加固外网上的IIS服务器安全
来源：Asp之家 发布时间：2010-08-23 18:45:00
标签：服务器,安全,IIS
加固外网上的IIS服务器安全
关于IIS服务器的安全主要包括六步：
1、使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。具体地说，它能帮你.
1》禁止不需要的服务
2》堵住不用的端口
3》至于打开的端口，对可以访问的地址和其他安全做进一步的限制
4》如果可行，禁止不需要的IIS的web扩展
5》减小对SMB，LAN Manager，和LDAP协议的显露
6》定义一个高信噪比的对策
2、把网站文件放在一个非系统分区（partition）上，防止directory traversal的缺陷，对内容进行NTFS权限稽查（Audit）。
3、对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。
4、定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。
5、如果使用IIS 6的话，使用Host Headers ，URL扫描，实现自动网站内容和IIS Metabase的Replication，对IUSR_servername帐号户使用标准的名称等。
6、总的web架构的设计思路：别把你的外网web服务器放在内网的活动目录（Active Directory）里，别用活动目录帐号运行IIS匿名认证，考虑实时监测，认真设置应用池设置，争取对任何活动做日志记录，禁止在服务器上使用Internet Explorer等。
0
投稿猜你喜欢
- 针对这次百度大更新，分析出的几点看法。天天跟随着百度走，看这自己网站半死不活的样子，也不知道多少站长为之憔悴或黯然。日转星移，总算盼来了百度
- 白帽SEO工作准确的讲白帽SEO是一些遵守互联网道德准则，遵守搜索引擎约束规范的搜索引擎优化工作者。白帽SEO是相对黑帽SEO而言的。其特点
Yslow 提高网站加载速度里有这么一条：Used Cookie Free Domains ， 大意是浏览器会对作用域内每个加载的对象传递- 就目前国内的广告联盟来说。做cpc的主要就3家。百度联盟 阿里妈妈和google adsense。那么究竟那家联盟更适合我们这些小站长呢?下
- 一、网站被将权的表现1。 被搜索引擎收录你的网站速度变慢，通常表现在快照更新时间，这点cnzhanzhang的快照就停留在7月份。2。你的网
- 前言最近项目要求，需要一台服务器，阿里和腾讯都不错，我选择了腾讯云，系统为CentOS 7（linux）。记录搭建服务器的过程，方便以后再次
- 1.前言：木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人(控制端)就可以进入你的电脑，偷看你的文件、盗窃密码、甚至用你
- 尽管在公开场合，几乎每个人都承认，SEO(搜索引擎优化)能否取得预期的效果，取决于网站的内容质量。但是，也不可否认，在许多人的潜意识里，仍然
- 自从我们发布了服务器端广告设置这个功能以后，大家修改代码就更加方便了。Google AdSense代码投放的最好办法是直接通过帐户获取代码并
- 提高IIS网站服务器执行效率的第八种方法：静态网页采用HTTP 压缩静态网页采用HTTP 压缩，大约可以减少20％的传输量。HTTP压缩功能
- 了解网赚，有一年整了。注册，点击，投票。都做过。首先说注册，注册是一个简单，但麻烦的任务，有些地方是限制地区的，有些地方是限制时间的。很多广
- SEO的趋势如何？ 2009年SEO的工作好找吗？ 昨天百度知道里一位SEO新人这样提问。今天我回答一下以上问题：第一个问题：SEO的趋势如
- DoS 攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧！DoS是Denial of Service的简写就是拒绝服务，而DDoS
- 网站在搜索引擎中被K掉(处理)，如网站首页搜索没有收录、网站收录被拔掉、排名下降、都是网站被K的现象。网站被K是广大站长最为头疼的事之一，总
- FTP(文件传输协议)诞生之后，便迅速地得到了推广和应用，而依据此协议提供服务的ftp服务器在运行时，用户可以通过Internet连接到服务
- 有许多种原因可能导致Web站点无法正常工作，这使得系统地检查所有问题变得很困难。下面将集中分析总结导致Web站点崩溃的最常见的问题。如果可以
- 核心提示：来对SEO网页进行相关的优化，使其提高搜索引擎排名，从而提高网站访问量，最终提升网站的销售能力或宣传能力的技术,达到SEO目的。什
- 最近集中精力学习了一下前辈们的网站营运及推广经验，和如何实现盈利的方法，针对目前我所运营的深圳掘吧网不温不火的现状，决定作出一次尝试：去扫街
- 它是什么？GNU Parallel是一个shell工具，为了在一台或多台计算机上并行的执行计算任务，一个计算任务可以是一条shell命令或者
- 北京时间11月11日消息，据国外媒体报道，关于谷歌以7.5亿美元收购手机广告网络AdMob引发了许多猜想，但最直接原因是谷歌希望更多介入自己
