国产一级一区二区_segui88久久综合9999_97久久夜色精品国产_欧美色网一区二区

掃一掃
關(guān)注微信公眾號(hào)

IIS優(yōu)化與安全-三分種保證IIS自身的安全性
2007-09-24   網(wǎng)絡(luò)

保證IIS自身的安全性

  IIS安全安裝

  要構(gòu)建一個(gè)安全的IIS服務(wù)器,必須從安裝時(shí)就充分考慮安全問(wèn)題。

  1. 不要將IIS安裝在系統(tǒng)分區(qū)上。

  2. 修改IIS的安裝默認(rèn)路徑。

  3. 打上Windows和IIS的最新補(bǔ)丁。

  IIS的安全配置

  1. 刪除不必要的虛擬目錄

  IIS安裝完成后在wwwroot下默認(rèn)生成了一些目錄,包括IISHelp、IISAdmin、IISSamples、MSADC等,這些目錄都沒(méi)有什么實(shí)際的作用,可直接刪除。

  2. 刪除危險(xiǎn)的IIS組件

  默認(rèn)安裝后的有些IIS組件可能會(huì)造成安全威脅,例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁(yè)面和腳本,大家可以根據(jù)自己的需要決定是否刪除。

  3. 為IIS中的文件分類設(shè)置權(quán)限

  除了在操作系統(tǒng)里為IIS的文件設(shè)置必要的權(quán)限外,還要在IIS管理器中為它們?cè)O(shè)置權(quán)限。一個(gè)好的設(shè)置策略是:為Web 站點(diǎn)上不同類型的文件都建立目錄,然后給它們分配適當(dāng)權(quán)限。例如:靜態(tài)文件文件夾允許讀、拒絕寫(xiě),ASP腳本文件夾允許執(zhí)行、拒絕寫(xiě)和讀取,EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫(xiě)。

  4. 刪除不必要的應(yīng)用程序映射

  ISS中默認(rèn)存在很多種應(yīng)用程序映射,除了ASP的這個(gè)程序映射,其他的文件在網(wǎng)站上都很少用到。

  在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁(yè)面中,點(diǎn)擊[配置]按鈕,彈出“應(yīng)用程序配置”對(duì)話框,在“應(yīng)用程序映射”頁(yè)面,刪除無(wú)用的程序映射。如果需要這一類文件時(shí),必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁,并且選中相應(yīng)的程序映射,再點(diǎn)擊[編輯]按鈕,在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對(duì)話框中勾選“檢查文件是否存在”選項(xiàng)。這樣當(dāng)客戶請(qǐng)求這類文件時(shí),IIS會(huì)先檢查文件是否存在,文件存在后才會(huì)去調(diào)用程序映射中定義的動(dòng)態(tài)鏈接庫(kù)來(lái)解析。

  5. 保護(hù)日志安全

  日志是系統(tǒng)安全策略的一個(gè)重要環(huán)節(jié),確保日志的安全能有效提高系統(tǒng)整體安全性。

  ● 修改IIS日志的存放路徑

  默認(rèn)情況下,IIS的日志存放在%WinDir%System32LogFiles,黑客當(dāng)然非常清楚,所以最好修改一下其存放路徑。在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對(duì)話框的“Web站點(diǎn)”頁(yè)面中,在選中“啟用日志記錄”的情況下,點(diǎn)擊旁邊的[屬性]按鈕,在“常規(guī)屬性”頁(yè)面,點(diǎn)擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。

  ● 修改日志訪問(wèn)權(quán)限,設(shè)置只有管理員才能訪問(wèn)。

  通過(guò)以上的一些安全設(shè)置,相信你的Web服務(wù)器會(huì)安全許多。

熱詞搜索:

上一篇:IIS優(yōu)化與安全-在IIS中建立隱藏的虛擬目錄
下一篇:IIS優(yōu)化與安全-增強(qiáng)IIS安全的簡(jiǎn)單措施

分享到: 收藏
主站蜘蛛池模板: 军事| 永宁县| 安阳市| 商都县| 麻栗坡县| 梁平县| 邓州市| 安多县| 新郑市| 永修县| 达拉特旗| 汽车| 梅河口市| 塔河县| 会东县| 星座| 响水县| 汤阴县| 太湖县| 芦溪县| 莫力| 沅陵县| 青神县| 门源| 阿拉善右旗| 山丹县| 邮箱| 丽水市| 德兴市| 小金县| 阳春市| 凤凰县| 乌兰县| 清徐县| 綦江县| 阳朔县| 孙吴县| 丹巴县| 南通市| 洪雅县| 南靖县|