信息安全资料IIS安全加固.docxVIP

目录01

目录

01

02

03

系统加固

Windows操作系统加固

Linux操作系统加固

中间件加固

IIS加固

Apache加固Nginx加固

数据库加固

Mysql加固Mongodb加固

IIS安全加固

IIS安全加固

目录

目录

01

02

IIS网站搭建

IIS安全加固

IIS网站搭建

IIS网站搭建

IIS新建网站

IIS新建网站

网站描述

网站描述

设置IP地址和端口

设置IP地址和端口

设置主目录路径

设置网站访问权限

设置网站访问权限

启用匿名访问

启用匿名访问

启用父路径

启用父路径

添加默认内容页

添加默认内容页

IIS安全加固

IIS安全加固

IIS

IIS安装及版本的选择

在IIS安装过程中，根据具体的业务需求，只安装必要的组件，以避免安装其他一切不必要的组件带来的安全风险。如网站正常运行只需要ASP环境，那我们就没必要安装.net组件。

对于IIS版本，至少要在6.0以上，IIS5.0存在严重的安全漏洞，不过

现在运行IIS5.0的服务器已经非常少了，对于这一点不用太过担心。

删除默认网站

删除默认网站

把IIS默认安装的站点删除或禁用掉

禁用不必要的Web服务扩展

禁用不必要的Web服务扩展

打开IIS管理器，检查是否有不必要的“Web服务扩展”，如果有则禁用掉。

删除不使用的应用程序扩展

删除不使用的应用程序扩展

在I