保护(IIS)web服务器的15个技巧（2）
发布时间：2008-04-18 16:01:00
IIS安全技巧
微软的产品一向是众矢之的，因此IIS服务器特别容易成为攻击者的靶子。搞清楚了这一点后，网络管理员必须准备执行大量的安全措施。我将要为你们提供的是一个清单，服务器操作员也许会发现这是非常有用的。
1. 保持Windows升级:
你必须在第一时间及时地更新所有的升级，并为系统打好一切补丁。考虑将所有的更新下载到你网络上的一个专用的服务器上，并在该机器上以Web的形式将文件发布出来。通过这些工作，你可以防止你的Web服务器接受直接的Internet访问。
2. 使用IIS防范工具:
这个工具有许多实用的优点，然而，请慎重的使用这个工具。如果你的Web服务器和其他服务器相互作用，请首先测试一下防范工具，以确定它已经被正确的配置，保证其不会影响Web服务器与其他服务器之间的通讯。
3. 移除缺省的Web站点:
很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的 (他们一天可能要访问成千上万个IP地址)，他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限 (将在后面NTFS的部分详细阐述)。
4. 如果你并不需要FTP和SMTP服务，请卸载它们:
进入计算机的最简单途径就是通过FTP访问。FTP本身就是被设计满足简单读/写访问的，如果你执行身份认证，你会发现你的用户名和密码都是通过明文的形式在网络上传播的。SMTP是另一种允许到文件夹的写权限的服务。通过禁用这两项服务，你能避免更多的黑客攻击。
5. 有规则地检查你的管理员组和服务:
有一天我进入我们的教室，发现在管理员组里多了一个用户。这意味着这时某个人已经成功地进入了你的系统，他或她可能冷不丁地将 * 扔到你的系统里，这将会突然摧毁你的整个系统，或者占用大量的带宽以便黑客使用。黑客同样趋向于留下一个帮助服务，一旦这发生了，采取任何措施可能都太晚了，你只能重新格式化你的磁盘，从备份服务器恢复你每天备份的文件。因此，检查IIS服务器上的服务列表并保持尽量少的服务必须成为你每天的任务。
你应该记住哪个服务应该存在，哪个服务不应该存在。Windows 2000 Resource Kit带给我们一个有用的程序，叫作tlist.exe，它能列出每种情况运行在svchost 之下的服务。运行这个程序可以寻找到一些你想要知道的隐藏服务。给你一个提示：任何含有daemon几个字的服务可能不是Windows本身包含的服务，都不应该存在于IIS服务器上。
0
投稿猜你喜欢
- 北师大的网络情况以前说过了，学校里必须过验证网关才能上外网。为了方便校内同学方便地（不费流量地）升级Ubuntu，也可以充分利用服务器的资源
- 经过三个月的等待，终于等来了DMOZ重新开放登录目录，DMOZ大概是06年十月份停止收录网站的，今天闲逛到dmoz网
- 什么是404错误HTTP 404 错误意味着链接指向的网页不存在，即原始网页的URL失效，这种情况经常会发生，很难避免，比如说：网页URL生
- 无论是使用手工试探还是使用安全测试工具，恶意攻击者总是使用各种诡计从你的防火墙内部和外部攻破你的SQL服务器系统。既然黑客在做这样的事情。你
很奇怪，最近自建的FTP，Serv-U域总是一开机就自动离线，重新填写域IP，应用之后，就正常了。但是重启之后，又挂掉，造成FTP连接不上。- 1、什么是FTP？FTP有哪些功能？FTP（File Transfer Protocol）是 Internet上用来传送文件的协议（文件传输
- 下面的代码复制一下存成一个批处理文件后双击即可!3389IP日志路径是C:\WINDOWS\PDPLOG\RDPlog.txt批处理文件代码
- 搜搜soso刚刚独立出来几天，针对以前的google提供信息做以对比，发现搜搜还是有许多变化的。从各个方面来看soso网站排名优化相关工作，
- 其实，Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统。具体清
- 谷歌中文网管理员博客今日发表博文，针对重负内容网页的URL选择做了相关解析。即谷歌发现一组重复内容网页时，Google算法会选出一个有代表性
- 随着Web数据库的应用越来越广泛，Web数据库的安全问题日益突出，如何才能保证和加强数据库的安全性已成为目前必须要解决的问题。数据库系统安全
- 其实我真的很纯洁！我是去搜索《足球尤物》这部电影。但居然被提示“"尤物" 已被 Google 筛选掉，因为启用了 Goo
- 防范DDOS攻击并不一定非要用防火墙。一部份DDOS我们可以通过DOS命令netstat -anmore或者网络综合分析软件：sniff等查
- 内容摘要：本文详细介绍了 Google AdSense 支票广告费用达到100美元后接受支票的全过程，给各位投
- 古往今来，神话一直都是华夏灿烂文化的瑰宝，给人们的外在世界缔造了一个美丽的梦。今天，game2平台斥资1500万，打造耗时3年，再现上古的不
- 第一次看到这句话时，是在一个网站上，那时，我还是一个纯粹的网民，只会在网上查查资料、打打游戏之类的东西。那几个字是书法字体，制作成一个GIF
- 大一的时候开始做站，那时候还没接触seo，跟着师兄做做企业站，维护一下学校的网站，这期间积累了不少经验，也具备了一定的开发能力。那时候还有一
- 服务器虚拟化只需要较少的硬件资源就能运行多重应用程序和操作系统，能允许用户根据自身需求快速调配新的资源。但是这些灵活性也导致网络和安全管理者
- 攻击者如此青睐Web攻击的一个重要原因是它可以损害一些无辜的站点，并用于感染大量的受害者。事实证明，Web服务器已经被证明是互联网络中的&a
- 为了完成这个任务，在网上查了好多资料，要么是讲得不清楚，要么是软件版本太老，走了不少弯路，在这里以本人的实际操作为例，为大家说一下整合的过程
