安全配置Windows 2003服务器远离脚本攻击（3）

从站点配置下手，防范脚本攻击
　

　　一旦按照上面的方法将数据库文件下面的ASP脚本拒绝执行的话，许多人会认为他们将无法继续使用ASP脚本执行错误的方法来避免网站数据库文件被恶意下载了；事实上，我们只要对目标网站的应用程序配置参数进行合适修改，同样能够有效地保护网站数据库文件被恶意下载。下面，本文就以保护ACCESS类型的数据库为操作蓝本，向各位朋友介绍一下如何从站点配置下手，来保护网站数据库文件被恶意下载的具体设置操作：

　　首先以超级管理员权限登录到IIS服务器所在的计算机系统，然后在该系统桌面中依次执行“开始”/“程序”/“管理工具”/“Internet信息服务管理器”命令，打开服务器系统的IIS控制台窗口，并从该窗口的左侧列表区域找到目标网站选项，再用鼠标右键单击该网站选项，从弹出的右键菜单中执行“属性”命令，进入到该目标网站的属性配置窗口.

　　单击该配置窗口中的“主目录”标签，并在对应的标签页面中单击“配置”按钮，打开如图4所示的应用程序配置界面； 在该配置界面中单击“添加”按钮，进入到如图5所示的添加对话框； 在其中的“扩展名”文本框中输入“.mdb”，在“可执行文件”文本框中随意输入一个EXE格式的文件，其余参数都使用默认数值，最后单击“确定”按钮就能完成相关设置操作了。之后，当我们再次尝试从IE浏览器中访问目标网站的数据库文件内容时，IE浏览器就会弹出无法找到对应页面的错误提示了，那样一来目标网站的数据库就不会受到恶意用户的非法攻击了，这样的话Web服务器的安全性也会得到一定程度的保障！

                                                                                                                                图4

                                                                                                                                 图5

　　总结：   
   
　　当然，保护Web服务器安全运行的方法还有很多，有一种非常有效而且我们需要定期使用的方法就是及时给服务器系统安装好各种安全补丁程序，这种方法可以说是保护Web服务器安全运行的根本！