安全设置IIS服务器的三个小技巧
来源：asp之家 发布时间：2009-07-27 08:14:00
你的网站是不是常常被黑，或者一不注意就成了黑客的“肉鸡”?对于Web网站服务器来说，如果不进行安全设置，很容易被黑客“盯上”，随时都有被入侵的危险。什么?你觉得安全设置很复杂?没关系，通过我们介绍的IIS服务器安全设置的三个方法，就能很好地防范攻击。
基本设置 打好补丁删除共享
个人站长通常使用Windows服务器，但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行安全设置，所以就导致了一些常见的基本漏洞仍然存在。其实，只要通过简单的安装服务器补丁，就能防止大部分的漏洞入侵攻击。
在服务器安装好操作系统后，正式启用之前，就应该完成各种补丁的安装。服务器的补丁安装方法与我们使用的XP系统类似，这里就不再赘述。
做好了基本的补丁安装，更重要的就是设置可访问的端口了，通常服务器只需要开放提供Web服务的必需端口，其他不必要的端口都可以禁止。不过需要注意的是，千万不要把管理服务器的远程端口3389也禁止了。
删除默认共享也是必须做的一项步骤，服务器开启共享后很有可能被病毒或黑客入侵，从而进一步提权或者删除文件，因此我们要尽量关闭文件共享。删除默认共享可以采用多种方式，例如使用net share c$ /delete命令，就可以把c盘的默认共享功能关闭。
权限分配 防止病毒木马入侵
好的服务器权限设置可以将危害减少到最低，如果每个IIS站点的权限设置都不同，黑客就很难通过旁注攻击等方式入侵整个服务器。这里就简单介绍一下权限设置的方法。
在系统中权限是按照用户的方式来划分的，要管理用户，可以在服务器中依次打开“开始→程序→管理工具→计算机管理→本地用户和组”，就可以看到管理服务器中所有的系统用户和用户组了。
在为服务器分区的时候需要把所有的硬盘都分为NTFS分区，然后就可以设置每个分区对每个用户或组开放的权限。方法是在需要设置权限的文件夹上点击右键，选择“属性→安全”，即可设置文件或文件夹的权限了。
对于网站来说，需要为每个网站分配一个IIS匿名用户，这样当用户访问你的网站文件的时候，所具有的权限最多只有该网站目录，可以很好地防止其他网站被入侵。
组件管理 让不安全组件通通消失
服务器默认支持很多组件，但是这些组件也会成为危害，最危险的组件是wsh和shell，因为它们可以运行服务器硬盘里的exe程序，比如它们可以运行提权程序来提升Serv-u权限甚至用Serv-u来运行更高权限的系统程序。
卸载最不安全的组件，最简单的办法是直接删除相应的程序文件。
小提示：除了以上的安全设置，一些操作的细节也需要注意，比如不要在服务器上浏览网页，给服务器安装杀毒软件、安装防止ARP攻击软件等安全程序。
0
投稿猜你喜欢
“大江东去，浪淘尽，千古风流人物。故垒西边，人道是，三国周郎赤壁。乱石穿空，惊涛拍岸，卷起千堆雪。江山如画，一时多少豪杰……”当年苏轼站在著- 主要使用request对象的ServerVariables属性，通过它来获得环境变量的值。使用的语法为：Request.ServerVari
- 这篇主要讲解网选取关键字的步骤。网站或网页关键字的确定看似是一件不是很系统的工作，但如果要确实有竞争力的关键字，想通过关键字为网站带来流量，
- 先来看一段引文：谷歌、雅虎和live search 宣布支持Link的一个新属性Canonical，为网页指定权威链(authoritati
- 很多站长可能在泡论坛的时候会经常见到Alexa这个单词，但是对于很多新手站长来说这个东西会比较的陌生。或者你是知道这个的作用，但是在查询自己
- 人之患在好为人师。陈国华邀请我加入“创业圈”群，并讲讲创业，其实我没什么资格给大家讲创业。我只是觉得现在的年轻人在理解别人说过的话的方面比较
- 导语：NYDailyNews.com周六发表文章，介绍了因谷歌而生的几个网站。它们使用了谷歌的搜索引擎，但风格却大相径庭。这是谷歌的一个“真
- “焦点间谍”木马家族最新成员TrojanSpy.Pophot.clh“焦点间谍”变种clh为牟取暴利篡改用户浏览器首页，赚取超高流量。Tro
- 父亲节的由来1909年，华盛顿一位叫布鲁斯·多德的夫人，在庆贺母亲节的时候突然产生了一个念头：既然有母亲节，为什么不能有个父亲节呢?多德夫人
- 瑞典正在调查一件攻击网站的大案，访问靠前的多个媒体公司的网站当地时间周四被全面DDoS攻击，随后，瑞典警方的网站也在几个小时后瘫痪。警方表示
- “如果不刷信用，谁会来买你的东西？”“当然选刷。”网店信用作
- 当大多数同龄人还在靠周末辛苦打工赚一点零用钱时，16岁的英国小企业家乔纳森·格鲁宾已通过他所建立的3家网站掘出第一桶金，仅去年就赚了7.5万
- 有不少发布商询问各种推介广告的问题，我们今天就常问问题进行一个集中解答，希望对您有所帮助。推介广告是如何付费的？答：推介广告不同于普通的针对
- 一、Alarm! Disaster is Fall……糟糕的事情总是在人们最不想它出现的时候出现。这天，那台4400的服务器，就这样忽然死亡
- 在Windows服务器系统中，每当服务器启动成功时，系统的C盘、D盘等都会被自动设置成隐藏共享，尽管通过这些默认共享可以让服务器管理维护起来
- 北京时间10月24日消息，据国外媒体报道，美国加州北区联邦地方法院法官杰米里·福格尔（Jeremy Fogel）周四作出裁决，称美国社交网站
- 今天早上发现IIS无法启动，报错：发生意外错误0x8ffe2740.然后在IIS上就出现了一个红色的“Error&
- 一、降低出现低价GG广告的机率GG广告显示的原则是，其一，高价广告优先，高价广告的位置常排在前面，这好理解，毕竟Google公司也想多赚钱呵
- 没有谁是天生的天才，这句话适用于任何人。同样，网站设计也是如此，开始对这门艺术有感觉的时候，一定是看到了别人的作品后才惊醒了你那根本来沉睡的
- 邀请机制？我的第一反应就是Gmail，最早拥有Gmail帐户的同学都是在焦急和期待中过来的。渐渐，这种方式被互联网产品延续开来，进而形成一种
