亚洲韩日午夜视频,欧美日韩在线精品一区二区三区,韩国超清无码一区二区三区,亚洲国产成人影院播放,久草新在线,在线看片AV色

您好,歡迎來到思海網(wǎng)絡(luò),我們將竭誠為您提供優(yōu)質(zhì)的服務(wù)! 誠征網(wǎng)絡(luò)推廣 | 網(wǎng)站備案 | 幫助中心 | 軟件下載 | 購買流程 | 付款方式 | 聯(lián)系我們 [ 會員登錄/注冊 ]
促銷推廣
客服中心
業(yè)務(wù)咨詢
有事點擊這里…  531199185
有事點擊這里…  61352289
點擊這里給我發(fā)消息  81721488
有事點擊這里…  376585780
有事點擊這里…  872642803
有事點擊這里…  459248018
有事點擊這里…  61352288
有事點擊這里…  380791050
技術(shù)支持
有事點擊這里…  714236853
有事點擊這里…  719304487
有事點擊這里…  1208894568
有事點擊這里…  61352289
在線客服
有事點擊這里…  531199185
有事點擊這里…  61352288
有事點擊這里…  983054746
有事點擊這里…  893984210
當(dāng)前位置:首頁 >> 技術(shù)文章 >> 文章瀏覽
技術(shù)文章

防止IIS服務(wù)器被攻擊

添加時間:2010-12-14  添加: admin 
IIS服務(wù)器已經(jīng)被很多人認(rèn)可,我們在這里為大家講解一些多年中總結(jié)的小經(jīng)驗,希望可以幫助大家更好地使用IIS服務(wù)器,更好地防止被攻擊。

    1. 刪除不必要的虛擬目錄

    IIS服務(wù)器安裝完成后在wwwroot下默認(rèn)生成了一些目錄,包括IISHelp、IISAdmin、IISSamples、MSADC等,這些目錄都沒有什么實際的作用,可直接刪除。

    2. 刪除危險的IIS服務(wù)器組件

    默認(rèn)安裝后的有些IIS服務(wù)器組件可能會造成安全威脅,例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本,大家可以根據(jù)自己的需要決定是否刪除。

    3. 為IIS服務(wù)器中的文件分類設(shè)置權(quán)限

    除了在操作系統(tǒng)里為IIS服務(wù)器的文件設(shè)置必要的權(quán)限外,還要在IIS服務(wù)器管理器中為它們設(shè)置權(quán)限。一個好的設(shè)置策略是:為Web 站點上不同類型的文件都建立目錄,然后給它們分配適當(dāng)權(quán)限。例如:靜態(tài)文件文件夾允許讀、拒絕寫,ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取,EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。

    4. 刪除不必要的應(yīng)用程序映射

    IIS中默認(rèn)存在很多種應(yīng)用程序映射,除了ASP的這個程序映射,其他的文件在網(wǎng)站上都很少用到。

    在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對話框的“主目錄”頁面中,點擊[配置]按鈕,彈出“應(yīng)用程序配置”對話框,在“應(yīng)用程序映射”頁面,刪除無用的程序映射。

    如果需要這一類文件時,必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁,并且選中相應(yīng)的程序映射,再點擊[編輯]按鈕,在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對話框中勾選“檢查文件是否存在”選項。

    這樣當(dāng)客戶請求這類文件時,IIS服務(wù)器會先檢查文件是否存在,文件存在后才會去調(diào)用程序映射中定義的動態(tài)鏈接庫來解析。

關(guān)鍵字:攻擊 IIS

分享到:

頂部 】 【 關(guān)閉
版權(quán)所有:佛山思海電腦網(wǎng)絡(luò)有限公司 ©1998-2024 All Rights Reserved.
聯(lián)系電話:(0757)22630313、22633833
中華人民共和國增值電信業(yè)務(wù)經(jīng)營許可證: 粵B1.B2-20030321 備案號:粵B2-20030321-1
網(wǎng)站公安備案編號:44060602000007 交互式欄目專項備案編號:200303DD003  
察察 工商 網(wǎng)安 舉報有獎  警警  手機(jī)打開網(wǎng)站