IIS网站的安全性管理.pptVIP

IIS 對應 (1-to-1) * 第三十一页，共五十一页。 網站應用程式安全性管理 只啟用必要的網頁類型、技術與功能 移除不必要的應用程式對應 選擇工作者處理序隔離模式 程式員定期接受資安教育，撰寫安全程式碼 * 第三十二页，共五十一页。 管理IIS MIME類型清單 原則：關閉不使用的檔案類型、應用程式功能與技術 可被攻擊的層面就越小、提升攻擊困難度 IIS 6只接受副檔名有登錄在MIME類型清單的檔案 移除不使用的檔案類型 管理MIME類型清單 伺服器層級 網站層級 目錄層級 建議：取消伺服器層級的所有MIME 類型，只於網站/目錄層級加入必要的MIME類型 * 第三十三页，共五十一页。 移除不必要的應用程式對應 如果不使用請移除對應 對應的副檔名 重設網頁密碼 .htr Internet Database Connector .idc Server-side Includes .stm, .shtm, and .shtml Internet Printing .printer Index Server .htw, .ida and .idq * 第三十四页，共五十一页。 網頁服務延伸(Web Service Extensions) IIS 6利用網頁服務延伸支援動態網頁內容 只允許已使用的網頁服務延伸 不要啟用『所有未知的CGI擴充程式』與『所有未知的ISAPI擴充