保障IIS的安全windows系統(tǒng)應如何配置

url=/technet/security/bulletin/notify.asp 上預定 Microsoft 安全通知服務，使自己能夠及時知道有關(guān) Microsoft 安全問題和修補程序的信息。您將通過電子郵件獲得有關(guān)安全問題的自動通知。

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供肇慶企業(yè)網(wǎng)站建設,專注與成都網(wǎng)站設計、網(wǎng)站制作、H5網(wǎng)站設計、小程序制作等業(yè)務。10年已為肇慶眾多企業(yè)、政府機構(gòu)等服務。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進行中。

要盡量避免把IIS安裝在網(wǎng)絡中的主域控制器上。因為在安裝完IIS后，會在所安裝的計算機上生成IUSR_Computername的匿名賬戶。

進入Windows7的控制面板，選擇左側(cè)的打開或關(guān)閉Windows功能。現(xiàn)在出現(xiàn)了安裝Windows功能的選項菜單，注意選擇的項目，我們需要手動選擇需要的功能，下面這張圖片把需要安裝的服務都已經(jīng)選擇了，大家可以按照圖片勾選功能。

進入Win7的控制面板，打開程序功能，選擇打開或關(guān)閉Windows功能 。在安裝Windows功能的選項菜單，把interlnet信息服務的所有組件全部勾起來。

開始–控制面板-管理工具-Internet 信息服務(IIS)管理器（注意不是Internet 信息服務(IIS) 0 管理器）。

因此得將這些組件添加到系統(tǒng)中去。第一步：IIS的安裝 A.在控制面板中選擇“添加/刪除程序”，在出現(xiàn)的對話框中選擇“添加/刪除Windows組件”（如圖1）。

如何保護IIS網(wǎng)站日志的安全

在命令中執(zhí)行“CleanIISLog . IP”就可以清除IIS日志中有關(guān)該IP的連接記錄同時保留其它IP記錄。

你得確定看看是通過哪個項目傳上來的（IIS日志），然后在找相應的對策 編輯器這塊最好用form認證，這樣可以防止別人直接訪問編輯器的上傳頁面。后臺是否是弱密碼。

對自己的系統(tǒng)定期做安全掃描和稽查，在別人發(fā)現(xiàn)問題前盡早先發(fā)現(xiàn)自己的薄弱處。定期做日志分析，尋找多次失敗的登陸嘗試，反復出現(xiàn)的404，401，403錯誤，不是針對你的網(wǎng)站的請求記錄等。

主要為.shtml， .shtm， .stm更改IIS日志的路徑右鍵單擊“默認Web站點→屬性-網(wǎng)站-在啟用日志記錄下點擊屬性如果使用的是2000可以使用iislockdown來保護IIS，在2003運行的IE0的版本不需要。

IIS服務一般照默認的，打好補丁就ok了。

有條件建議找專業(yè)做網(wǎng)站安全的sine安全來做安全維護。一：掛馬預防措施：建議用戶通過ftp來上傳、維護網(wǎng)頁，盡量不安裝asp的上傳程序。對asp上傳程序的調(diào)用一定要進行身份認證，并只允許信任的人使用上傳程序。

IIS有哪些安全機制?

以Windows NT的安全機制為基礎(chǔ) 作為運行在 Windows NT操作系統(tǒng)環(huán)境下的IIS，其安全性也應建立在Windows NT安全性的基礎(chǔ)之上。

②NTFS文件安全性：NTFS提供安全性，可以控制對數(shù)據(jù)文件的訪問，應當將數(shù)據(jù)文件放在NTFS分區(qū)。NTFS可以精確控制哪些用戶和組以什么權(quán)限訪問文件和目錄。（2）IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。

限制網(wǎng)站的目錄權(quán)限。目前有很多的腳本都有可能導致安全隱患，因此在設定IIS中網(wǎng)站的目錄權(quán)限時，要嚴格限制執(zhí)行、寫入等權(quán)限。經(jīng)常到微軟的站點下載IIS的補丁程序，保證IIS最新版本。

使用IIS 0以上支持TLS2 低于IIS0的僅支持TLS0 SSL安全加密機制，目前簽發(fā)機構(gòu)給您的證書一般都是：SHA2算法+RSA2048。

新聞名稱：IIS服務器安全保護 iis的安全設置包括哪些方面?
文章起源：http://aaarwkj.com/article34/dspsjse.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供域名注冊、用戶體驗、微信小程序、電子商務、搜索引擎優(yōu)化、營銷型網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)