IISWeb服务器容易忽视的六大基本安全问题-电脑资料.docxVIP

IISWeb服务器容易忽视的六大基本安全问题-电脑资料  对Web服务器的攻击可以说是层次不穷， 一、不要使用缺省的WEB站点 在IISWeb服务器安装部署完成之后，系统会建立一个默认的Web站点。有些用户就会直接使用这个站点进行网站的开发。这是一个非常不理智的做法，可能会带来很大的安全隐患。因为很多攻击都是针对默认的Web站点所展开的。 如在默认的Web站点中，有一个inetpub文件夹。有些攻击者喜欢在这个文件夹中放置一些工具，如窃取密码、Dos攻击等等。从而使得他们可以远程遥控这些工具，造成服务器的瘫痪。由于默认的站点与文件夹的相关配置信息基本上是相同的，这就方便了攻击者对服务器进行工