• 您的位置：創(chuàng)新互聯(lián) >> 虛擬主機(jī) >> 服務(wù)器 >> 增強(qiáng)IIS安全的簡(jiǎn)單措施
  

增強(qiáng)IIS安全的簡(jiǎn)單措施

• 作者：譚孝梅 文章來(lái)源：成都域名注冊(cè) 點(diǎn)擊數(shù)：941 更新時(shí)間：2011-09-11
• 　　Web服務(wù)在任何網(wǎng)絡(luò)中都是最容易遭受攻擊的。也許你正在使用最受歡迎的Web服務(wù)器，微軟的網(wǎng)絡(luò)信息服務(wù)器(IIS)。盡管最近釋放的IIS6.0增強(qiáng)了安全性，但并不是萬(wàn)能的。你可以采取五個(gè)簡(jiǎn)單的措施使你的IIS 6.0更安全。
  　　只使能IIS與商務(wù)需求相關(guān)的組件
  　　IIS 6.0的改變之一就是，IIS只默認(rèn)使能不可或缺的靜態(tài)網(wǎng)頁(yè)服務(wù)。注意保持這種配置，只開(kāi)啟你真正需要的服務(wù)。
  　　嚴(yán)格限制分配給IUSR_systemname帳戶(hù)的訪問(wèn)權(quán)限
  　　運(yùn)行在服務(wù)器上的許多應(yīng)用程序都調(diào)用IUSR(互聯(lián)網(wǎng)用戶(hù))帳戶(hù)，代表未經(jīng)許可的網(wǎng)絡(luò)用戶(hù)與系統(tǒng)進(jìn)行交互。這實(shí)際上限制了這個(gè)帳戶(hù)對(duì)服務(wù)器必需的操作的權(quán)限。
  　　使用自動(dòng)升級(jí)實(shí)時(shí)更新安全修補(bǔ)程序
  　　盡管新版本比先前的版本在安全方面有顯著的改進(jìn)，如果歷史重演(微軟似乎經(jīng)常如此)，釋放的6.0版很快就會(huì)因?yàn)榘踩�原因有一個(gè)或更多的修補(bǔ)程序。使能自動(dòng)升級(jí)保證你盡快收到修補(bǔ)程序。
  　　使用快速失敗保護(hù)
  　　新版本最顯著的特點(diǎn)是你可以使能快速失敗保護(hù)(Rapid-Fail Protection)功能。這會(huì)使你的服務(wù)器免受安全事故和性能的影響，通常是在很短的時(shí)間內(nèi)失敗太多次的進(jìn)程造成的，例如故障或惡意攻擊。當(dāng)這種情況發(fā)生時(shí)，網(wǎng)絡(luò)管理服務(wù)關(guān)閉應(yīng)用程序池，阻止進(jìn)一步的故障發(fā)生，使應(yīng)用程序不可用，直到管理員處理后。
  　　對(duì)遠(yuǎn)程管理進(jìn)行嚴(yán)格限制
  　　在任何地方都可以管理服務(wù)器很棒，但是你要確保只有授權(quán)的用戶(hù)才可如此。你應(yīng)該要求所有遠(yuǎn)程管理員使用靜態(tài)IP地址登錄，并且登錄限制在預(yù)先指定的安全的IP地址。你還應(yīng)該使用強(qiáng)有力的認(rèn)證。
  　　這不是你應(yīng)該采取的措施的完整列表，這五個(gè)簡(jiǎn)單的方法可以立即改善IIS服務(wù)器的安全狀況。訪問(wèn)微軟IIs安全中心，了解更多IIS安全信息。
  
  　　IIS啟用設(shè)置Gzip的方法，如何配置II6中Gzip壓縮？
  什么是IIS連接數(shù)？成都虛擬主機(jī) IIS連接數(shù)
  網(wǎng)站資源防下載, ISAPI Filter, AntiDownload.DLL
　　
• 上一篇文章：打開(kāi)網(wǎng)站彈出輸入用戶(hù)名和密碼-vsp中網(wǎng)站輸入用戶(hù)名和密碼
  下一篇文章：虛擬主機(jī)選購(gòu)：主機(jī)和服務(wù)商一把抓