日韩高清在线免费不卡性生活毛片,亚洲av综合第一页,亚洲美女被操,一级无遮挡理论片

綠色資源網(wǎng):您身邊最放心的安全下載站! 最新軟件|熱門(mén)排行|軟件分類(lèi)|軟件專(zhuān)題|廠商大全

綠色資源網(wǎng)

技術(shù)教程
您的位置:首頁(yè)服務(wù)器類(lèi)Web服務(wù)器 → 教你幾招:IIS服務(wù)器中如何防止被攻擊

教你幾招:IIS服務(wù)器中如何防止被攻擊

我要評(píng)論 2010/06/11 17:55:51 來(lái)源:綠色資源網(wǎng) 編輯:綠色軟件站 [ ] 評(píng)論:0 點(diǎn)擊:406次

  IIS服務(wù)器已經(jīng)被很多人使用著,但是,我們?cè)谶@里為大家講解一些多年中總結(jié)的一些小經(jīng)驗(yàn)來(lái)幫助大家更好的使用IIS服務(wù)器。下面,我們就來(lái)講解下如何來(lái)防止被攻擊的幾個(gè)小點(diǎn)。

  1. 刪除不必要的虛擬目錄

  IIS服務(wù)器安裝完成后在wwwroot下默認(rèn)生成了一些目錄,包括IISHelp、IISAdmin、IISSamples、MSADC等,這些目錄都沒(méi)有什么實(shí)際的作用,可直接刪除。

  2. 刪除危險(xiǎn)的IIS服務(wù)器組件

  默認(rèn)安裝后的有些IIS服務(wù)器組件可能會(huì)造成安全威脅,例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁(yè)面和腳本,大家可以根據(jù)自己的需要決定是否刪除。

  3. 為IIS服務(wù)器中的文件分類(lèi)設(shè)置權(quán)限

  除了在操作系統(tǒng)里為IIS服務(wù)器的文件設(shè)置必要的權(quán)限外,還要在IIS服務(wù)器管理器中為它們?cè)O(shè)置權(quán)限。一個(gè)好的設(shè)置策略是:為Web 站點(diǎn)上不同類(lèi)型的文件都建立目錄,然后給它們分配適當(dāng)權(quán)限。例如:靜態(tài)文件文件夾允許讀、拒絕寫(xiě),ASP腳本文件夾允許執(zhí)行、拒絕寫(xiě)和讀取,EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫(xiě)。

  4. 刪除不必要的應(yīng)用程序映射

  ISS中默認(rèn)存在很多種應(yīng)用程序映射,除了ASP的這個(gè)程序映射,其他的文件在網(wǎng)站上都很少用到。

  在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁(yè)面中,點(diǎn)擊[配置]按鈕,彈出“應(yīng)用程序配置”對(duì)話框,在“應(yīng)用程序映射”頁(yè)面,刪除無(wú)用的程序映射。

  如果需要這一類(lèi)文件時(shí),必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁,并且選中相應(yīng)的程序映射,再點(diǎn)擊[編輯]按鈕,在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對(duì)話框中勾選“檢查文件是否存在”選項(xiàng)。

  這樣當(dāng)客戶(hù)請(qǐng)求這類(lèi)文件時(shí),IIS服務(wù)器會(huì)先檢查文件是否存在,文件存在后才會(huì)去調(diào)用程序映射中定義的動(dòng)態(tài)鏈接庫(kù)來(lái)解析。

關(guān)鍵詞:IIS服務(wù)器

閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!

  • 0 歡迎喜歡
  • 0 白癡
  • 0 拜托
  • 0 哇
  • 0 加油
  • 0 鄙視