加固外网上的IIS服务器安全
来源:Asp之家 时间:2010-08-23 18:45:00
加固外网上的IIS服务器安全
关于IIS服务器的安全主要包括六步:
1、使用安全配置向导(Security Configuration Wizard)来决定web服务器所需的最小功能,然后禁止其他不需要的功能。具体地说,它能帮你.
1》禁止不需要的服务
2》堵住不用的端口
3》至于打开的端口,对可以访问的地址和其他安全做进一步的限制
4》如果可行,禁止不需要的IIS的web扩展
5》减小对SMB,LAN Manager,和LDAP协议的显露
6》定义一个高信噪比的对策
2、把网站文件放在一个非系统分区(partition)上,防止directory traversal的缺陷,对内容进行NTFS权限稽查(Audit)。
3、对自己的系统定期做安全扫描和稽查,在别人发现问题前尽早先发现自己的薄弱处。
4、定期做日志分析,寻找多次失败的登陆尝试,反复出现的404,401,403错误,不是针对你的网站的请求记录等。
5、如果使用IIS 6的话,使用Host Headers ,URL扫描,实现自动网站内容和IIS Metabase的Replication,对IUSR_servername帐号户使用标准的名称等。
6、总的web架构的设计思路:别把你的外网web服务器放在内网的活动目录(Active Directory)里,别用活动目录帐号运行IIS匿名认证,考虑实时监测,认真设置应用池设置,争取对任何活动做日志记录,禁止在服务器上使用Internet Explorer等。
标签:服务器,安全,IIS
0
投稿
猜你喜欢
一个站长从零开始一年赚多少钱
2007-10-16 12:22:00
GoDaddy主机常见问题之下载备份文件
2010-04-13 13:12:00
什么是 POP3 POP3 命令简介
2010-03-24 18:31:00
如何有效提高网站的用户回头率
2009-09-02 14:55:00
Firefox生死抉择:尖端,还是主流?
2009-12-31 18:43:00
用Google Sitemaps帮助你SEO
2007-10-03 13:58:00
如何在Discuz 7.1中给通过WAP发布的帖子加标记
2009-12-09 16:18:00
VPS主机常见问题与维护之linux篇
2011-04-28 17:10:00
Linux下Mail服务器架设攻略
2007-08-13 14:12:00
美国主机hostgator 1美分空间购买图文教程
2010-03-28 07:33:00
WordPress 插件——AlexaRank
2009-02-12 12:24:00
专家讲堂:如何创建Windows VPN服务器
2008-11-20 15:27:00
从网站内部结构着手 谈音乐网站怎么做SEO
2009-02-02 16:20:00
谷歌公司呼吁:立即行动起来正视搜索公正
2008-11-17 13:59:00
一个站长的六个做站观点
2007-08-16 16:00:00
如何制作符合搜索引擎要求的XML地图
2009-01-05 13:13:00
z-blog调用Discuz论坛最新贴
2010-01-15 15:46:00
30+提高wordpress用户访问量的插件
2011-10-12 21:03:40
利用网络推广原创 让更多人加入创意行业
2009-05-24 12:11:00
网秦发布流氓克星软件 日新增用户突破五万
2009-10-10 17:22:00