安全设置微软IIS服务器的三个小技巧

天下无敌。

你的网站是不是常常被黑，或者一不注意就成了黑客的”肉鸡”？对于Web网站服务器来说，如果不进行安全设置，很容易被黑客”盯上”，随时都有被入侵的危险。什么？你觉得安全设置很复杂？没关系，通过我们介绍的IIS服务器安全设置的三个方法，就能很好地防范攻击。

　　基本设置打好补丁删除共享

　　个人站长通常使用Windows服务器，但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行安全设置，所以就导致了一些常见的基本漏洞仍然存在。其实，只要通过简单的安装服务器补丁，就能防止大部分的漏洞入侵攻击。

　　在服务器安装好操作系统后，正式启用之前，就应该完成各种补丁的安装。服务器的补丁安装方法与我们使用的XP系统类似，这里就不再赘述。

　　做好了基本的补丁安装，更重要的就是设置可访问的端口了，通常服务器只需要开放提供Web服务的必需端口，其他不必要的端口都可以禁止。不过需要注意的是，千万不要把管理服务器的远程端口3389也禁止了。

　　删除默认共享也是必须做的一项步骤，服务器开启共享后很有可能被病毒或黑客入侵，从而进一步提权或者删除文件，因此我们要尽量关闭文件共享。删除默认共享可以采用多种方式，例如使用netsharec$/delete命令，就可以把c盘的默认共享功能关闭。

　　权限分配防止病毒木马入侵

　　好的服务器权限设置可以将危害减少到最低，如果每个IIS站点的权限设置都不同，黑客就很难通过旁注攻击等方式入侵整个服务器。这里就简单介绍一下权限设置的方法。

　　在系统中权限是按照用户的方式来划分的，要管理用户，可以在服务器中依次打开”开始→程序→管理工具→计算机管理→本地用户和组”，就可以看到管理服务器中所有的系统用户和用户组了。

　　在为服务器分区的时候需要把所有的硬盘都分为NTFS分区，然后就可以设置每个分区对每个用户或组开放的权限。方法是在需要设置权限的文件夹上点击右键，选择”属性→安全”，即可设置文件或文件夹的权限了。

　　对于网站来说，需要为每个网站分配一个IIS匿名用户，这样当用户访问你的网站文件的时候，所具有的权限最多只有该网站目录，可以很好地防止其他网站被入侵。

　　组件管理让不安全组件通通消失

　　服务器默认支持很多组件，但是这些组件也会成为危害，最危险的组件是wsh和shell，因为它们可以运行服务器硬盘里的exe程序，比如它们可以运行提权程序来提升Serv-u权限甚至用Serv-u来运行更高权限的系统程序。

　　卸载最不安全的组件，最简单的办法是直接删除相应的程序文件。

　　小提示：除了以上的安全设置，一些操作的细节也需要注意，比如不要在服务器上浏览网页，给服务器安装杀毒软件、安装防止arp攻击软件等安全程序。

子恒峰

出售海关没收走私笔记本电脑每台2000元数量有限
咨询QQ:1263057299
电话：13790846911
联系人：王小姐 姚先生
销售产品:联想.惠普.华硕.联想ThinkPad.戴尔.神舟.宏碁.索尼.东芝.三星

本店还有销售走私的手机，每部是500元

承诺：所销售的产品为全新原厂原包装行货，假一赔三、7天退货、1年全国联保、欢迎您来选购。

以下是本店出售的笔记本电脑:
惠普 CQ40-612TX
惠普 CQ41-206TX
惠普 CQ40-521TU
惠普 4411s(WB249PA)
惠普 CQ40-637TX
惠普 CQ41-204TX
惠普 CQ40-704TX
惠普 4416s(VH423PA)
惠普 510(VE917PA)
惠普 dm3-1010tx
联想ThinkPad SL410k 28429MC
联想ThinkPad SL410 2842EVC
联想ThinkPad SL410 284255C
联想ThinkPad X100e 350842C
联想ThinkPad SL410k 28428SC
戴尔 1320(T66/2G/320G)
戴尔 1088(T6670/2G/250G)
戴尔 1464(i3-330M/2G/250G)
戴尔 1564D-138
戴尔 1014(T5870/2G/250G)
神舟 HP860D4
联想 G450A-TFO(H)
联想 G450A-TSI(H)
联想 G450L-TTH
联想 Y450A-TSI(E)(白)
联想 Y450A-PSE(W)(灰)
联想 Y460AT-IFI(白)
联想 E43A(T4300/2G/250G)
联想 B450A-TFO
联想 E43L(T4300/2G/250G)
联想 Y460A-ITH(灰)
联想 G450A-TFO(时尚版)
联想 Y450A-TFO(T)(白)
联想 B450A-TSI
神舟 A550-i3
神舟 F4000D6
索尼 NW25E
索尼 CW16EC
索尼 VPCCW26
宏碁 4736ZG-431G32Mn
宏碁 4736G-662G64Mn
宏碁 5740G-434G50Mn
华硕 K40E44IN-SL
华硕 F83E66VF-SL
华硕 X88E66vf-SL
华硕 K41E66VF-SL
苹果 MacBook MC207
宏碁 4740G-332G32MN
三星 R467-DT09
东芝 L515

需要订购其他牌子的型号请联系QQ：1263057299电话：13790846911联系人:王小姐 姚先生