保障IIS 6.0安全的5个方法讲解

mitsuesato · 发表于 2011-9-1 23:41

我们经常使用IIS 6.0，今天，我们就来介绍下来讲解如何安全的使用IIS 6.0。Web服务在任何网络中都是最容易遭受攻击的。也许你正在使用最受欢迎的Web服务器，微软的网络信息服务器(IIS)。尽管最近释放的IIS 6.0增强了安全性，但并不是万能的。你可以采取五个简单的措施使你的IIS 6.0更安全。

只使用IIS 6.0与商务需求相关的组件

IIS 6.0的改变之一就是，IIS 6.0只默认使用不可或缺的静态网页服务。注意保持这种配置，只开启你真正需要的服务。

严格限制分配给IUSR_systemname帐户的访问权限

运行在服务器上的许多应用程序都调用IUSR(互联网用户)帐户，代表未经许可的网络用户与系统进行交互。这实际上限制了这个帐户对服务器必需的操作的权限。

IIS 6.0使用自动升级实时更新安全修补程序

尽管新版本比先前的版本在安全方面有显著的改进，如果历`史重演(微软似乎经常如此)，释放的6.0版很快就会因为安全原因有一个或更多的修补程序。使能自动升级保证你尽快收到修补程序。

IIS 6.0使用快速失败保护

新版本最显著的特点是你可以使能快速失败保护(Rapid-Fail Protection)功能。这会使你的服务器免受安全事故和性能的影响，通常是在很短的时间内失败太多次的进程造成的，例如故障或恶意攻击。当这种情况发生时，网络管理服务关闭应用程序池，阻止进一步的故障发生，使应用程序不可用，直到管理员处理后。

IIS 6.0对远程管理进行严格限制

在任何地方都可以管理服务器很棒，但是你要确保只有授权的用户才可如此。你应该要求所有远程管理员使用静态IP地址登录，并且登录限制在预先指定的安全的IP地址。你还应该使用强有力的认证。

这五个简单的方法可以立即改善IIS 6.0服务器的安全状况。

py1181 · 发表于 2011-9-2 21:59

进来学习一下

429007 · 发表于 2011-9-5 00:16

我的服务有点问题了

luxiaoshan · 发表于 2011-9-17 08:08

我在XP上测试安装了一个ASP源码的网站，都可以正常使用，放到windows 2003上却运行不了，不知道怎么回事，，

kombel · 发表于 2011-9-28 08:53

{:144_334:}支持这个说法

保障IIS 6.0安全的5个方法讲解

评分