加固基于Windows 2003平台的WEB服务器（5）
作者：gOxiA 来源：hackhome.com 时间：2009-01-06 17:14:00
"SynAttackProtect"=dWord:00000001
"EnablePMTUDiscovery"=dword:00000000
"NoNameReleaseOnDemand"=dword:00000001
"EnableDeadGWDetect"=dword:00000000
"KeepAliveTime"=dword:00300000
"PerformRouterDiscovery"=dword:00000000
"TcpMaxConnectResponseRetransmissions"=dword:00000003
"TcpMaxHalfOpen"=dword:00000100
"TcpMaxHalfOpenRetried"=dword:00000080
"TcpMaxPortsExhausted"=dword:00000005
·安装和配置IIS
进入Windows组件安装，找到应用程序服务器，进入详细信息，勾选ASP.NET后，IIS必须的组件就会被自动选择，如果你的服务器需要运行ASP脚本，那么还需要进入Internet信息服务(IIS)-万维网服务下勾选Active Server Pages。完成安装后，应当在其他逻辑分区上单独建立一个目录用来存储WEB网站程序及数据。
一台WEB服务器上都运行着多个网站，他们之间可能互不相干，所以为了起到隔离和提高安全性，需要建立一个匿名WEB用户组，为每一个站点创建一个匿名访问账号，将这些匿名账号添加到之前建立的匿名WEB用户组中，并在本地计算机策略中禁止此组有本地登录权限。
最后优化IIS6应用程序池设置：
1. 禁用缺省应用程序池的空闲超时;
0
投稿猜你喜欢
新手站长选择广告联盟的四个有效了解途径
Google排名算法的一些变动
警惕：避免陷入网赚升级陷阱
解决Ubuntu 18.04安装VMwareTools错误问题
谷歌图片搜索改版
BBS2Blog—让BBS和Weblog互通
Linux使用curl访问网页和wget下载文件
解决IIS7下UTF-8文件提示出错信息乱码问题
百度搜索技术改进 百度搜索结果随地域的变化而变化
迅雷宣布拟起诉搜狐侵权 称已完成相关取证
ubuntu16.04下安装openssh-server报依赖错误的完美解决方法(非常不错)
linux下监控网络流量的脚本
proftpd学习笔记（一）
谷歌关闭生活信息搜索Base:因未达预期流量
