淺談IIS安全配置
1.VPS或者服務(wù)器分區(qū)要是NTFS的原因不說(shuō)了，說(shuō)多了也沒(méi)用
2.禁止TCP/IP的NETBIOS
通過(guò)網(wǎng)絡(luò)屬性的綁定選項(xiàng)，廢止NetBIOS與TCP/IP之間的綁定
3.網(wǎng)站右鍵權(quán)限user（最好一個(gè)網(wǎng)站建立一個(gè)用戶，盡可能不要相同）中權(quán)限 寫(xiě)入 執(zhí)行等權(quán)限慎用，寫(xiě)入之后有可能會(huì)sql注入
坑爹的~~我就挨過(guò)一次
4.iis權(quán)限配置（重點(diǎn)剖析）
在站點(diǎn)-屬性-主目錄有這幾個(gè)權(quán)限設(shè)置
腳本資源訪問(wèn)
寫(xiě)入
瀏覽
記錄訪問(wèn)
索引資源
這些我一般推薦就打開(kāi)瀏覽和腳本訪問(wèn) 有的系統(tǒng)需求的話，就對(duì)應(yīng)目錄打開(kāi)權(quán)限
一個(gè)實(shí)例 譬如我們打開(kāi)腳本和寫(xiě)入 那好吧 告訴你木馬很容易寫(xiě)入了
5.端口設(shè)置
對(duì)于IIS服務(wù)，無(wú)論是WWW站點(diǎn)、FTP站點(diǎn)，還是NNTP、SMTP服務(wù)等都有各自監(jiān)聽(tīng)和接收瀏覽器請(qǐng)求的TCP端口號(hào)(Post)，一般常用的端口號(hào)為：WWW是80，F(xiàn)TP是21，SMTP是25，你可以通過(guò)修改端口號(hào)來(lái)提高IIS服務(wù)器的安全性。如果你修改了端口設(shè)置，只有知道端口號(hào)的用戶才可以訪問(wèn)，但用戶在訪問(wèn)時(shí)需要指定新端口號(hào)。
6.程序池 這個(gè)最好一個(gè)網(wǎng)站一個(gè)程序池
7.最好修改404的頁(yè)面
8.每天早上可以在每天凌晨的時(shí)候回收一下工作進(jìn)程。
我就現(xiàn)在想起這么多~~對(duì)了簡(jiǎn)單的 主機(jī)的管理員名字最好改了
其實(shí)配置重點(diǎn)還有程序配置譬如php mysql 這些
純經(jīng)驗(yàn)之談不要廢話的哦
相關(guān)文章
Windows Server 2008 R2 DNS 服務(wù)器遷移方法
近來(lái)為客戶部署VSphere的虛擬化數(shù)據(jù)中心，所有部署、遷移操作實(shí)施完成后，客戶又提出一個(gè)新的小要求：原生產(chǎn)環(huán)境中有一臺(tái)DNS服務(wù)器，上面部署有一些應(yīng)用，但年久失修處于淘汰狀態(tài)，但是其上面有個(gè)DNS服務(wù)，還是要使用的，希望只將DNS服務(wù)遷移到虛擬化平臺(tái)上2015-01-01
window下使用Jenkins來(lái)做自動(dòng)化部署的教程圖解
今天我們來(lái)說(shuō)一下,如何使用Jenkins+powershell腳本,將我們的.NET CORE的腳本部署到對(duì)應(yīng)的服務(wù)器上，需要的朋友可以參考下2019-05-05
有時(shí)候我們需要?jiǎng)h除win2003的一些服務(wù)，那么就需要下面的方法了2012-05-05
訪問(wèn)php時(shí)提示內(nèi)存位置訪問(wèn)無(wú)效的解決辦法和思路分析
新配置的PHP環(huán)境，或者剛做過(guò)配置改動(dòng)，比如新加載的DLL擴(kuò)展，訪問(wèn)頁(yè)面，可能會(huì)出現(xiàn)“內(nèi)存位置訪問(wèn)無(wú)效?！钡腻e(cuò)誤。主要原因是DLL擴(kuò)展加載失敗。2011-08-08
如何導(dǎo)入大批量的用戶賬戶？是我們?cè)?008R2安裝搭建好之后需要考慮的一件事情2013-06-06
不錯(cuò)的服務(wù)器變慢的兩種非常規(guī)解決辦法
不錯(cuò)的服務(wù)器變慢的兩種非常規(guī)解決辦法...2007-09-09
Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法
這篇文章主要為大家詳細(xì)介紹了Windows server 2008 R2遠(yuǎn)程桌面3389端口的修改方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2018-09-09
windows?server?2012?r2?服務(wù)器部署tp6?項(xiàng)目
這篇文章主要介紹了windows?server?2012?r2?服務(wù)器部署tp6?項(xiàng)目,需要的朋友可以參考下2022-03-03
win2008 IIS7無(wú)后綴URL部署問(wèn)題 MVC4 MVC URL映射
這篇文章主要介紹了win2008 IIS7無(wú)后綴URL部署問(wèn)題 MVC4 MVC URL映射,需要的朋友可以參考下2015-11-11
有很多朋友想要在iis下建立wap網(wǎng)站，默認(rèn)情況下，iis是不支持的， 需要如下設(shè)置即可。需要的朋友可以參考下。2010-10-10