服务器系统安全维护.pptVIP

? 4.7 配置IIS日志 可以为每个站点或应用程序创建单独的日志。IIS可以记录Windows操作系统提供的事件日志或性能监视功能所记录信息范围之外的信息。IIS日志可记录诸如谁访问过站点、访客浏览过哪些内容、以及最后一次访问的时间等信息。IIS日志可被用来了解那些内容最受欢迎，确定信息瓶颈，或者用作协助攻击事件调查的资源。 第三十页，共五十二页。 ? 4.8 打开审核策略 打开安全审核是Win2000最基本的入侵检测方法。当有人尝试对你的系统进行某些（如尝试用户名密码、改变帐户策略、未经许可的文件访问等等）入侵的时候，都会被安全审核记录下来。很多管理员在系统被入侵了几个月都不知道系统遭到了破坏。 第三十一页，共五十二页。 ? 安全设置审核策略 策略 设置 审核帐户管理 成功，失败 审核对象访问 成功 审核特权使用 成功，失败 审核系统登录事件 成功，失败 审核登录事件 成功，失败 审核策略更改 成功，失败 审核系统事件 成功，失败 第三十二页，共五十二页。 ? 二、安装和配置DNS服务器 1. 准备工作 2. 安装DNS服务 3. 安全配置DNS 第三十三页，共五十二页。 ? 1. 准备工作 你的域名（经过Internic批准） 要为其提供名称解析的每台服务器的IP地址和主机名 操作系统配置正确 已经分配了所有可用的磁盘空间 所有现有的磁盘卷都使用NTFS文件系统