IIS服務(wù)器中防止被攻擊的一些小知識
IIS服務(wù)器已經(jīng)被很多人使用著，但是，我們在這里為大家講解一些多年中總結(jié)的一些小經(jīng)驗(yàn)來幫助大家更好的使用IIS服務(wù)器。下面，我們就來講解下如何來防止被攻擊的幾個(gè)小點(diǎn)。
1. 刪除不必要的虛擬目錄
IIS服務(wù)器安裝完成后在wwwroot下默認(rèn)生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什么實(shí)際的作用，可直接刪除。
2. 刪除危險(xiǎn)的IIS服務(wù)器組件
默認(rèn)安裝后的有些IIS服務(wù)器組件可能會造成安全威脅，例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本，大家可以根據(jù)自己的需要決定是否刪除。
3. 為IIS服務(wù)器中的文件分類設(shè)置權(quán)限
除了在操作系統(tǒng)里為IIS服務(wù)器的文件設(shè)置必要的權(quán)限外，還要在IIS服務(wù)器管理器中為它們設(shè)置權(quán)限。一個(gè)好的設(shè)置策略是：為Web 站點(diǎn)上不同類型的文件都建立目錄，然后給它們分配適當(dāng)權(quán)限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。
4. 刪除不必要的應(yīng)用程序映射
ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了ASP的這個(gè)程序映射，其他的文件在網(wǎng)站上都很少用到。
在“Internet服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“主目錄”頁面中，點(diǎn)擊[配置]按鈕，彈出“應(yīng)用程序配置”對話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。
如果需要這一類文件時(shí)，必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁，并且選中相應(yīng)的程序映射，再點(diǎn)擊[編輯]按鈕，在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對話框中勾選“檢查文件是否存在”選項(xiàng)。
這樣當(dāng)客戶請求這類文件時(shí)，IIS服務(wù)器會先檢查文件是否存在，文件存在后才會去調(diào)用程序映射中定義的動(dòng)態(tài)鏈接庫來解析。
【編輯推薦】
