计算机信息及网络安全实用教程 主编 蒋理 第13章 Web安全.pptVIP

　　3．IP地址控制 　　如果使用用户验证的方式，每次访问站点都需要键入用户名和密码，对于授权用户而言比较麻烦。由于IIS会检查每个来访者的IP地址，可通过IP地址的访问来防止或允许某些特定的计算机、域甚至整个网络访问站点。因此，通过IP地址限制，在Internet上排除未知用户是非常有效的方法。 　　在站点的属性对话框中，选择“目录安全性”单击“IP地址和域名限制”选项区中的“编辑”按钮，打开“IP地址和域名限制”对话框。 　　4．端口安全 　　对于IIS服务，无论是从Web、FTP，还是NNTP、SMTP服务等都有各自侦听和接收浏览器请求的TCP端口号。一般常用的端口号为：Web是80，FTP是21，SMTP是25，POP3是110，SSL是443。通过修改端口号也可以提高IIS服务器的安全性。如果修改了端口设置，用户必须知道该服务的端口号才能访问，用户在访问时需要指定该端口号。 　　要修改端口号，可打开站点的属性对话框，在“TCP端口”文本框中键入新的端口号即可。以Web站点为例，打开网站的属性对话框，在“网站”选项卡的“TCP端口”文本框中设置一个新的端口号，例如8081。 　　单击“确定”按钮保存。这样，用户在访问该网站时，就必须使用新的端口号。例如，原来可以直接使用网址访问网站。而修改了端口以后，必须使用网址:8081才能访问。 　　5．IP转发安全 　　IIS服务