IIS安全配置方案[参考].pdfVIP

IIS 安全配置方案 IIS 安全配置方案 [转帖 ] 一、 正确安装 Windows2000 1． 安装之前对硬盘进行重新分区、格式化，确保硬盘上没有 任何数据。 2． 确保机器上只有 Windows2000 一套操作系统，并且没有启 动菜单，如果有启动菜单的话，可以修 改C:\boot.ini 将启动延时去掉。 3． 安装驱动程序时，一定只能安装硬件厂商提供的官方驱 动。 4． 一定要保证用 NTFS格式化所有分区，并且要一次性全部 格式化成 NTFS分区，不允许先格式化成 FAT32 再转换成 NTFS 。 5． 由于大多数杀毒软件都没有提供对软盘启动后 NTFS分区 病毒的查杀，所以平时必须作好防病毒工 作。建议准备瑞星杀毒软件，这是目前唯一支持软盘启动后 NTFS分区病毒的查杀毒软件。 6． 将操作系统文件所在分区与 WEB 数据包括其他应用程序所 在分区分开，在安装时最好不要使用默 认目录。例如： Windows2000 默认目录为 WINNT ，可以改 为WIN2K 或更复杂如 WIN_2K_A 。 7． 完成网络设置和其他一些设置后，开始安装系统补丁。安 装当前所有的 Service Pack 和 Hot Fixes。安装的补丁应该直接来源于微软的 Windows Update ，绝对不允许安装从其他非官方网站 下载补丁。除了补丁之外，不要随便升级 Windows 组件，如 IE 。在 Windows2000 中实现了 IE5.01和 系统的无缝整 合，如果贸然升级可能会带来不必要的麻 烦！安装了补丁之后，以后如果从 Windows2000 光盘上安装新的 Windows 程序或对 Windows2000 进行设置，需要 Windows2000 光盘，那么 在设置完毕后必须重新安装补丁程序。另外，还要经常关注微软最 新补丁的发布，给服务器安装最 新的补丁！ 8 ． 作好数据备份工作。 9 ． 另外，在完成设置前绝对不能将服务器连入网络，特别是 Internet ，因为 Windows2000 安装时， 在输入用户管理员帐号 Administrator 的密码后，系统会建立一个 $Admin 的共享帐号，但是没有 用刚输 入的密码来保护它，这种情况一直会持续到计算机再次启 动。在此期间，任何人都可以通 过 $Admin 进入系统，同时，安装完成，各种服务会马上自动运行， 而这时的服务器还到处是漏 洞，非常容易从外部侵入 。 二、 IIS 设置 1． 安装 IIS 时应该注意只安装 Option Pack 中必须的服务，建议不要安 装 Index Server 、FrontPage Server Extensions 、示例 WWW 站点等功能。 2 ． 关闭不必要的服务，服务开的多不是好事，将没必要的服务通通关 掉，特别是连管理员都不知道 的和一些危险的服务，免得给系统带来灾难，同时也能节约一些系 统资源。以下服务是一定要关闭 的： Schedule FTP publishing service Telnet Terminal Services RunAs Service Telphony Remote Access Server Remote Procedure Call （RPC） locater Spooler TCP/IP Netbios Helper Telphone Service 3 ． 打开管理工具中的 Inte