沈阳电脑维修网,沈阳上门维修电脑服务
当前位置: 主页 > 电脑维修技术>如何让你的IIS无懈可击 >

如何让你的IIS无懈可击

时间:2011-6-9来源:www.sypcwx.cn 作者: 沈阳电脑维修网点击:
沈阳电脑维修,上门维修电脑
你的电脑新安装了nt4/win2000以后,并不是说就可以直接用来作Internet服务器了。尽管微软的补丁打了一大堆,但还是有些漏洞。现在我们就简单的谈一下如何使用IIS建立一个高安全性能的服务器。   一、以WindowsNT的安全机制为基础   1)NT打SP6补丁、2K打SP2补丁。把磁盘的文件系统转换成NTFS(安装系统的分区可以在安装系统的时候转换,也可以安装完系统以后,用工具转换)。同时把使用权限里有关Everyone的写、修改的权限去掉,关键目录:如Winnt\Repair连读的权限也去掉。   2)共享权限的修改。在NT下到开始菜单--》程序--》管理工具--》系统策略编辑器,然后打开系统策略里文件菜单里的“打开注册表”修改其中的windowsNT网络把其中勾去掉。2K下可以写个netsharec$/delete的bat文件,放到机器的启动任务里。   3)为系统管理员账号更名。同时把系统管理员的密码改成强加密:密码长度在10位以上,并且密码要包括数字、字母、!等各种字符。   4)废止TCP/IP上的NetBIOS。通过网络属性的绑定选项,废止NetBIOS与TCP/IP之间的绑定。   5)安装其他服务。应该尽量不在同台服务器上安装数据库的别的服务,如果装了的话,最主要一点是数据库密码不能跟系统的登陆密码一样。   二、设置IIS的安全机制   1)IIS5安全问题在以前基础上已经大有改善.   解决IIS4以及之前的版本受到D.O.S攻击会停止服务。运行Regedit32.exe在:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w3svc\parameters增加一个值:valueName:MaxClientRequestBufferDataType:REG_DWORD设置为十进制具体数值设置为你想设定的IIS允许接受的URL最大长度。CNNS的设置为256。   2)删除HTR脚本映射。   3)将IISwebserver下的/_vti_bin目录设置成禁止远程访问。   4)在IIS管理控制台中,点web站点,属性,选择主目录,配置(起始点),应用程序映射,将htw与webhits.dll的映射删除。   5)如果安装的系统是2K的话,安装Q256888_W2K_SP1_x86_en.EXE。   6)删除:c:\ProgramFiles\CommonFiles\System\Msadc\msadcs.dll。   7)如果不需要使用IndexServer,禁止或卸载该服务。如果你使用了IndexServer,请将包含敏感信息的目录的“Indexthisresource”的选项禁止。   8)解决unicode漏洞:2K安装2kunicode.exe、NT安装ntunicode86.exe。   经过以上的设置之后,我还是不敢说它就完全安全了,你可不要回去睡大觉呀!不过你可以放松一下了!   微软的产品虽然好用,但是它的漏洞和同类比起来是漏洞最多的一个.作为一个网管要时刻的注意新漏洞的出现,及时的采取相应的措施,做到有备无患!  
上一篇:彻底删除输入法文件
下一篇:取消磁盘扫描前的等待时间
查看[如何让你的IIS无懈可击]所有评论
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
用户名: 验证码:
推荐内容
关于我们 服务价格 联系我们 企业网站优化 沈阳网站建设 沈阳维修电脑