IIS安全性设置
来源：asp之家 发布时间：2010-05-04 17:57:00
信息服务器IIS是BACKOFFICE系列产品 * 能最强大、最流行的应用程序，它与整个BACKOFFICE组件一样，IIS也是围绕WINDOWS NT体系而生成的。它作为WINDOWS NT SERVER提供的一组服务而运行，允许它利用WINDOWS NT的各项软件功能。
不过，确保你数据完整性仍是一个必须认真对待的关键性安全问题。IIS凭借丰富而又强大的验证、访问控制和审核功能可以保证数据的完整性，因为它以WINDOWS NT SERVER作系统为基础。此外，它还支持安全插接层SSL，它通过对IIS和支持SSL的所有浏览器之间的对话进行加密来保证安全通信更加保密。
黑客们知道大多数WEB和FTP网站都允许匿名访问。这些网站常常错误配置，这样就存在安全漏洞。下面介绍须采取哪些措施才能保证保证IIS使你的网络和数据完全避免黑客入侵。
一、利用现有的 WINDOWS NT安全性能来保护IIS ISS通过WINDOWS NT安全模型提供安全性，也就说，安全帐户管理器数据库中定义的用户帐户和组将确定一旦用户接入IIS机器，他们能进行什么操作。你不仅要核查现有的帐户权限和许可权，并且要限制匿名访问使用的帐户权限和许可权，这非常重要。
记录IIS的所有服务程序都支持广泛的记录功能。记录功能很重要，因为它能用来监视可疑的活动，从而决定应当保留什么、应当取消什么，以便进行容量规划。
启动记录功能很容易，每项服务的事件都共同记录在同一个公用文件中。若要启动记录功能，请打开IIS MANEGER，双击你要启动其记录功能的服务器，显示PROPERTIES对话框。接着单击LOGGING标签，将弹出一个对话框。该标签的用法相当直接，你只须单击ENABLE LOGGING选项，然后你选择是记录到一个文本文件，还是记录到SQL数据库，并确定日志文件多长时间更新一次。
提示当你第一次安装服务器时，要设置为DAILY LOGGING（日志），这样你可以每天看到结果。过一段时间后，你再选择最合适的记录方式。
ADVANCED选项通过单击SERVICE PROPERTIED对话框的ADVANCED标签，IIS还支持简单过滤功能。你可使用ADVANCED OPTIONS标签来限制或允许某些IP地址对WEB服务器的访问。在弹出的ADVANCED标签中，激活By default all computer will be granted access(缺省时，所有计算机将获得访问权）你可以使用ADD钮将应当拒绝访问的某些特定的IP地址范围输入进来。
或者，如果你想强制执行严格的安全保护，你可以选择By Default all computer will be den access（缺省时，所有的计算机将被拒绝访问），然后根据应当能访问这台机器的IP地址确定主机表。这是一个功能强大而且价值较高的工具，有助于确保你网站的安全，所以不应忽视。
0
投稿猜你喜欢
- Apache Maven一个潜在的基于java的apache ant的构建工具的替代者。两者之间的比较：第一：ant脚本是可以直接运行在ma
- 同一片蓝天下飘过同一朵云彩同样经历了的风雨同处在网络爆发时代，却有不同的人生有人说性格决定命运，也有人说不同的环境造就不同的人为什么自己还是
- 整理出来和大家交流一下，希望大家能从中得到启发。据不完全统计，QQ注册用户有3亿多，msn的注册有5.3亿，但是qq一天平均在线人数超过15
Ad Manager是Google推出的网络广告管理平台。按照官方的介绍，它是一个托管式的广告管理解决方案，可以帮助用户对自己的广告资源进行- 伟大的点子使网络发生改变，这已经不是密秘了。社区网站和网络应用迅速的变得越来越炙手可热。年轻的企业家通过联系人和地的简单的点子赚了很多钱。您
- 如果你能写好和维持准确的元标记（例如，描述性标题和为搜索机器人提供的信息），Google就可以更准确地爬行、索引并在搜索结果中显
- 阿里妈妈是一个广告交易平台，但我觉得它更象是一个广告跳蚤市场。截止我写这篇博客为止，阿里妈妈已经拥有9503个站点的14542个广告位了，这
- 我做seo已经有些年头多了，做了一些比较成熟的网站，而且所在的网站公司相对来说也是还说的过去的。我现在在阿邦网做网站优化工作。在工作中，我会
- 虚拟机是非常方便的测试软件，我们可以用来做各种测试，不会对硬件造成伤害，为了能够更加方便的演示环境，便于做各种例子；而又能保证主机的快速运行
- 现在meta标签中的keywords和description在搜索引擎中的地位已经越来越低，原因归咎起来，基本上是由SEO和站长们堆砌关键字
- 1.配置桥接，并抓包验证桥接就是把一台机器上的若干个网络接口连接起来，其结果是，其中一个网卡收到的报文会被复制给其他网卡发送出去。以使得网口
- 前言NAT转发：简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就
- 什么是别名 在管理和维护Linux系统的过程中，将会使用到大量命令，有一些很长的命令或用法经常被用到，重复而频繁的输入某个很长命令或用法是不
- 第一步：登录Godaddy控制面板，在面板左边选择自己的主机列表，点击进入列表页面：第二步，在列表中选择你要变更的主机，并点击，在右边出现后
- IDC里的一台服务器的/分区使用率爆满了！已达到100％！经查看发现有个文件过大（80G），于是在跟有关同事确认后rm -f果断删除该文件。
- DNS是域名系统Domain Name System的缩写，是一种组织域层次结构的计算机和网络服务命名系统。当用户在应用程序中输入DNS名称
- 7月28日消息，有网游爆料称QQ最新版 2010SP1(版本号1760)有巨大漏洞，发送代码之后，打开聊天记录就可以执行。TechWeb从
- 2009年9月28日由51wan（我要玩）举办的“寻找女一号”选秀大赛，已如火如荼的进入到了第二阶段（51强进25强）！在经过一个月的残酷报
- 前文所述SVN客户端使用的时候，用的SVN服务器通常为外部，例如Google Code的服务器，不过，做为一个程序开发人员，就算自己一个人写
- 百度排名=搭配合理的META+合理的关键字布局+有效的内链+适当外链+网站历史+用户需要的内容合理的MATA 怎么叫合理呢？百度比较看重的是
