如何用iis建立高安全性web服務(wù)器(編輯修改稿)
2025-02-13 05:20 本頁面
【文章內(nèi)容簡介】 許任何人匿名訪問站點 ，在這三種身份認證中的安全性是最低的。 基本（ Basic）驗證：在此方式下用戶輸入的用戶名和口令以明文方式在網(wǎng)絡(luò)上傳輸，沒有任何加密，非法用戶可以通過網(wǎng)上監(jiān)聽 來攔截數(shù)據(jù)包，并從中獲取用戶名及密碼，安全性能一般。 WindowsNT請求 /響應(yīng)方式：瀏覽器通過加密方式與 IIS服務(wù)器進行交流，有效地防止了竊聽者，是安全性 比較高的認證形式。這種方式的缺點是只有 及以上版本才支持。 （ 1）文件夾和文件的訪問權(quán)限：安放在 NTFS文件系統(tǒng)上的文件夾和文件， 一方面要對其權(quán)限加以控制，對不同的用戶組和用戶進行不同的權(quán)限設(shè)置；另外，還可利用NTFS的審核功能對某些特定用戶組成員讀文件的企圖等方面進行審核，有效地通過監(jiān)視 如文件訪問、用戶對象的使用等發(fā)現(xiàn)非法用戶進行非法活動的前兆，及時加以預(yù)防制止。具體方法： ①啟動“域用戶管理器”； ②啟動“規(guī)則”選單下的“審核”選項； ③設(shè)置“審核規(guī)則”。 （ 2） WWW目錄的訪問權(quán)限：已經(jīng)設(shè)置成 Web目錄的文件夾，可以通過操作 Web站點屬性頁實現(xiàn)對 WWW目錄訪問權(quán)限的控制，而該目錄下的所有文 件和子文件夾都將繼承這些安全性。 WWW服務(wù)除了提供 NTFS文件系統(tǒng)提供的權(quán)限外，還提供讀取權(quán)限，允許用戶讀取或下載 WWW目錄中的文件；執(zhí)行權(quán)限，允許用戶運行 WW W目錄下的程序和腳本。具體設(shè)置方法： ①啟動 ISM（ Inter服務(wù)器管理器）； ②啟動 We
試題試卷相關(guān)推薦
鄂ICP備17016276號-1