保护(IIS)web服务器的15个技巧
发布时间：2008-04-18 16:01:00
标签：
通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之的。
高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外，它们现在必须致力于提高网站安全性以面对缩减中的技术预算 (其实许多它们的私有部门也面临着相似的局面)。
正因为如此，我在这里将为预算而头疼的大学IT经理们提供一些技巧，以帮助他们保护他们的IIS服务器。虽然主要是面对大学里的IT专业人员的，但是这些技巧也基本上适用于希望通过少量的财政预算来提高安全性的IIS管理人员。实际上，这里面的一些技巧对拥有强大预算的IIS管理人员也是非常有用的。
首先，开发一套安全策略
保护Web服务器的第一步是确保网络管理员清楚安全策略中的每一项制度。如果公司高层没有把服务器的安全看作是必须被保护的资产，那么保护工作是完全没有意义的。这项工作需要长期的努力。如果预算不支持或者它不是长期IT战略的一部分，那么花费大量时间保护服务器安全的管理员将得不到管理层方面的重要支持。
网络管理员为各方面资源建立安全性的直接结果是什么呢？一些特别喜欢冒险的用户将会被关在门外。那些用户随后会抱怨公司的管理层，管理层人员又会去质问网络管理员究竟发生了什么。那么，网络管理员没办法建立支持他们安全工作的文档，因此，冲突发生了。
通过标注Web服务器安全级别以及可用性的安全策略，网络管理员将能够从容地在不同的操作系统上部署各种软件工具。
0
投稿猜你喜欢
- 呵呵，知道admin5 很长时间了。最早是在易域知道图王。一转眼好几年了。还是第一次在这里发表文章。我不会写东西，写的很简单。做好一个WAP
- 首先申明一下,我不是高手,也不太懂技术,只会点皮毛和修改别人现成的东西!做了六年的网站，屈指一算，我也排上站长的先驱了。这几年来，看过无数网
- RPM是一个功能十分强大的软件包管理系统，它使得Linux下的安装，升级和删除软件包的工作非常简单易行，并且还有查询，验证软件包的功能。与图
- echo 在linux帮助文档的描述是显示一行文本，类似于python和java等编程语言中的print语句，实际上它的作用不仅仅如此。可以
- 这个神通广大的模块就是mod_gzip. 它通过用和gzip一样的压缩算法对apache发出的页面进行压缩，可能的话可以把页面压缩成为原来大
- 1、自己点击站上广告，此行为被誉为“无效点击”。Google政策原文：“我们不容许您因任何原因点击自己网站上的广告，因为这样可能会让广告客户
- 论坛营销是指网络营销人员寄宿在第三方论坛利用长期回答用户的提问，来建立自己在行业论坛中的信誉度以及地位，在推广个人的同时，更好的宣传自己的网
- 为了更好的解决虚拟机与主机的共享问题，VMware公司有一个VMWare－tools，来实现文件共享。这里主要讲的是在Windows下用 V
- 看到起点被收编了、hao123也回家数钱玩了、QQ挂机、 * 短信、各种 * 都火了，赚钱了。于是乎,工作室、soho、再创业者也就多了。千奇百
纹身是神秘、性感和魅力的象征，也是张扬个性最独特的表现。可是纹身虽美，大多数MM还是因为害怕疼痛，不敢将纹身刺在身上。不过现在不用愁啦，用“- 一，ping它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命
- 网络一个虚拟的空间,却笼络了这么多的人心.由此可以看出它的魔力.现在SP的萧条,使一些电影站点与音乐站点纷纷找买主,因为有的连服务器费用都赚
- 说句实在话，作为中国排名第一的搜索引擎，出现这种情况真的是很不应该，但是却着实出现了。在五月的时候，很多的seoer就讨论过这个现象。有很多
- 最近，有做博客营销的网友问：“怎样才能使自己的博客旺起来，使其人气旺、浏览量和点评量高。”其实这一问
- 日前，诸多期待开展IPTV业务的网络视频公司因受困于牌照，版权等问题，前景难卜。记者采访到，有多家视频公司认为自身在短时期内不可能处理好版权
- mkdir命令语法linux mkdir 命令用来创建指定的名称的目录，要求创建目录的用户在当前目录中具有写权限，并且指定的目录名不能是当前
- 一、unzip命令unzip命令用于解压缩由zip命令压缩的“.zip”压缩包。1.1 语法unzip(选项)(参数)1.2 选项选项描述-
- Blogging与大众智慧Web 2.0时代被高度吹捧的一个特点是blogging的兴起。个人主页在互联网初期就开始活跃，个人日记和每日评论
- 为了更好的实现对社区热点信息的聚焦，Discuz! 7.1新增了“主题热度与主题评价”功能，成为强化社区信息聚焦重要应用手段。重视细节改进是
- 过去的几年，由于大量广告主的大量资金注入互联网 ，已具实力的网站你争我斗，海量新兴的网站迅速崛起，都想在这个看起来赚钱很美、实则赚钱不易的互
