15个技巧保护IIS Web服务器（3）
来源：asp之家 发布时间：2009-07-14 16:09:00
8. 减少/排除Web服务器上的共享
如果网络管理员是唯一拥有Web服务器写权限的人，就没有理由让任何共享存在。共享是对黑客最大的诱惑。此外，通过运行一个简单的循环批处理文件，黑客能够察看一个IP地址列表，利用命令寻找Everyone/完全控制权限的共享。
9. 禁用TCP/IP协议中的NetBIOS
这是残忍的。很多用户希望通过UNC路径名访问Web服务器。随着NETBIOS被禁用，他们便不能这么做了。另一方面，随着NETBIOS被禁用，黑客就不能看到你局域网上的资源了。这是一把 * 剑，如果网络管理员部署了这个工具，下一步便是如何教育Web用户如何在NETBIOS失效的情况下发布信息。
10. 使用TCP端口阻塞
这是另一个残忍的工具。如果你熟悉每个通过合法原因访问你服务器的TCP端口，那么你可以进入你网络接口卡的属性选项卡，选择绑定的TCP/IP协议，阻塞所有你不需要的端口。你必须小心的使用这一工具，因为你并不希望将自己锁在Web服务器之外，特别是在当你需要远程登陆服务器的情况下。要得到TCP端口的详细细节，点击这里。
11. 仔细检查*.bat和*.exe 文件： 每周搜索一次*.bat
和*.exe文件，检查服务器上是否存在黑客最喜欢，而对你来说将是一场恶梦的可执行文件。在这些破坏性的文件中，也许有一些是*.reg文件。如果你右击并选择编辑，你可以发现黑客已经制造并能让他们能进入你系统的注册表文件。你可以删除这些没任何意义但却会给入侵者带来便利的主键。
12. 管理IIS目录安全
IIS目录安全允许你拒绝特定的IP地址、子网甚至是域名。作为选择，我选择了一个被称作WhosOn的软件，它让我能够了解哪些IP地址正在试图访问服务器上的特定文件。WhosOn列出了一系列的异常。如果你发现一个家伙正在试图访问你的cmd.exe，你可以选择拒绝这个用户访问Web服务器。当然，在一个繁忙的Web站点，这可能需要一个全职的员工!然而，在内部网，这真的是一个非常有用的工具。你可以对所有局域网内部用户提供资源，也可以对特定的用户提供。
13. 使用NTFS安全
缺省地，你的NTFS驱动器使用的是EVERYONE/完全控制权限，除非你手工关掉它们。关键是不要把自己锁定在外，不同的人需要不同的权限，管理员需要完全控制，后台管理账户也需要完全控制，系统和服务各自需要一种级别的访问权限，取决于不同的文件。最重要的文件夹是System32，这个文件夹的访问权限越小越好。在Web服务器上使用NTFS权限能帮助你保护重要的文件和应用程序。
0
投稿猜你喜欢
- 设置IP安全策略将木马阻杀在端口外“木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”（
- Godaddy主机用户在购买、建立、管理托管帐户时，创建了多个帐户来登陆与其托管网站有关的不同界面。每个帐户都是由一个用户名及密码来保护的。
- PR劫持应该大家都知道什么意思(不知道什么意思这个文章也就没必要看了)，今天遇到一个网友说网站PR6，而首页才PR3，感觉有问题，就查看了一
- Windows系统在长时间地工作之后，往往会不可避免地出现无法启动或者运行出错的故障，面对这些故障我们是选择将就使用，还是选择重新安装系统？
- ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的低层协议，负责将某个IP地址解
- 据国外媒体报道，微软XboxLive首席程序设计师拉里·海博（LarryHyrb）周四表示，微软无意为Xbox 360
施密特：Chrome将成为PC和Mac之外第三种平台（图片来自互联网）腾讯科技讯（编译/晁晖）北京时间5月15日消息，据国外媒体报道，谷歌首- 无论建博客网站还是CMS类型网站，很多都需要代码高亮，国内比较优秀的CMS建站系统之一——织梦CMS，不像Wordpress一样又大把大把的
- 个人网站2003年4月7日，马云，在杭州，成立了一个神秘的组织。他叫来十位员工，要他们签了一份协议，这份协议要求他们立刻离开阿里巴巴，去做一
- V5shop引领独立网商成功的五个层次美国心理学家亚伯拉罕·马斯洛在《人类激励理论》论文中提出了著名的&ldq
- 继FoosunCMS4.0版发布以来，我们收到了广大热心用户在使用测试中积极反馈过来的不少建议和意见，同时我们的测试人员以及研发人员进行全面
- 如果需要在运行 Microsoft Exchange2000 Server 或 Microsoft ExchangeServer 2003
- Google的Adsense广告计划是一个广受欢迎的广告产品，这个产品提供不少网站的最佳网上广告收入来源，关于Adsense的使用技巧方面的
- 1、简介说明在安装Procmail及Sanitizer后，系统都只能处理寄进服务器内的信件，无法处理利用邮件服务器来寄出病毒信，因此在安装P
- 如果想为WP找一个相册插件，我想NextGEN Gallery最适合了，我觉得这是我用过的最好的WP插件之一，功能很强大，提供了很完美的照片
- 在支付宝昨天宣布邀请50万用户参与其个人版公测之后，今天已经陆续有部分用户得以进入该新系统进行体验。以下为支付宝个人版相关页面：一、体验版欢
- 从事搜索引擎优化的人员都非常清楚，原创性内容对于搜索引擎优化的意义，特别是在08年下半年开始，百度对于网页重复内容的过滤更加严格了，搜索引擎
- 向导秘诀：要确定通过取消不必要的系统服务所节约的内存空间，需要使用Windows任务管理器，以下为操作步骤：在取消系统服务前重启系统并不要启
- 一、先关闭不需要的端口 我比较小心，先关了端口。只开了3389、21、80、1433，有些人一直说什么默认的3389不安全，对此我不否认，但
- 通过“禁用出站邮件”选项，可以禁用来自所有 SMTP 队列的出站邮件。例如，如果组织中有活动的病毒，则此选项将非常有用。注意：“禁用出站邮件
