Web服务器安全防护10个步骤
2015-01-14 20:33:56 来源： 评论：0 点击：
作为中原领先的全球服务器租用提供商，与美国，英国，法国，俄国，印度，韩国，香港，荷兰以及国内外上百家数据中心建立了深度合作，我们以
作为中原领先的全球服务器租用提供商，与美国，英国，法国，俄国，印度，韩国，香港，荷兰以及国内外上百家数据中心建立了深度合作，我们以建立全球互联网服务第一平台为己任，为中国用户提供全球服务器租用一体化解决方案，以方便，快捷，全方位的服务，赢得了广大客户的信赖和喜爱！主营业务包括：美国服务器，海外服务器，服务器租用价格，高防服务器，仿牌服务器，抗ddos攻击服务器，海外空间，美国虚拟主机,海外vps，云主机，云主机租用费用,域名注册,海外域名注册，网站建设等各种产品，并提供可行性解决方案，为客户选择最合适的产品，相信我们，信誉第一，品质保证，价格便宜，欢迎咨询！现面向社会各界，我们诚邀各级域名代理和空间代理加盟!
你的IIS Web服务器是否得到应有的的安全防护？
通过下面 10 步来保护 IIS：
1. 为IIS 应用程序和数据专门安装一个NTFS 设备。如果有可能，不要允许IUSER(或其它任何匿名用户名)去访问任何其它设备。如果应用程序因为匿名用户无法访问其它设备上的程序而出了问题，马上使用Sysinternals 的FileMon 检测出哪个文件无法访问，并吧这个程序转移到IIS 设备上。如果无法做到这些，就允许IUSER 访问且只能访问这个文件。
2.在设备上设置NTFS 权限：
Developers = Full(所有权限)
IUSER = Read and execute only(读和执行权限)
System and admin = Full(所有权限)
3.使用一个软件防火墙，确认没有终端用户能够访问 IIS 计算机上的除了 80 端口之外的其它端口。
4.使用Microsoft 工具锁定计算机：IIS Lockdown和UrlScan.
5.启用IIS 事件日志。除了使用IIS 事件日志之外，如果有可能的话，尽量也对_blank">防火墙启用事件日志。
6.把日志文件从默认的存储位置移走，并保证对它们的备份。为日志文件建立一个重复的拷贝，以确保这个放在第二位置的拷贝是可用的。
7. 在计算机上启用Windows 审核，因为当我们试图去追踪那些攻击者的行为的时候，我们总是缺少足够的数据。通过使用审核日志，甚至有可能拥有一个脚本来进行可疑行为的审核，这个脚本随后会向管理员发送一个报告。这听起来好像有点走极端了，不过如果对你的组织来说安全性非常重要的话，这样做是最好的选择。建立审核制度来报告任何失败帐户登录行为。另外，同IIS日志文件一样，把它的默认存储位置(c:\winnt\system32\config\secevent.log)改到另外一个地方，并确保它有一个备份和一个重复的拷贝。
8.一般来说，尽你所能的查找安全方面的文章(从不同的地方)，并按照它们进行实践。在IIS和安全实践方面，它们说的通常被你懂得的要好一些，而且不要只信服其他人(比如说我)告诉你的东西。
9.订阅一份IIS 缺陷列表邮件，并坚持按时对它进行阅读。其中一个列表是Internet Security Systems(Internet 安全系统)的X-Force Alerts and Advisories
10.最后，确保你定期的对Windows 进行了更新，并检验补丁是否被成功的安装了。
上一篇：如何把网站空间迁移到云主机上面
下一篇：云计算亟需100G网络
分享到：
收藏
收藏
