葵芳IDC告诉你增强香港IIS服务器的安全性的方法
香港IIS服务器作为服务器的其中一类,香港IIS服务器还是需要注意自身安全的,毕竟只有安全才是保障服务器正常运行的前提。那么增强香港IIS服务器的安全性,需要哪些动作呢?
一、IIS的安全安装
要想让香港IIS服务器有一个安全的环境,应从安装时就应该考虑安全问题。
1. IIS不要安装在系统分区上。
2. 安装的时候默认路径需要修改。
3. Windows和IIS的补丁要更新成新的版本。
二、IIS的安全配置
1. 删除没有用的文件目录
IIS安装之后有一些目录是默认生成的,比如IISHelp、IISAdmin等在wwwroot中的目录,这些目录可以直接删除,没有什么作用。
2. 有些IIS组件是危险的,需要删除
如果是默认安装的IIS,有些组件是不安全的,会对服务器的安全造成威胁,比如Internet服务管理器(HTML)和SMTP Service、样本页面以及脚本等,如果是不需要的就可以删除了。
3. 设置IIS中文件分类的权限
IIS文件的权限需要在操作系统和IIS管理器中都要设置,在香港IIS服务器要实现这个也很简单,可以为站点上的不同文件都建立一个自己的目录,然后给它们分配适当权限。
4. 有一些不必要的应用程序映射可以删除
其实在IIS中只有ASP这个程序映射比较常用,其他的用的比较少,所以其他默认的程序映射可以删除。
5. 保护日志安全
日志的安全是比较重要的一部分,日志安全的保护是整个香港IIS服务器的安全体系的重要组成部分,所以,这个是需要大家重视的。主要是通过修改IIS日志的存放路径和访问权限来实现的
一、IIS的安全安装
要想让香港IIS服务器有一个安全的环境,应从安装时就应该考虑安全问题。
1. IIS不要安装在系统分区上。
2. 安装的时候默认路径需要修改。
3. Windows和IIS的补丁要更新成新的版本。
二、IIS的安全配置
1. 删除没有用的文件目录
IIS安装之后有一些目录是默认生成的,比如IISHelp、IISAdmin等在wwwroot中的目录,这些目录可以直接删除,没有什么作用。
2. 有些IIS组件是危险的,需要删除
如果是默认安装的IIS,有些组件是不安全的,会对服务器的安全造成威胁,比如Internet服务管理器(HTML)和SMTP Service、样本页面以及脚本等,如果是不需要的就可以删除了。
3. 设置IIS中文件分类的权限
IIS文件的权限需要在操作系统和IIS管理器中都要设置,在香港IIS服务器要实现这个也很简单,可以为站点上的不同文件都建立一个自己的目录,然后给它们分配适当权限。
4. 有一些不必要的应用程序映射可以删除
其实在IIS中只有ASP这个程序映射比较常用,其他的用的比较少,所以其他默认的程序映射可以删除。
5. 保护日志安全
日志的安全是比较重要的一部分,日志安全的保护是整个香港IIS服务器的安全体系的重要组成部分,所以,这个是需要大家重视的。主要是通过修改IIS日志的存放路径和访问权限来实现的