IIS 6 中间件安全基线（试用版）信息安全资料.docxVIP

PAGE1

IIS6中间件安全基线

（试用版）

版本

版本控制信息

更新日期

更新人

审批人

V1.0

创建

2013年3月

备注：若此文档需要日后更新，需填写版本控制表格，否则删除版本控制表格。

目录

TOC\o1-3\h\z\u1. 概况 1

1.1. 目的 1

1.2. 适用范围 1

1.3. 适用版本 1

1.4. 使用方法 1

1.5. 编号规则 3

1.6. 参考标准 3

2. 安全配置要求 4

2.1. 帐户安全 4

2.2. 文件系统及访问权限 4

2.2.1. 更改站点路径 4

2.2.2. 站点目录权限 5

2.2.3. 主目录权限配置 5

2.2.4. 站点上传目录的执行权限 6

2.3. 最小化服务 7

2.3.1. 匿名访问权限 7

2.3.2. IIS服务组件 7

2.3.3. Web服务扩展 8

2.3.4. 删除不必要的脚本映射 9

2.4. 日志审计 9

2.4.1. 日志启用 9

2.4.2. 日志存储 10

2.5. 连接数限制 10

2.6. 自定义错误页面 11

3. 评审与修订 13

（本页空白）

PAGE

PAGE13

概况

目的

本基线制定了中