拥有着无数别具风格的地图，更
- 场景：当一台宿主机的多个虚拟机需要与同一局域网内的另一台宿主机的多个虚拟机进行互相连通的场景。方法：通过设置vmware虚拟机的桥接方式来实
- 你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵
