查看: 1091|回复: 0

[经验分享] IIS 6.0安全增强

尚未签到

发表于 2018-12-10 12:59:32 | 显示全部楼层 |阅读模式

IIS 6.0安全性概览: 全新设计: 结构的变化增强的日志功能快速失败保护应用程序隔离最小权限原则...  该组件默认不安装  不再安装应用范例  默认只安装静态HTTP服务器  默认情况下处于锁定状态... IIS重要目录、账户和服务-->目录: C:\windows\system32\inetsrv  C:\inetpub  账户: IUSR_computername  IWAM_computername  服务: World Wide Web Publishing  FTP Publishing  SMTP  NNTP  IIS Admin
  WAS的作用: 管理W3WP的生存周期  控制: 何时启用工作进程何时启用额外的工作进程何时终止工作进程何时回收工作进程  在WAS处理工作进程时,用户请求被保留在内核模式队列中,用户不会感觉到访问中断
  IIS 6.0安全配置: 身份验证方式: 匿名身份验证基本身份验证 Windows集成身份验证摘要身份验证 .NET Passport验证  IP地址和域名限制  更改默认端口  隔离用户,结合NTFS权限  为用户分配合适的权限  使用SSL对站点通信加密

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-649797-1-1.html 上篇帖子： IIS 的 ASP.NET 选项卡失踪之谜下篇帖子： [Web开发] 微软的 PHP+IIS+WinServer 开发培训资料/示例代码

使用道具举报