保护(IIS)web服务器的15个技巧
发布时间：2008-04-18 16:01:00
标签：
通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。
高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外，它们现在必须致力于提高网站安全性以面对缩减中的技术预算 (其实许多它们的私有部门也面临着相似的局面)。
正因为如此，我在这里将为预算而头疼的大学IT经理们提供一些技巧，以帮助他们保护他们的IIS服务器。虽然主要是面对大学里的IT专业人员的，但是这些技巧也基本上适用于希望通过少量的财政预算来提高安全性的IIS管理人员。实际上，这里面的一些技巧对拥有强大预算的IIS管理人员也是非常有用的。
首先，开发一套安全策略
保护Web服务器的第一步是确保网络管理员清楚安全策略中的每一项制度。如果公司高层没有把服务器的安全看作是必须被保护的资产，那么保护工作是完全没有意义的。这项工作需要长期的努力。如果预算不支持或者它不是长期IT战略的一部分，那么花费大量时间保护服务器安全的管理员将得不到管理层方面的重要支持。
网络管理员为各方面资源建立安全性的直接结果是什么呢？一些特别喜欢冒险的用户将会被关在门外。那些用户随后会抱怨公司的管理层，管理层人员又会去质问网络管理员究竟发生了什么。那么，网络管理员没办法建立支持他们安全工作的文档，因此，冲突发生了。
通过标注Web服务器安全级别以及可用性的安全策略，网络管理员将能够从容地在不同的操作系统上部署各种软件工具。
0
投稿猜你喜欢
- 网站定位准确，就可以让您的网站成为用户眼中的首选。成为用户眼中第二的网站，就等于把更多的用户推给了竞争对手，因为对于用户选择一个网站来说，仅
本期教程笔者为大家讲解在Discuz! 7.1下如何给通过WAP发布的帖子加标记。如果回复或者主题是通过wap发布的，则在帖子信息中显示出来- 概要当用户试图通过 HTTP 或文件传输协议 (FTP) 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，II
- 前些天在站长网看到一篇文章，大体是说写了一篇败坏百度的博文，被百度惩罚了，又写了一篇赞美百度的博文，立刻恢复收录了。加上留言里有人有相同的遭
- 首先下载几个软件：JDK、Apache和Tomcat。JDK(Java Development Kit )是一切java应用程序的基础，可以
- 百度排名=搭配合理的META+合理的关键字布局+有效的内链+适当外链+网站历史+用户需要的内容合理的MATA 怎么叫合理呢？百度比较看重的是
- Google Adwords ［ ¥200.00 /天 ］ 2，307 3，040，019 0.07％ ¥0
- 音乐网站的SEO优化相对还是比较简单的。每一首歌的名称都是一个关键词，由歌名还可以再引申出很多长尾关键词。我们这里拿“求佛”举例，求佛一天有
- 如何增加网站访问量？以下是你可以考虑采用29个方法。其中，你或许已经采用了一些，有的方法你可能忘了采用，还有一些是你从来没有听说过的。总之，
- LoveBlogEarn 同学在博客留言，说到域名转发是不是能提高PR？因为sinoblog.net这个域名就是转发到sinoblog.or
- 3、添加WEB服务扩展接着我们要在IIS6中为URL授权添加一个Web服务扩展。在Internet信息服务(IIS)管理器窗口中，依次展开&
- 前面我们讲过，FTP协议的数据传输存在两种模式：主动模式和被动模式。这两种模式发起连接的方向截然相反，主动模式是从服务器端向客户端发起；被动
- WordPress功能之所以如此强大，正是因为它不仅具有大量默认功能，还被赋予了无限的可扩展性。开发者可以通过开发插件或者widget来实现
- 冯超是某公司的公关经理，最近他和同事们迷恋上了“偷菜”。为了偷好友的菜，他甚至忘记了工作了一整天的疲
- 8月14日，PHPWind发布了PHPWind 7.5RC版本，同时PHPWind.com官方网站进行了改版。伴随7.5产品发布，PHPWi
- 近日研究Google Adsense，终于知道了一条赚钱规则，按这个规则，应该可以优化Adsense提高收入了吧。这条规则其实非常的简单就是
- UCenter Home是其发布的一款SNS建站系统，自发布至今国内采用UCenter Home搭建的地方及垂直SNS已经超过13万家。在
- 综合化数字媒体与家庭娱乐软件方案Nero今天发布了新版本“Nero 9 Reloaded”，全面兼容
- 一、SEO的工作原理一谈到SEO， 许多不是非常了解SEO的朋友容易想把它和“作弊”这个词扯到一块儿
- 11月25日消息，据国外媒体报道，Twitter联合创始人Biz Stone周二表示，Twitter将进行更多收购，并于明年初开始赚钱。St
