校园网服务器安全设置.pdfVIP

tougaol@nettime．net．clq 校园网服务器安全设置 于洪侠 南昌工程学院网络信息中心 刘春雷 江西师范大学地理与环境学院 目前，许多学校都建有自己的网站， 的最新补丁。此时，IIS默认的文件虽然 件夹名称等信息，需要将IIS中调试选 并且大多使用Windows操作系统，利用 浏览不成功，但IIS已经能够正常工作。 项卡中的 发“送详细错误信息”取消，具 系统自带的IISH~务架设web服务器。由 接下来删除不必要的应用程序映射。 体操作方法为：IIS中一右击网站目录一 于暴露多，通常受到黑客的攻击．困此 网站是哪种语言开发的，则保留哪种映 属眭一 “主目录”选项卡一调试一将 “向 web服务器的安全技术问题尤为重要。 射，具体操作为在IIS中右击网站目录一 客户端发送文本错误信息”选择，依次 笔者建议从IIS配置及操作系统自身两 属性一 主“目录”选项卡一配置一应用 按确定返回。 方面做好安全防护工作。 程序配置一应用程序映射一删除无用 5．IIS权限设置完成后，我们需要 Ils安全配置 的程序映射。 通过日志来记录客户端对网站的操作， 1．要构建安全的web眼务器，必须 3．将IIs的潜在危险清除后，我们 IISH志可以记录客户IP地址、用户名、 从安装IIS时就充分考虑安全问题。首 下一步来设置I1S中文件访问权限。除 服务器端口等信息，这里就需要把Et 先在安装过程中，根据需要选择安装 了可以在操作系统中为NTFS格式的文 志安全的保存起来，以备查看。默认 IIS必需的几个组件，具体方法为点击 件夹设置权限外，我们还可以在IIS中 情况下，IIS的日志存放在系统目录下的 开始菜单一没置一控制面板一添加删 进行权限设置。设置权限可以防止黑 System32＼LogFiles文件中，为了避免黑 除程序一选择添~[1Windows组件一选 客对网站上传木马或其他攻击行为。 客攻击后删除IIS的日志，最好修改一下 择 “应用程序服务器”，在弹出的窗口 具体操作方法为：在IIS中需要设置权 其存放路径。在IIS中的网站目录上点击 中，将 “启用COM+访问”、I“nternet信 限的文件夹上面点击右键一 “权限”。 右键，选择 “属陛”一 W“eb站点”选项卡 息服务”选择，将鼠标定位在 “Internet 在弹出的 “权限”设置窗口中，对应不同 一 将 启“用日志记录”复选框勾选一点击 信息服务”一选择 详“细信息”一将 “后 的用户组，设置不同权限，需要注意的 旁边的 “属性”按钮一 “常规属性”选项 台智能传输服务 (BITS)服务器扩展”、 是，在 权“限”对话框中不要给 G“uests” 卡一 浏“览”按钮来选择日志存放路径。 “公用文件”、“Internet信息管理器”、 组、“Everyone”账号任何权限，而对于 警 操作系统自身安全 “万维网服务”选择一鼠标定位到 “万 “IUSR 机器名”用户则视具体需要， 1．清除默认共享：在Windows2003 维网服务”一 “详细信息”一根据网站 对不同的文件夹给予不同权限。因为当 安装完成后，所有的磁盘都默认地被 开发语言决定是否启用 A“ctiveServer ASP执行时，所有用户都是以 I“USR机 设置成共享文件夹，访问方法是盘符 Page”，同时将 “万维网服务”选择，然后 器名”的身分来访问页面，建议将数据 后面加一个符号 “ 可以通过如下方 依次按确定键返回。在安装过程中，可 库文件夹设置为读写，而一般文件夹 法删除这些默认共享，在计算机任意