技巧：加固外网上的IIS服务器安全
来源：asp之家 发布时间：2009-08-29 13:57:00
标签：IIS服务器,安全
关于IIS服务器的安全主要包括六步：
1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。具体地说，它能帮你.
1》禁止不需要的服务
2》堵住不用的端口
3》至于打开的端口，对可以访问的地址和其他安全做进一步的限制
4》如果可行，禁止不需要的IIS的web扩展
5》减小对SMB，LAN Manager，和LDAP协议的显露
6》定义一个高信噪比的对策
2、把网站文件放在一个非系统分区（partition）上，防止directory traversal的缺陷，对内容进行NTFS权限稽查（Audit）。
3、对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。
4、定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。
5、如果使用IIS 6的话，使用Host Headers ，URL扫描，实现自动网站内容和IIS Metabase的Replication，对IUSR_servername帐号户使用标准的名称等。
6、总的web架构的设计思路：别把你的外网web服务器放在内网的活动目录（Active Directory）里，别用活动目录帐号运行IIS匿名认证，考虑实时监测，认真设置应用池设置，争取对任何活动做日志记录，禁止在服务器上使用Internet Explorer等。
0
投稿猜你喜欢
- Windows的操作系统最头痛的问题莫过于最段时间就要重启一次，服务器版依然如此，过阵子不重启就感觉总有地方不对劲！但手工重启那就非常麻烦了
- 在维护公司内部网站时碰到一个实际问题——MIS主管要求将一些技术文件放在网页上，且只能让MIS 的员工浏览。这就涉及到如何对网页保密的问题。
- 网站怎样优化一、用户体验从用户的角度来分析，色彩需求、方便导航、网页大小、来达到用户体验提高。二、框架结构搜索引擎不支持框架结构与框架调用的
- 总所周知，SEO对于广大站长来时是极其重要的一课，笔者根据对www.bitjob.net的优化经验，身体力行的实践，合理结合参考专业文献，给
- 随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当
1.配置ip地址前首先ifconfig查看网卡信息并获取到网卡的名称2.进入到网卡配置目录cd /etc/sysconfig/network- 众所周知，开启Gzip能极大地压缩文本数据的体积，可是有的主机上并没有安装Gzip模块（例如我现在使用的主机），因此不能通过写.htacce
- 在传统SEO时代，关键词的选择意味着在搜索引擎中的排名先后，同时也在一定程度上反映了一个网站的品牌形象——如果一个知名公司的网站在搜索引擎中
- 我是一个菜鸟，很菜的那种，在网上下载了个程序，然后放到了网上，就那样放着很少管它。期间我经历了网站被人挂马，idc服务商虚拟主机不稳定，网站
- 上周(2007.9.20)在搜索引擎调查分析师吕伯望先生举办的“搜索引擎调查报告与市场格局座谈会”我有幸见到了google谷歌全球副总裁大中
- 三种模式Bridged（桥接模式）、NAT（网络地址转换模式）、Host-Only（仅主机模式）在安装好vmware后，在网络连接中会有以下
- 服务器数据存储安全是保障服务器正常运行的重要的环节，同时也是企业网络信息化建设的核心。每一家企业的管理层人员都非常重视存储在服务器的重要数据
- Microsoft.com 从6月12日开始运行Windows Server 2008 Beta 3到现在已经有将近三个月了。 微
- 使用网络监测器Ethereal（http://ethereal.zing.org/）可以分析网络传输。Ethereal能够跟踪TCP流，对于
- 健康站，很多人都说做健康站容易来流量，因为搜索量高，用户基础大。也正因为如此，健康类站点的数量也十分惊人，笔者刚刚百度了一下，搜索结果达到9
- 上次写了一篇关于PayPerPost的推介文章，但是那个方法虽然可以赚钱，但是不是很多，今天我就介绍下其主业务：用博客写英文评论赚钱。适合人
- POP3(Post Office Protocol 3)即邮局协议的第3个版本，它规定怎样将个人计算机连接到互联网上的邮件服务器和下载电子邮
- 2、化解无法输入登录名称的麻烦在单位局域网中，当网络管理人员企图通过远程登录的方式进入服务器，对服务器进行远程管理和维护操作时，有时会发现在
- 在此说说自己对PR值的见解，Matt Cutts说过PR值在Google数据库里并非整数，而且是不断更新的，对于我们而言，常说的PR只是工具
- Godaddy主机是支持Zend Optimizer，但是，我看到一些朋友对它不了解，不知道它是做什么的，下面我就来介绍一下Zend Opt
