一五一十谈IIS安全机制

2008-02-23 08:21:10来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

IIS(InternetInformationServer)作为当今流行的Web服务器之一,提供了强大的Internet和Intranet服务功能。如何加强IIS的安全机制,建立高安全性能的可靠的Web服务器,已成为网络管理的重要组成部分。

以WindowsNT的安全机制为基础

1、应用NTFS文档系统

NTFS文档系统能够对文档和目录进行管理,FAT文档系统则只能提供共享级的安全,而WindowsNT的安全机制是建立在NTFS文档系统之上的,所以在安装WindowsNT时最好使用NTFS文档系统,否则将无法建立NT的安全机制。

2、共享权限的修改

在系统默认情况下,每建立一个新的共享,Everyone用户就享有“完全控制”的共享权限,因此,在建立新的共享后应该立即修改Everyone的缺省权限。

3、为系统管理员账号更名

域用户管理器虽可限制猜测口令的次数,但对系统管理员账号(adminstrator)却无法限制,这就可能给非法用户攻击管理员账号口令带来机会,通过域用户管理器对管理员账号更名不失为一种好办法。具体配置方法如下:

选择“开始”选单→“程式”→启动“域用户管理器”→选中“管理员账号(adminstrator)”→选择“用户”选单→“重命名”,对其进行修改。

4、取消TCP/IP上的NetBIOS绑定

NT系统管理员能够通过构造目标站NetBIOS名和其IP地址之间的映像,对Internet或Intranet上的其他服务器进行管理,但非法用户也可从中找到可乘之机。假如这种远程管理不是必须的,就应该立即取消(通过网络属性的绑定选项,取消NetBIOS和TCP/IP之间的绑定)。

配置IIS的安全机制

1、安装时应注意的安全问题

1)避免安装在主域控制器上

安装IIS之后,在安装的电脑上将生成IUSR_Computername匿名账户。该账户被添加到域用户组中,从而把应用于域用户组的访问权限提供给访问Web服务器的每个匿名用户,这不但给IIS带来潜在危险,而且还可能威胁整个域资源的安全。所以要尽可能避免把IIS服务器安装在域控制器上,尤其是主域控制器上。

2)避免安装在系统分区上

把IIS安装在系统分区上,会使系统文档和IIS同样面临非法访问,容易使非法用户侵入系统分区,所以应该避免将IIS服务器安装在系统分区上。


标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇: Web站点崩溃的原因总结

下一篇: htaccess介绍和使用方法