保障IIS的安全windows系統(tǒng)應(yīng)如何配置

url=/technet/security/bulletin/notify.asp 上預(yù)定 Microsoft 安全通知服務(wù)，使自己能夠及時(shí)知道有關(guān) Microsoft 安全問題和修補(bǔ)程序的信息。您將通過電子郵件獲得有關(guān)安全問題的自動(dòng)通知。

成都創(chuàng)新互聯(lián)公司是一家專業(yè)提供肇慶企業(yè)網(wǎng)站建設(shè),專注與成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、H5網(wǎng)站設(shè)計(jì)、小程序制作等業(yè)務(wù)。10年已為肇慶眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)網(wǎng)站制作公司優(yōu)惠進(jìn)行中。

要盡量避免把IIS安裝在網(wǎng)絡(luò)中的主域控制器上。因?yàn)樵诎惭b完IIS后，會(huì)在所安裝的計(jì)算機(jī)上生成IUSR_Computername的匿名賬戶。

進(jìn)入Windows7的控制面板，選擇左側(cè)的打開或關(guān)閉Windows功能。現(xiàn)在出現(xiàn)了安裝Windows功能的選項(xiàng)菜單，注意選擇的項(xiàng)目，我們需要手動(dòng)選擇需要的功能，下面這張圖片把需要安裝的服務(wù)都已經(jīng)選擇了，大家可以按照?qǐng)D片勾選功能。

進(jìn)入Win7的控制面板，打開程序功能，選擇打開或關(guān)閉Windows功能 。在安裝Windows功能的選項(xiàng)菜單，把interlnet信息服務(wù)的所有組件全部勾起來。

開始–控制面板-管理工具-Internet 信息服務(wù)(IIS)管理器（注意不是Internet 信息服務(wù)(IIS) 0 管理器）。

因此得將這些組件添加到系統(tǒng)中去。第一步：IIS的安裝 A.在控制面板中選擇“添加/刪除程序”，在出現(xiàn)的對(duì)話框中選擇“添加/刪除Windows組件”（如圖1）。

如何保護(hù)IIS網(wǎng)站日志的安全

在命令中執(zhí)行“CleanIISLog . IP”就可以清除IIS日志中有關(guān)該IP的連接記錄同時(shí)保留其它IP記錄。

你得確定看看是通過哪個(gè)項(xiàng)目傳上來的（IIS日志），然后在找相應(yīng)的對(duì)策 編輯器這塊最好用form認(rèn)證，這樣可以防止別人直接訪問編輯器的上傳頁面。后臺(tái)是否是弱密碼。

對(duì)自己的系統(tǒng)定期做安全掃描和稽查，在別人發(fā)現(xiàn)問題前盡早先發(fā)現(xiàn)自己的薄弱處。定期做日志分析，尋找多次失敗的登陸嘗試，反復(fù)出現(xiàn)的404，401，403錯(cuò)誤，不是針對(duì)你的網(wǎng)站的請(qǐng)求記錄等。

主要為.shtml， .shtm， .stm更改IIS日志的路徑右鍵單擊“默認(rèn)Web站點(diǎn)→屬性-網(wǎng)站-在啟用日志記錄下點(diǎn)擊屬性如果使用的是2000可以使用iislockdown來保護(hù)IIS，在2003運(yùn)行的IE0的版本不需要。

IIS服務(wù)一般照默認(rèn)的，打好補(bǔ)丁就ok了。

有條件建議找專業(yè)做網(wǎng)站安全的sine安全來做安全維護(hù)。一：掛馬預(yù)防措施：建議用戶通過ftp來上傳、維護(hù)網(wǎng)頁，盡量不安裝asp的上傳程序。對(duì)asp上傳程序的調(diào)用一定要進(jìn)行身份認(rèn)證，并只允許信任的人使用上傳程序。

IIS有哪些安全機(jī)制?

以Windows NT的安全機(jī)制為基礎(chǔ) 作為運(yùn)行在 Windows NT操作系統(tǒng)環(huán)境下的IIS，其安全性也應(yīng)建立在Windows NT安全性的基礎(chǔ)之上。

②NTFS文件安全性：NTFS提供安全性，可以控制對(duì)數(shù)據(jù)文件的訪問，應(yīng)當(dāng)將數(shù)據(jù)文件放在NTFS分區(qū)。NTFS可以精確控制哪些用戶和組以什么權(quán)限訪問文件和目錄。（2）IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。

限制網(wǎng)站的目錄權(quán)限。目前有很多的腳本都有可能導(dǎo)致安全隱患，因此在設(shè)定IIS中網(wǎng)站的目錄權(quán)限時(shí)，要嚴(yán)格限制執(zhí)行、寫入等權(quán)限。經(jīng)常到微軟的站點(diǎn)下載IIS的補(bǔ)丁程序，保證IIS最新版本。

使用IIS 0以上支持TLS2 低于IIS0的僅支持TLS0 SSL安全加密機(jī)制，目前簽發(fā)機(jī)構(gòu)給您的證書一般都是：SHA2算法+RSA2048。