技术文栏 - 让你的IIS无懈可击电影音乐图片 flash IIS Windows Media Real Helix 防盗链防下载软件

游客，您好

免费注册

用户中心

支持中心

加入收藏

技术文栏 - 流媒体相关 - 流媒体技术 - 浏览文章

让你的IIS无懈可击

发布日期：2006-5-10 21:48:20 作者：出处：

添加到百度搜藏

　　如果你的电脑新安装nt4/win2000以后，并不是说就可以直接用来作Internet服务器了。尽管微软的补丁打了一大堆，但还是有些漏洞。现在我们就简单的谈一下如何使用IIS建立一个高安全性能的服务器。
　　一、以Windows NT的安全机制为基础
　　1）NT打SP6补丁、2K打SP2补丁。把磁盘的文件系统转换成NTFS（安装系统的分区可以在安装系统的时候转换，也可以安装完系统以后，用工具转换）。同时把使用权限里有关Everyone的写、修改的权限去掉，关键目录：如Winnt\Repair连读的权限也去掉。
　　2）共享权限的修改。在NT下到开始菜单--》程序--》管理工具--》系统策略编辑器，然后打开系统策略里文件菜单里的“打开注册表”修改其中的windows NT 网络把其中勾去掉。 2K下可以写个net share c$ /delete的bat文件，放到机器的启动任务里。
　　3）为系统管理员账号更名。同时把系统管理员的密码改成强加密：密码长度在10位以上，并且密码要包括数字、字母、！等各种字符。
　　4）废止TCP/IP上的NetBIOS。通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定。
　　5）安装其他服务。应该尽量不在同台服务器上安装数据库的别的服务，如果装了的话，最主要一点是数据库密码不能跟系统的登陆密码一样。
　　二、设置IIS的安全机制
　　1）解决IIS4以及之前的版本受到D.O.S攻击会停止服务。运行Regedt32.exe 在：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\w3svc\parameters 增加一个值： Value Name: MaxClientRequestBuffer Data Type: REG_DWORD 设置为十进制具体数值设置为你想设定的IIS允许接受的URL最大长度。CNNS的设置为256。
　　2）删除HTR脚本映射。
　　3）将IIS web server下的 /_vti_bin 目录设置成禁止远程访问。
　　4）在IIS管理控制台中，点 web站点，属性，选择主目录，配置（起始点），应用程序映射，将htw与webhits.dll的映射删除。
　　5）如果安装的系统是2K的话，安装Q256888_W2K_SP1_x86_en.EXE。
　　6）删除:c:\Program Files\Common Files\System\Msadc\msadcs.dll。
　　7）如果不需要使用Index Server，禁止或卸载该服务。如果你使用了Index Server，请将包含敏感信息的目录的“Index this resource”的选项禁止。
　　8）解决unicode漏洞： 2K安装2kunicode.exe、NT安装ntunicode86.exe。
　　经过以上的设置之后,我还是不敢说它就完全安全了,你可不要回去睡大觉呀!不过你可以放松一下了!
　　微软的产品虽然好用,但是它的漏洞和同类比起来是漏洞最多的一个.作为一个网管要时刻的注意新漏洞的出现,及时的采取相应的措施,做到有备无患!
　　PS. 无懈可击倒是没可能,不过一些起码的安全问题还豆提及乐

共有1条文章页次：1/1

分页：

9 1 :


发布人：-----	【大中小】·【推荐好友】·【打印】·【顶部】

[流媒体技术] ·如何保证IIS自身的安全性	2006-10-15
[IIS 防盗链] ·IIS免费版防盗链系统时区修改方法	2006-09-28
[IIS 防盗链] ·IIS免费版防盗链系统安装帮助[视频下]	2006-09-23
[IIS 防盗链] ·IIS免费版防盗链系统安装帮助[视频上]	2006-09-23
[流媒体技术] ·IIS配置安全策略	2006-05-10

相关评论

查看所有评论(共22条)

qpoireq [*.*.*.*] 认为：

2008-05-21 18:23:57

dfdfafda <a href="http://qpoireq0.com">cool site!!!</a> [url=http://qpoireq1.com]cool site!!![/url] http://qpoireq2.com ghwrty

蝶阀 [*.*.*.*] 认为：

2008-04-22 21:11:59

专业生产以下<a href=http://www.yroke.com/yroke_Category_396509_1.html>蝶阀</a>产品:电动蝶阀,气动蝶阀,美标蝶阀,电动矩形百叶式调节蝶阀.<a href=http://www.chinaaode.cn>油加热器</a>、油加热器配件、<a href=http://www.chinaaode.cn/mwj.htm>模温机</a>、油加热

旋振筛 [*.*.*.*] 认为：

2008-04-17 22:04:46

专业生产普钢<a href=http://www.remont.cn>旋振筛</a>、不锈钢旋振筛、闸门型旋振筛。专业研发<a href=http://www.remont.cn>超声波振动筛</a>、生产自动上料<a href=http://www.remont.cn>振动设备</a>盘和传送系统的生产企业。如电磁式圆振动盘、直线振动送料器、振动

杭州机票 [*.*.*.*] 认为：

2008-04-12 17:48:25

机票网：专业提供<a href=http://www.xn--nqv316av0bs6k.com/jipiao/杭州/杭州机票>杭州机票</a>,<a href=http://www.xn--nqv316av0bs6k.com/jipiao/上海/上海机票>上海机票</a>网价格信息、上海机票网航班查询与上海机票网预定服务。提供打折上海机票网，特价上海机票网

asd [*.*.*.*] 认为：

2008-04-04 10:49:33

[url=http://hi.baidu.com/ercibcyy/blog/item/1bef7411e241e7c5a7ef3f81.html]液压阀[/url] [url=http://blog.ccw.com.cn/article.phpuid=169296&do=showone&itemid=28115&type=blog]液压阀[/url]
[url=http://njbcyy.blog.sohu.com/65214123.html]齿轮泵[/url]