安全性与IIS
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-06
| CE PROPERTIES对话框。在对话框中，你可以看到，设置WEB服务器服务程序可以使用多种选项。对于安装的大多数的IIS而言，缺省选项最好。然而，有两种关键的设置将决定用户对WEB网站的访问等级：匿名登录和口令验证。 如果你希望允许大众进行访问，一定要确保你同意匿名访问。按照缺省设置，当IIS安装好后，在你的用户数据库就会创建一个新用户帐户，其名字为IUSR_，后接已安装好的服务器名。举例说明：如果服务器名为SAMUEL-1，新用户帐户则为IUSR_SAMUE-1。当帐户创建好，它被赋予有限的访问权，并增加到域用户、客人用户和EVERYONE组中。 此外，IUSR_帐户被赋予在本地登录的权限（LOGON LOCALLY）。所有WEB用户都必须具有这种权限，原因是他们的请求被传送至WEB服务器服务程序，该服务程序利用他们的帐户去登录，接着允许WINDOWS NT分配相应的访问权。 如果你希望所有用户按照特定的用户帐户和口令得到验证，你仅仅清除Anonymous Logon（匿名登录）选项即可。那将要求各用户在访问服务器的资源前输入有效的用户ID和口令。如果你能启动启示功能，你就能查看到谁正访问WEB服务器以及他们所进行的操作。 另一项决定你网站安全性的重要设置是你想使用的口令验证类型，这里我们不再深入探讨。为了实现最大的安全性，你可以激活Windows NT Challenge/Response选项，它在传输信息前对你的用户ID和口令进行加密，从而保证帐户信息在网络安全传输。（遗憾的是只有Microsoft Internet Explorer 2.0及2.0以上版本才支持这种功能。） 2、虚拟目录为确保你网站的安全性，配置WEB服务器可以看到的目录以及相应的访问层次也是很重要的。当你第一次安装IIS时，按照缺省设置，它会自行创建一个叫做InetPub的目录（安装老版本的IIS则创建InetPub），接着为其提供的INTERNET服务生成根目录。Web服务器的根目录缺省为wwwroot，它应当是你主页所在位置。接着你可以使用Directories标签来增加存储额外内容的新目录。 3、Web服务器安全提示如果你正运行WEB服务器，尽管你已根据以前所讨论过的内容采取了预防措施，也许仍有些安全漏洞有待于你填补。以下列出当提供WEB服务时，你应当采取的一般措施： *停用.bat和.cmd文件的映射功能。如果黑客们拿到这些Web服务器上的可执行文件的话，他们就可运行这些Web文件。你通过取消对脚本程序的所有目录的阅读许可权，就可以停用某些文件夹映射功能。 *总是将你的脚本程序和数据存储在不同的目录，务必使包含脚本程序的目录只拥有执行许可权。 *禁止使用Directory Browsing Allowed（允许目录浏览）。这一功能启动后会给出一个浏览器，该浏览器含有某个目录中的超文本文件列表，从而使黑客能篡改目录中的文件。 *避免使用Remote Virtual Directories（远程虚拟目录）。务必将IIS所有的可执行文件以及数据安装在同一台机器上，并利用NTFS来保护。当用户试图从远程目录访问文档时，总是使用输入到属性页上的用户名和口令，这就有可能绕过访问控制列表。*当编写和使用CGI脚本程序时，一定要小心。有经验的黑客也许会利用编写拙劣的CGI脚本程序来对你的系统进行访问。 *牢记特权最小的原则，如果你计划只运行Web服务器，那么请只激活Web服务器主机的端口80。 *全面测试你的Web服务器——设法发现并弥补任何漏洞。最好的方法是，让可靠而且内行的同事设法破坏你网络的安全性。 *想了解额外的情况，请上网www.ncsa.com/webcert/sgl_site.HTML去查看NCSA Web Site Certification Program文档，寻求使你的Web服务器安全的灵丹妙药。 四、安全性与FTP服务器FTP服务器是唯一一项允许用户通过INTERNET将文件传输至你服务器的IIS服务程序。设置FTP安全性能、用户和 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Win2000 DHCP服务器的设置(2)下一篇: 花生壳?!我玩个人服务器(3)
关于安全性与IIS的所有评论
