五个简单措施增强IIS安全性
只使能IIS与商务需求相关的组件
IIS 6.0的改变之一就是,IIS只默认使能不可或缺的静态网页服务。注意保持这种配置,只开启你真正需要的服务。
严格限制分配给IUSR_systemname帐户的访问权限
运行在服务器上的许多应用程序都调用IUSR(互联网用户)帐户,代表未经许可的网络用户与系统进行交互。这实际上限制了这个帐户对服务器必需的操作的权限。
使用自动升级实时更新安全修补程序
尽管新版本比先前的版本在安全方面有显著的改进,如果历史重演(微软似乎经常如此),释放的6.0版很快就会因为安全原因有一个或更多的修补程序。使能自动升级保证你尽快收到修补程序。
使用快速失败保护
新版本最显著的特点是你可以使能快速失败保护(Rapid-Fail Protection)功能。这会使你的服务器免受安全事故和性能的影响,通常是在很短的时间内失败太多次的进程造成的,例如故障或恶意攻击。当这种情况发生时,网络管理服务关闭应用程序池,阻止进一步的故障发生,使应用程序不可用,直到管理员处理后。
对远程管理进行严格限制
在任何地方都可以管理服务器很棒,但是你要确保只有授权的用户才可如此。你应该要求所有远程管理员使用静态IP地址登录,并且登录限制在预先指定的安全的IP地址。你还应该使用强有力的认证。
这不是你应该采取的措施的完整列表,这五个简单的方法可以立即改善IIS服务器的安全状况。访问微软IIs安全中心,了解更多IIS安全信息。
- 相关阅读
- httpd.ini中的RewriteRule、RewriteCond规则了解以有二级域名解析实例
- 一个CSS特效生成器下载
- jquery设置或获取修改classname
- 九江市交通国际旅行社有限公司
- 从百度扣下来的javascript日历
- 汽配公司
- uni.openLocation打开地图导航没反应解决方式(参数都设置对就是打不开)
- div+css标准化在新窗口打开链接
- 共有0条关于《五个简单措施增强IIS安全性》的评论
- 发表评论
您发布的评论即表示同意遵守以下条款:
一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体和公民的合法权益;
二、不得发布国家法律、法规明令禁止的内容;互相尊重,对自己在本站的言论和行为负责;
三、本站对您所发布内容拥有处置权。
- 更多>>同类信息
- excel中End(xlUp)取活动单元表的第一列最后一个有值的行号
- 越狱ios老应用老游戏合集下载
- 各个苹果手表型号版本对比以及查看苹果手机Apple Watch型号
- 一次自动化批量处理服务器上几万张图片
- fiddler抓包在内容的SyntaxView窗口里面是乱码
- 好用的免费桌面gif录制作屏幕软件