IIS安全保卫战
来源：asp之家 发布时间：2010-04-06 17:55:00
信息服务器IIS是BACKOFFICE系列产品 * 能最强大、最流行的应用程序，它与整个BACKOFFICE组件一样，IIS也是围绕WINDOWS NT体系而生成的。它作为WINDOWS NT SERVER提供的一组服务而运行，允许它利用WINDOWS NT的各项软件功能。
不过，确保你数据完整性仍是一个必须认真对待的关键性安全问题。IIS凭借丰富而又强大的验证、访问控制和审核功能可以保证数据的完整性，因为它以WINDOWS NT SERVER作系统为基础。此外，它还支持安全插接层SSL，它通过对IIS和支持SSL的所有浏览器之间的对话进行加密来保证安全通信更加保密。
黑客们知道大多数WEB和FTP网站都允许匿名访问。这些网站常常错误配置，这样就存在安全漏洞。下面介绍须采取哪些措施才能保证保证IIS使你的网络和数据完全避免黑客入侵。
一、利用现有的WINDOWS NT安全性能来保护IIS ISS通过WINDOWS NT安全模型提供安全性，也就说，安全帐户管理器数据库中定义的用户帐户和组将确定一旦用户接入IIS机器，他们能进行什么操作。你不仅要核查现有的帐户权限和许可权，并且要限制匿名访问使用的帐户权限和许可权，这非常重要。
记录IIS的所有服务程序都支持广泛的记录功能。记录功能很重要，因为它能用来监视可疑的活动，从而决定应当保留什么、应当取消什么，以便进行容量规划。
启动记录功能很容易，每项服务的事件都共同记录在同一个公用文件中。若要启动记录功能，请打开IIS MANEGER，双击你要启动其记录功能的服务器，显示PROPERTIES对话框。接着单击LOGGING标签，将弹出一个对话框。该标签的用法相当直接，你只须单击ENABLE LOGGING选项，然后你选择是记录到一个文本文件，还是记录到SQL数据库，并确定日志文件多长时间更新一次。
提示当你第一次安装服务器时，要设置为DAILY LOGGING（日志），这样你可以每天看到结果。过一段时间后，你再选择最合适的记录方式。
ADVANCED选项通过单击SERVICE PROPERTIED对话框的ADVANCED标签，IIS还支持简单过滤功能。你可使用ADVANCED OPTIONS标签来限制或允许某些IP地址对WEB服务器的访问。在弹出的ADVANCED标签中，激活By default all computer will be granted access(缺省时，所有计算机将获得访问权）你可以使用ADD钮将应当拒绝访问的某些特定的IP地址范围输入进来。
或者，如果你想强制执行严格的安全保护，你可以选择By Default all computer will be den access（缺省时，所有的计算机将被拒绝访问），然后根据应当能访问这台机器的IP地址确定主机表。这是一个功能强大而且价值较高的工具，有助于确保你网站的安全，所以不应忽视。
0
投稿猜你喜欢
0x00 前言Docker是渗透测试中必学不可的一个容器工具，在其中，我们能够快速创建、运行、测试以及部署应用程序。如，我们对一些漏洞进行本- 0.前言之前在学springcloud的时候，提到有些项目还是使用zookeeper作为注册中心。因此决定掌握这个技能，但是本地为了测试而部
- SEO的效果即是让小说网在搜索引擎中能有个理想的排名。SEO与品牌间是有关系的，可以这么说，SEO能造就一个品牌，但一个小说网站能成了品牌后
- 内容摘要：近年來因爲 FLASH 优美的视觉效果和广阔的创意空间，FLASH 技术在网页设计和网络广告中的应用
- 在操作SEO项目的过程中，不要做这些事情。如果做了这些事，你的网站就会被搜索引擎认定为垃圾网站，无法被搜索到。而一旦被认定为垃圾网站，要想恢
- 一般而言，由于互联网用户在刚登录某网站时，会看到各种各样的广告。这些广告杂乱无章，因此，大多数的标语用户很容易看过就忘。行为追踪就是防止这种
- 一、简介：在大多发行版都有打包，请到各大发行版的ftp列表中得到，或者在发行版的安装盘中也能得到。lftp是一个命令行式的ftp客户端。对中
- 1.什么是FTP(文件传输协议)FILE TRANSFERPROTOCOL(FTP)意为文件传输协议，用于管理计算机之间的文件传送。FTP通
- 从去年到现在，百度已经进行了大规模的算法调整。而且现在已经有一个不成文的规律，那就是每个月低的动作特别大，不例外，从上个月低开始，百度又开始
- 1.1 第一个里程碑：安装sersync软件1.1.1 将软件上传到服务器当中并解压1、上传软件到服务器上 rz -E为了便于管理上传位置统
- Linux静态库与动态库实例详解1. Linux 下静态链接库编译与使用首先编写如下代码：// main.c#include "t
- ls命令作用：列举目录文件信息( list directory content )格式：ls [option] [file]１，命令不跟任何
- 看过一篇文章，作者揭秘了Google AdSense的收入的核心技巧，同样为了读书认真，所以就撰写了下面的读书笔记：比Google AdSe
- –link可以通过容器名互相通信，容器间共享环境变量。–link主要用来解决两个容器通过ip地址连接
- godaddy是全球最大的域名注册商，这家公司是美国公司，最近他们进入了中国市场，并且支持了支付宝付款这种方式，现在购买godaddy域名已
- 在Windows Server 2008中被完全重新设计的网络协议栈包括一项新技术，使得一个大的多的数据包可以进入网络。它还可以迅速的重新调
- Linux服务器误删了/usr/bin和/usr/sbin目录，然后，从别的地方拷贝这两个目录过来，发现可能很多是链接等非普通文件，可拷贝的
- 首先自我介绍一下，我是华农人论坛站长，避免AD嫌疑，地址就不放上来了，是做高校论坛的，其间，做得不错，上来发表一点心得（两个月来，建站的一些
- 近日，从谷歌发信给站长的信中了解，谷歌将全面暂停AdSense推介业务。到2008年8月的最后一周，暂停AdSense推介计划。对于正在投放
- Win2000无论从系统运行速度还是系统安全稳定性比win98都有了很大的提高，但是它终于经不起我的折腾而不能启动了。用紧急修复盘修复后仍然
