您的位置:數字人首頁 » 正文
用IIS建立高安全性Web服務器
發布時間:2005-2-28 23:21:00     來源:原創

因為IIS(即Internet Information Server)的方便性和易用性,使它成為最受歡迎的Web服務器軟件之一。但是,IIS的安全性卻一直令人擔憂。如何利用IIS建立一個安全的Web服務器,是很多人關心的話題。

  構造一個安全系統

  要創建一個安全可靠的Web服務器,必須要實現Windows 2000和IIS的雙重安全,因為IIS的用戶同時也是Windows 2000的用戶,并且IIS目錄的權限依賴Windows的NTFS文件系統的權限控制,所以保護IIS安全的第一步就是確保Windows 2000操作系統的安全:

  1. 使用NTFS文件系統,以便對文件和目錄進行管理。

  2. 關閉默認共享

  打開注冊表編輯器,展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters”項,添加鍵值AutoShareServer,類型為REG_DWORD,值為0。 這樣就可以徹底關閉“默認共享”。

  3. 修改共享權限

  建立新的共享后立即修改Everyone的缺省權限,不讓Web服務器訪問者得到不必要的權限。

  4. 為系統管理員賬號更名,避免非法用戶攻擊。

  鼠標右擊[我的電腦]→[管理]→啟動“計算機管理”程序,在“本地用戶和組”中,鼠標右擊“管理員賬號(Administrator)”→選擇“重命名”,將管理員賬號修改為一個很普通的用戶名。

  5. 禁用TCP/IP 上的NetBIOS

  鼠標右擊桌面上[網絡鄰居] →[屬性] →[本地連接] →[屬性],打開“本地連接屬性”對話框。選擇[Internet協議(TCP/IP)]→[屬性]→[高級]→[WINS],選中下側的“禁用TCP/IP上的NetBIOS”一項即可解除TCP/IP上的NetBIOS。

  6. TCP/IP上對進站連接進行控制

鼠標右擊桌面上[網絡鄰居] →[屬性] →[本地連接] →[屬性],打開“本地連接屬性”對話框。選擇[Internet協議(TCP/IP)]→[屬性]→[高級]→[選項], 在列表中單擊選中“TCP/IP篩選”選項。單擊[屬性]按鈕,選擇“只允許”,再單擊[添加]按鈕(如圖1),只填入80端口。 



  7. 修改注冊表,減小拒絕服務攻擊的風險。

  打開注冊表:將HKLM\System
  CurrentControlSet\Services\Tcpip\Parameters下的SynAttackProtect的值修改為2,使連接對超時的響應更快。

  保證IIS自身的安全性

  IIS安全安裝

  要構建一個安全的IIS服務器,必須從安裝時就充分考慮安全問題。

  1. 不要將IIS安裝在系統分區上。

  2. 修改IIS的安裝默認路徑。

  3. 打上Windows和IIS的最新補丁。

  IIS的安全配置

  1. 刪除不必要的虛擬目錄

  IIS安裝完成后在wwwroot下默認生成了一些目錄,包括IISHelp、IISAdmin、IISSamples、MSADC等,這些目錄都沒有什么實際的作用,可直接刪除。 2. 刪除危險的IIS組件 

  默認安裝后的有些IIS組件可能會造成安全威脅,例如 Internet服務管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本,大家可以根據自己的需要決定是否刪除。

  3. 為IIS中的文件分類設置權限 

  除了在操作系統里為IIS的文件設置必要的權限外,還要在IIS管理器中為它們設置權限。一個好的設置策略是:為Web 站點上不同類型的文件都建立目錄,然后給它們分配適當權限。例如:靜態文件文件夾允許讀、拒絕寫,ASP腳本文件夾允許執行、拒絕寫和讀取,EXE等可執行程序允許執行、拒絕讀寫。

  4. 刪除不必要的應用程序映射

  ISS中默認存在很多種應用程序映射,除了ASP的這個程序映射,其他的文件在網站上都很少用到。

  在“Internet服務管理器”中,右擊網站目錄,選擇“屬性”,在網站目錄屬性對話框的“主目錄”頁面中,點擊[配置]按鈕,彈出“應用程序配置”對話框,在“應用程序映射”頁面,刪除無用的程序映射。如果需要這一類文件時,必須安裝最新的系統修補補丁,并且選中相應的程序映射,再點擊[編輯]按鈕,在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項(如圖2)。這樣當客戶請求這類文件時,IIS會先檢查文件是否存在,文件存在后才會去調用程序映射中定義的動態鏈接庫來解析。

  5. 保護日志安全






  日志是系統安全策略的一個重要環節,確保日志的安全能有效提高系統整體安全性。

  ● 修改IIS日志的存放路徑

  默認情況下,IIS的日志存放在%WinDir%\System32\LogFiles,***當然非常清楚,所以最好修改一下其存放路徑。在“Internet服務管理器”中,右擊網站目錄,選擇“屬性”,在網站目錄屬性對話框的“Web站點”頁面中,在選中“啟用日志記錄”的情況下,點擊旁邊的[屬性]按鈕,在“常規屬性”頁面,點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。

  ● 修改日志訪問權限,設置只有管理員才能訪問。

  通過以上的一些安全設置,相信你的Web服務器會安全許多。
琅琊榜APP 让分胜负 辽宁心悦棋牌官网 天津时时彩 江苏十一选五最新开 500万彩票比分直播站手机版 保利地产股票分析报告 下载新浪体育视频 济南按摩特殊 18岁少女为钱拍a片 江苏十一选五走势路 成都小姐上门qq 股票涨跌是什么控制的 浙江11选5任选基 如何提高打麻将的技术 大智慧手机炒股8,83版 3d绝杀六码