IIS安全设置图文教程|济南u88建站-济南建网站|济南网站建设|www.u88jz.net|济南网络公司|济南建网站公司
News Center 新闻中心
网站建设
行业动态
最新公告
公司新闻
最新加入
常见问题
技术支持
自助建站知识
网站建设方案
网站优化观点
网站建设问答
联系我们



电 话:0531-89008498
手 机:18660168110
地 址:济南市天桥区北园大街
          北杨庄东路13号

IIS安全设置图文教程
发布者:济南网站建设www.idc0531.net 发布时间:2021/3/10 阅读:559
Tags:济南建网站 济南建网站公司 济南网站建设 济南网站优化济南网站建设公司www.u88jz.net

IIS安全设置
以我们帮客户维护网站经验来看,多用户账户分离式比较安全的,一个网站有问题不会影响别的网站安全。大家可以看这篇文章(IIS 多站点 用户隔离视频教程)再接着看下面的文章。服务器要考虑稳定、安全、性能修改默认站点为e:\webdefault\www,删掉c:/inetpub目录,删除iis不必要的映射目录安排: 在E盘建一个web目录,每个站点的主域名为目录名建目录,再以每个站点的二级域名为目录名建目录做为网站根目录。

 

权限设置思路:每个站点的根目录为IIS来宾帐号(IUSR_XXXX)的只读权限,站内数据库目录、程序上传目录、数据库备份目录为IIS来宾帐号(IUSR_XXXX)修改权限。并对有修改权限的目录在IIS中把执行权限设置为:无。这样即使网站程序出现漏洞,入侵者能写入asp木马的目录没有脚本运行权限,有脚本运行权限的目录又无法修改和创建文件。另外access数据库没必要改扩展名为asp或asa,规矩点只用mdb后缀,然后参考下文不让下载就行了。要支持.net程序还要有Network Service的读、写、修改权限。

网站根目录权限是从e:\继承的,取消继承,添加来宾帐户只读,ftp帐户修改。

 

 

 

 

 

对一些asp程序的access数据库目录、上传目录等去掉继承,添加修改权限,然后在iis中查看目录属性,执行权限设置:无。

 

 

修改IIS的MIME映射增加支持flv格式视频播放支持.flvvideo/x-flv增加支持7z压缩格式下载支持.7zapplication/x-7z-compress删除access数据库mdb格式,不让下载.mdb文件,安全考虑。.mdbapplication/x-msaccess


Web站点权限设定(建议) 脚本源访问 不允许 读取 允许 写入 不允许 目录浏览 建议关闭 记录访问 建议关闭 网站开启日志记录时使用 索引资源 建议关闭 执行权限 纯脚本


在IIS管理器中删除必须之外的任何没有用到的映射(保留asa、asp、php、等必要映射即可)
启用父级路径

HTTP404 Not Found出错页面定制


如果选择向客户端发送下列文本错误消息,就屏蔽了asp程序出错信息。

启用默认文档  建议不使用索引,占磁盘空间和系统资源。 建议不使用日志,除非你不兴趣每天审查日志。 如果启用,最好不要使用缺省的目录,建议更换一个记日志的路径, 同时设置目录访问权限加上网络服务或者IIS工作组修改权限。
在扩展中启用ASP支持

编辑权限设置批处理

公司网址:http://www.u88jz.net/
最新资讯:
 

打印本页 || 关闭窗口
济南网站建设
济南铭竟信息科技有限公司是专业的济南网站建设济南网页设计济南网站空间济南域名注册
服务热线:0531-89008498 备案号:鲁ICP备11031510号-5
济南铭竟信息科技有限公司版权所有