編輯“IIS——保護系統(tǒng)”

<span style="text-align:center; border:1px solid #000; float:right; padding:6px;"><strong>導(dǎo)航:</strong> [[IIS教程|上一頁]] | {{Template:域名/服務(wù)器導(dǎo)航 }}</span>
<div style="clear:both;"></div>

如果你的電腦新安裝了[[Windows]]NT4/Windows2000以后，并不是說就可以直接用來作[[Internet]][[服務(wù)器]]了。盡管[[微軟]]的[[補丁]]打了一大堆，但還是有些漏洞?，F(xiàn)在我們就簡單的談一下如何使用[[IIS]]建立一個高安全性能的服務(wù)器。   <br>


----

== 以Windows NT的安全機制為基礎(chǔ) ==


　　1)NT打SP6補丁、2K打SP2補丁。把磁盤的文件系統(tǒng)轉(zhuǎn)換成NTFS(安裝系統(tǒng)的分區(qū)可以在安裝系統(tǒng)的時候轉(zhuǎn)換，也可以安裝完系統(tǒng)以后，用工具轉(zhuǎn)換)。同時把使用權(quán)限里有關(guān)Everyone的寫、修改的權(quán)限去掉，關(guān)鍵目錄：如WinntRepair連讀的權(quán)限也去掉。<br>

　　2)共享權(quán)限的修改。在NT下到開始菜單--》程序--》管理工具--》系統(tǒng)策略編輯器，然后打開系統(tǒng)策略里文件菜單里的“打開 注冊表”修改其中的windows NT 網(wǎng)絡(luò)把其中勾去掉。 2K下可以寫個net share c$ /delete的bat文件，放到機器的啟動任務(wù)里。<br>

　　3)為系統(tǒng)管理員賬號更名。同時把系統(tǒng)管理員的密碼改成強加密：密碼長度在10位以上，并且密碼要包括數(shù)字、字母、!等各種字符。<br>

　　4)廢止[[TCP/IP]]上的NetBIOS。通過網(wǎng)絡(luò)屬性的綁定選項，廢止NetBIOS與TCP/IP之間的綁定。<br>

　　5)安裝其他服務(wù)。應(yīng)該盡量不在同臺服務(wù)器上安裝[[數(shù)據(jù)庫]]的別的服務(wù)，如果裝了的話，最主要一點是數(shù)據(jù)庫密碼不能跟系統(tǒng)的登陸密碼一樣。<br>


----

== 設(shè)置IIS的安全機制 ==


　　1)解決IIS4以及之前的版本受到[[D.O.S]]攻擊會停止服務(wù)。 運行Regedt32.exe 在：<br>

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw3svcparameters<br>

　　增加一個值：Value Name: MaxClientRequestBuffer Data Type: REG_Dword 設(shè)置為十進制，具體數(shù)值設(shè)置為你想設(shè)定的IIS允許接受的[[URL]]最大長度。CNNS的設(shè)置為256。<br>

　　2)刪除HTR腳本映射。<br>

　　3)將IIS [[web]] server下的 /_vti_bin 目錄設(shè)置成禁止遠程訪問。<br>

　　4)在IIS管理控制臺中，點 web站點，屬性，選擇主目錄，配置(起始點)，應(yīng)用程序映射，將htw與webhits.dll的映射刪除。<br>

　　5)如果安裝的系統(tǒng)是2K的話，安裝Q256888_W2K_SP1_x86_en.EXE。<br>

　　6)刪除:c:Program FilesCommon FilesSystemMsadcmsadcs.dll。<br>

　　7)如果不需要使用Index Server，禁止或卸載該服務(wù)。 如果你使用了Index Server，請將包含敏感信息的目錄的“Index this resource”的選項禁止。<br>

　　8)解決unicode漏洞： 2K安裝2kunicode.exe、NT安裝ntunicode86.exe。<br>

　

　　微軟的產(chǎn)品雖然好用，但是它的漏洞和同類比起來是漏洞最多的一個.作為一個網(wǎng)管要時刻的注意新漏洞的出現(xiàn)，及時的采取相應(yīng)的措施，做到有備無患<br>


[[category:IIS]]