因?yàn)镮IS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務(wù)器軟件之一。但是，IIS的安全性卻一直令人擔(dān)憂。如何利用IIS建立一個(gè)安全的Web服務(wù)器，是很多人關(guān)心的話題。 　　

　　構(gòu)造一個(gè)安全系統(tǒng) 　　

　　要?jiǎng)?chuàng)建一個(gè)安全可靠的Web服務(wù)器，必須要實(shí)現(xiàn)Windows 2000和IIS的雙重安全，因?yàn)镮IS的用戶同時(shí)也是Windows 2000的用戶，并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù)IIS安全的第一步就是確保Windows 2000操作系統(tǒng)的安全： 　　

　　1. 使用NTFS文件系統(tǒng)，以便對(duì)文件和目錄進(jìn)行管理。 　　

　　2. 關(guān)閉默認(rèn)共享 　

　　打開(kāi)注冊(cè)表編輯器，展開(kāi)“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters”項(xiàng)，添加鍵值A(chǔ)utoShareServer，類型為REG_DWORD，值為0。 這樣就可以徹底關(guān)閉“默認(rèn)共享”。 　　

　　3. 修改共享權(quán)限 　　

　　建立新的共享后立即修改Everyone的缺省權(quán)限，不讓W(xué)eb服務(wù)器訪問(wèn)者得到不必要的權(quán)限。 　　

　　4. 為系統(tǒng)管理員賬號(hào)更名，避免非法用戶攻擊。 　　

　　鼠標(biāo)右擊[我的電腦]→[管理]→啟動(dòng)“計(jì)算機(jī)管理”程序，在“本地用戶和組”中，鼠標(biāo)右擊“管理員賬號(hào)(Administrator)”→選擇“重命名”，將管理員賬號(hào)修改為一個(gè)很普通的用戶名。 　　

　　5. 禁用TCP/IP 上的NetBIOS

　　鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居] →[屬性] →[本地連接] →[屬性]，打開(kāi)“本地連接屬性”對(duì)話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級(jí)]→[WINS]，選中下側(cè)的“禁用TCP/IP上的NetBIOS”一項(xiàng)即可解除TCP/IP上的NetBIOS。 　　

　　6. TCP/IP上對(duì)進(jìn)站連接進(jìn)行控制 　　

　　鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居] →[屬性] →[本地連接] →[屬性]，打開(kāi)“本地連接屬性”對(duì)話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級(jí)]→[選項(xiàng)]， 在列表中單擊選中“TCP/IP篩選”選項(xiàng)。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕，只填入80端口。 　　

　　7. 修改注冊(cè)表，減小拒絕服務(wù)攻擊的風(fēng)險(xiǎn)。　　

　　打開(kāi)注冊(cè)表：將HKLMSystem　　

　　CurrentControlSetServicesTcpipParameters下的SynAttackProtect的值修改為2，使連接對(duì)超時(shí)的響應(yīng)更快。