編輯“IIS——保護(hù)系統(tǒng)”（章節(jié)）

== 設(shè)置IIS的安全機(jī)制 ==


　　1)解決IIS4以及之前的版本受到[[D.O.S]]攻擊會停止服務(wù)。 運(yùn)行Regedt32.exe 在：<br>

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw3svcparameters<br>

　　增加一個(gè)值：Value Name: MaxClientRequestBuffer Data Type: REG_Dword 設(shè)置為十進(jìn)制，具體數(shù)值設(shè)置為你想設(shè)定的IIS允許接受的[[URL]]最大長度。CNNS的設(shè)置為256。<br>

　　2)刪除HTR腳本映射。<br>

　　3)將IIS [[web]] server下的 /_vti_bin 目錄設(shè)置成禁止遠(yuǎn)程訪問。<br>

　　4)在IIS管理控制臺中，點(diǎn) web站點(diǎn)，屬性，選擇主目錄，配置(起始點(diǎn))，應(yīng)用程序映射，將htw與webhits.dll的映射刪除。<br>

　　5)如果安裝的系統(tǒng)是2K的話，安裝Q256888_W2K_SP1_x86_en.EXE。<br>

　　6)刪除:c:Program FilesCommon FilesSystemMsadcmsadcs.dll。<br>

　　7)如果不需要使用Index Server，禁止或卸載該服務(wù)。 如果你使用了Index Server，請將包含敏感信息的目錄的“Index this resource”的選項(xiàng)禁止。<br>

　　8)解決unicode漏洞： 2K安裝2kunicode.exe、NT安裝ntunicode86.exe。<br>

　

　　微軟的產(chǎn)品雖然好用，但是它的漏洞和同類比起來是漏洞最多的一個(gè).作為一個(gè)網(wǎng)管要時(shí)刻的注意新漏洞的出現(xiàn)，及時(shí)的采取相應(yīng)的措施，做到有備無患<br>


[[category:IIS]]