|
WebDAV 扩展了 HTTP/1.1 协议，允许客户端发布、锁定和管理 Web 中的资源。专用 IIS 服务器禁用该组件；或使用 Web 服务扩展禁用该组件。
万维网服务
启用
为客户端提供 Web 服务、静态和动态内容。专用 IIS 服务器需要该组件
3. 将IIS目录&数据与系统磁盘分开，保存在专用磁盘空间内。
4. 在IIS管理器中删除必须之外的任何没有用到的映射（保留asp等必要映射即可）
5. 在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件
6. Web站点权限设定（建议）
Web 站点权限：
授予的权限：
读
允许
写
不允许
脚本源访问
不允许
目录浏览
建议关闭
日志访问
建议关闭
索引资源
建议关闭
执行
推荐选择 "仅限于脚本"
7. 建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。
8. 程序安全:
1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;
2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
3) 防止ASP主页.inc文件泄露问题;
4) 防止UE等编辑器生成some.asp.bak文件泄露问题。
安全更新
应用所需的所有 Service Pack 和 定期手动更新补丁。
安装和配置防病毒保护
推荐NAV 8.1以上版本病毒防火墙（配置为至少每周自动升级一次）。
安装和配置防火墙保护
推荐最新版BlackICE Server Protection防火墙（配置简单，比较实用）
监视解决方案
根据要求安装和配置 MOM代理或类似的监视解决方案。
加强数据备份
Web数据定时做备份，保证在出现问题后可以恢复到最近的状态。
考虑实施 IPSec 筛选器
用 IPSec 过滤器阻断端口
Internet 协议安全性 (IPSec) 过滤器可为增强服务器所需要的安全级别提供有效的方法。本指南推荐在指南中定义的高安全性环境中使用该选项，以便进一步减少服务器的受攻击面。
有关使用 IPSec 过滤器的详细信息，请参阅模块其他成员服务器强化过程。
下表列出在本指南定义的高级安全性环境下可在 IIS 服务器上创建的所有 IPSec 过滤器。
服务
协议
源端口
目标端口
源地址
上一篇:用windows 2000的IP安全策略封闭端口的办法
下一篇:网络安全：安全必知---黑客入侵无线网络常用手段
|
精品推荐