服務器系統(tǒng)安全維護-文庫吧
2024-12-25 21:53 本頁面
【正文】 rentControlSet\services\W3SVC\Parameters\LogSuccessfullRequests。它是使 IIS日志記錄功能啟用或禁用的參數(shù)，應設置為 1。 ? HKLM\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\SSIEnableCmdDirective。它是允許或組織使用服務器端的execcmd指示參數(shù)，應設置為 0。 確保 IIS全局的設置安全 (續(xù) ) ? 要確保注冊表內(nèi)這些鍵值按如下設置： ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\AllowGuestAccess。它是設置是否允許 Guest訪問 Web服務器的參數(shù)， 0表示禁止訪問； 1允許。 ? HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\EnableSvcLoc。它是允許或組織微軟控制臺（ MMC）管理單元管理 IIS服務器的參數(shù)， 0表示禁止訪問； 1允許。可根據(jù)實際需要設置。 ? HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsNT\Printers\DisableWebPrinting。它是禁止網(wǎng)絡打印的參數(shù)，應設置為 0。 確保默認 Web站點和管理 Web站點的安全 ? 第一次安全 IID時會創(chuàng)建兩個站點：默認 Web站點和管理 Web站點，它們有不少安全隱患，應該禁用。 要刪除以下默認 Web站點的虛擬目錄 ? Scripts ? IISHelp ? IISSamples ? Printers ? IISAdmin ? IISAdmpwd ? MSADC ? PBServer ? PBSData ? RPC ? CertSrv ? CertControl ? CertEnroll 從系統(tǒng)文件中刪除這些目錄 ? C:\ipub\scripts ? C:\winnt\help\iishelp\iis ? C:\ipub\iissamples ? C:\winnt\web\printers ? C:\winnt\system32\isrv\iisadmin ? C:\winnt\system32\isrv\iisadmpwd 使 FrontPage Server Extension無效 ? FPSE提供了方便的遠程 Web授權特性，但是它卻導致了 Web服務器遭受攻擊面的擴大。 ? 如果要完全刪除 FPSE， ? 首先打開“ Inter服務管理器” ? 在每個 Web站點上右鍵點擊，選擇“ All Tasks”，“ Remove Server Extensions”。然后刪除 _vti或_private目錄 ? 最后，從主 Web站點屬性的“ ISAPI擴展”標簽中刪除 。 4. 確保 Web站點的安全 ? Web站點為只讀 ? 設置 WWW屬性 ? 帳戶策略 ? 在專用磁盤卷中放置內(nèi)容 ? 設置 NTFS權限 ? 設置 IIS Web站點權限 ? 配置 IIS日志 ? 打開審核策略 Web站點為只讀 ? 在“管理 Web站點”上單擊鼠標右鍵，選擇“新建站點”。 ? 根據(jù)提示操作，我們自建的站點說明假設為“ Web”，目錄為“ D:\webroot\”，只給讀取權限。 設置 WWW屬性 ? 在“ Web”的屬性“主目錄”中設置執(zhí)行許可為“無”，“應用程序設置”、“配置”中刪除不必要的 IIS擴展名映射 帳戶策略 ? 清理帳戶 ? 保護眾所周知帳戶的安全 ? 再增加一個屬于管理員組的帳號作管理和備份 ? 創(chuàng)建一個帳號陷阱，就是說創(chuàng)建一個 Administrator的本地帳號，但權限低密碼強 ? 定期修改口令 ? 對于 IIS服務器，建議不要使用帳戶鎖定策略 ? 在“本地策略”的“安全選項”里，把“ LanManager身份驗證級別”改為“僅發(fā)送 NTLM響應”，這樣即使入侵者借助 Sniffer得到口令的 hash也很難破解 ? 把“匿名連接的額外限制”設置為“沒有顯示匿名權限就無法訪
試題試卷相關推薦
鄂ICP備17016276號-1