加固外网上的IIS服务器安全
来源：Asp之家 发布时间：2010-08-23 18:45:00
标签：服务器,安全,IIS
加固外网上的IIS服务器安全
关于IIS服务器的安全主要包括六步：
1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。具体地说，它能帮你.
1》禁止不需要的服务
2》堵住不用的端口
3》至于打开的端口，对可以访问的地址和其他安全做进一步的限制
4》如果可行，禁止不需要的IIS的web扩展
5》减小对SMB，LAN Manager，和LDAP协议的显露
6》定义一个高信噪比的对策
2、把网站文件放在一个非系统分区（partition）上，防止directory traversal的缺陷，对内容进行NTFS权限稽查（Audit）。
3、对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。
4、定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。
5、如果使用IIS 6的话，使用Host Headers ，URL扫描，实现自动网站内容和IIS Metabase的Replication，对IUSR_servername帐号户使用标准的名称等。
6、总的web架构的设计思路：别把你的外网web服务器放在内网的活动目录（Active Directory）里，别用活动目录帐号运行IIS匿名认证，考虑实时监测，认真设置应用池设置，争取对任何活动做日志记录，禁止在服务器上使用Internet Explorer等。
0
投稿猜你喜欢
- 动易net的版本发布到现在也差不多有一年的时间了,但是给我的感觉还是很不成熟,不明白这么大的一个动易公司,哪么多的员工怎么会出现这么慢的进度
- 电子邮件是人们在网上最常使用的通信工具之一，它已经成为我们网络生活中不可或缺的一部分，而其在局域网中也是一项很重要的应用。在局域网中构建一个
- 有趣的是，用链接文本方式或者其他方法做关键词优化的索引页有时也不能占据前10名搜索结果的位置，但相同域名的内页仍可以做到，至少排名在前20名
对于URL渠道，大家可能比较熟悉，当您有多个网站的时候，URL渠道可以跟踪不同网站的表现。而对于自定义渠道，可能有些人还不太熟悉。自定义渠道- 现在调查公司均针对作弊行为加强了许多防范措施，其防范主表现在调查过程当中的所设置的种种陷阱，有些陷井不为人所知，甚至把一些符合调查要求的人员
- 这个问题困扰了我一整天，都没有搞定，到处寻找解决方法。逛遍DEDE官方论坛与DZ官方论坛均没有一个祥细的步骤。其实发现，也蛮简单，所以发出来
- 随着中国互联网的快速发展，网民数量的急剧增加，网购人群的增长，网购市场已逐渐行成气候，电子商务的优势也越来越明显，连很多名人所经营的商品都放
- 在这篇文章中，我将向你们介绍各种Exchange Server(ExchangeServer是微软公司开发的邮件服务程序)组件所使用的通信端
- 今天的互联网已经不同于以往，其中最主要的特点表现是网站众多。当然，这里还包括许多独立的博客。个人博客可以是生活里的琐事，也正是因为这种琐事，
- 想要成为一个合格的站长，做好再讲的网站是有很多因素的，下边，就这些问题说一说，如何才能建设好一个成功的网站。首先，一个成功的网站，定位一定要
- iis限制,流量限制与cpu限制的对比当前的虚拟主机主要分为三类流量限制:一:流量限制就是直接限制网络流量,这种限制通常是最严厉的一种流量限
- 使用使用WordPress系统的blogger在不断的日增，我发现国内基本上还没有多少的blogger关于WordPress的安全性问题，当
- ISAPI是Internet Server Application Programming Interface 的简称，ISAPI过滤器是I
- Google广告管理系统是一套在线广告管理系统，可以帮助广大网站主全面提高网站广告收益。通过这个系统，网站可以很方便的管理和投放网站广告，包
- 很多朋友都问到Windows下Linux安全联机的问题，下面为大家讲解一下 Windows的下PuTTY , FileZilla与Ultra
- URL优化的重点就是把内容放在权重高的页面上，以下是各级目录的权重比较。1)目录的权重虽然搜索蜘蛛会捉取3级目录及以上的页面，但是一级目录的
- 内容优化仍是目前SEO活动最关注的，因为你会不断地为网站或是博客增加内容，因此总有新的机会可以改善搜索引擎的可视度。但要在任何网站找到正确的
- 为了宣传、推广自己，很多单位都架设了Web服务器，不过架设好的Web服务器如果不经过访问测试，很可能无法达到顺利发布信息的目的;这不，本文下
- 任何服务器，安全与性能是两个永恒的主题。作为企业的信息化安全人员，其主要任务就是如何在保障服务器性能的前提下提高服务器的安全性。而要做到这一
- 在UCHome2.0中，推荐功能使用起来很简单。进入UCHome网站后台，找到“推荐成员设置”选项后，做些简单地设置，就可以完成推荐了。见下
