增强WEB服务器IIS安全性的五个简单有效措施
作者：佚名 来源：网界网 发布时间：2008-10-10 09:07:00
标签：
Web服务在任何网络中都是最容易遭受攻击的。也许你正在使用最受欢迎的Web服务器，微软的网络信息服务器(IIS)。尽管最 近释放的IIS 6.0增强了安全性，但并不是万能的。你可以采取五个简单的措施使你的IIS 6.0更安全。
只使用IIS与商务需求相关的组件
IIS 6.0的改变之一就是，IIS只默认使用不可或缺的静态网页服务。注意保持这种配置，只开启你真正需要的服务。
严格限制分配给IUSR_systemname帐户的访问权限
运行在服务器上的许多应用程序都调用IUSR(互联网用户)帐户，代表未经许可的网络用户与系统进行交互。这实际上限制了这个帐户对服务器必需的操作的权限。
使用自动升级实时更新安全修补程序
尽管新版本比先前的版本在安全方面有显著的改进，如果历史重演(微软似乎经常如此)，释放的6.0版很快就会因为安全原因有一个或更多的修补程序。使能自动升级保证你尽快收到修补程序。
使用快速失败保护
新版本最显著的特点是你可以使能快速失败保护(Rapid-Fail Protection)功能。这会使你的服务器免受安全事故和性能的影响，通常是在很短的时间内失败太多次的进程造成的，例如故障或恶意攻击。当这种情况发生时，网络管理服务关闭应用程序池，阻止进一步的故障发生，使应用程序不可用，直到管理员处理后。
对远程管理进行严格限制
在任何地方都可以管理服务器很棒，但是你要确保只有授权的用户才可如此。你应该要求所有远程管理员使用静态IP地址登录，并且登录限制在预先指定的安全的IP地址。你还应该使用强有力的认证。
这五个简单的方法可以立即改善IIS服务器的安全状况。
0
投稿猜你喜欢
- 1. Packetdrill 编译与安装源码链接 https://github.com/google/packetdrill.git源码编译
- 和大多数人一样，我是一个站长，一个落魄的个人站长，终日在城市里颠沛流离，在网络上寻求温饱。不经意间，QQ已经在10年的成长之路上记录了中国网
不要让读者找不着北：关于网站导航问题，越简单越好。虽然google鼓励你创建目录结构，但你不能让它太过复杂，比如需要15次点击才能到达目标内- 如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理
- 08年美国次贷危机引起了全球的金融海啸，在此背景下，成千上万的企业开始谋求新的营销模式，以突破自身困境渡过这段艰难的时期。作为一种全新的营销
- 一、 前言随着各大网站纷纷推出邮箱收费服务，广大网民正在逐渐适应 "有偿服务"的概念，与此同时，他们也对收费邮箱的服务质
- 1、按照向导创建虚拟机以下是安装虚拟机的步骤，没有写的直接下一步【1】主页-创建新虚拟机【2】选择 自定义（高级）【3】选择稍后安装操作系统
- 很多用户不知道Godaddy域名应该怎么指定目录? 今天我们就来探讨一下这个问题。用户有两个域名aaa.com和bbb.net，由于主域名不
- 今天看到了杜甫的《春夜喜雨》，一下引起了我的共鸣。原来杜甫很懂SEO的。随风潜入夜，润物细无声。说明了SEO原则。SEO是&ldqu
- 最近备案严查，只能把所有的站点都关闭了再来一个一个检查过添加，检查倒可以到工信部网站批量检查（方法见本博客批量查询ICP备案方法），查过了添
- 1、将当前位置的“主页”字样，改为“你自己的网站名称”。解释
- 无处不在的WEB2.0 正式成为主流，人们通过对XML和RSS等标准格式、面向服务的网络应用程序、用户控制的数据的应用，认识到了英特网真正的
- ixwebhosting作为国外知名的主机商之一，购买它们的主机时，它不仅赠送免费域名，还赠送独立IP，当我们使用免费域名的时候，有时为了某
- 在Discuz!7.0中，主题回收站功能将前台删除的主题先放到主题回收站里，以便管理员进一步确认是否删除，在管理员确认之后，还能将误删除的帖
- 尽管功能服务器概念的提出可以追溯到十几年前，可是功能服务器的产品是这两三年才火起来的，因为它是为了满足用户的特殊需求而定制的专用服务器。说到
- 继上次完成linux下mysql的安装，配置，以及授权后，今天接着完成tomcat的搭建，主要是区分端口。首先下载apache tomcat
- 主要使用request对象的ServerVariables属性，通过它来获得环境变量的值。使用的语法为：Request.ServerVari
- 因为需要更改电子邮件，你也许想加强多个电子邮件帐户或者把不同的地址组织到不同的帐户里。要这样做，你不需要取消或者重新创建你的电子邮件帐户或者
- CVS是一种广泛应用的、开源的、透明于网络的版本控制系统。用户使用CVS时，首先要架设一台CVS服务器，在CVS服务器上导入项目实例、设置C
- 一个朋友的IX空间马山要到期，鉴于重新购买比直接续费便宜。省钱的同时，但需要完成一件事情就是网站搬家。从即将到期的IX空间中的网站搬家至新
