互聯(lián)網(wǎng)信息服務(wù))(編輯修改稿)
2025-03-14 06:36 本頁面
【文章內(nèi)容簡介】 lates 目錄。 打開“安全模板”工具，查看這些設(shè)置。 打開“安全配置和分析”工具，然后裝載該模板。 右鍵單擊“安全配置和分析”工具，然后從上下文菜單中選擇“立即分析計算機”。 等候操作完成。 查看結(jié)果，如有必要就更新該模板。 右鍵單擊“安全配置和分析”工具，然后從上下文菜單中選擇“立即配置計算機”。 IIS的安全配置 ? ■ . 刪除不必要的 IIS映射和擴展： IIS 被預(yù)先配置為支持常用的文件名擴展如 .asp 和 .shtm 文件。 IIS 接收到這些類型的文件請求時，該調(diào)用由 DLL 處理。如果您不使用其中的某些擴展或功能，則應(yīng)刪除該 映射，步驟如下： 打開 Inter 服務(wù)管理器： 選擇計算機名，點鼠標右鍵，選擇屬性： 然后選擇編輯 然后選擇主目錄， 點擊配置 選擇擴展名 \.htw\,\.htr\,\.idc\,\.ida\,\.idq\和 \.printer\，點擊刪除 如果不使用 server side include，則刪除 \.shtm\ \.stm\ 和 \.shtml\ ? ■ . 禁用父路徑 : “父路徑”選項允許您在對諸如 MapPath 函數(shù)調(diào)用中使用“ ..”。在默認情況下，該選項 處于啟用狀態(tài)，應(yīng)該禁用它。 禁用該選項的步驟如下： 右鍵單擊該 Web 站點的根，然后從上下文菜單中選擇“屬性”。 單擊“主目錄”選項卡。 單擊“配置”。 單擊“應(yīng)用程序選項”選項卡。 取消選擇“啟用父路徑”復(fù)選框。 ■ . 啟用日志記錄 ? 確定服務(wù)器是否被攻擊時，日志記錄是極其重要的。 應(yīng)使用 W3C 擴展日志記錄格式，步驟如下： 打開 Inter 服務(wù)管理器： 右鍵單擊站點，然后從上下文菜單中選擇“屬性”。 單擊“ Web 站點”選項卡。 選中“啟用日志記錄”復(fù)選框。 從“活動日志格式”下拉列表中選擇“ W3C 擴展日志文件格式”。 單擊“屬性”。 單擊“擴展屬性”選項卡，然后設(shè)置以下屬性： * 客戶 IP 地址 * 用戶名 * 方法 * URI 資源 * HTTP 狀態(tài) * Win32 狀態(tài) * 用戶代理 * 服務(wù)器 IP 地址 * 服務(wù)器端口 IIS的輔助工具 ? 使用 MetaBase，管理員可以完成關(guān)于 IIS的所有工作，例如，建立一個虛擬目錄；停止、啟動或暫停 Web站點；建立、刪除、禁止或啟用應(yīng)用程序。微軟提供了一個可視化工具 MetaEdit幫助你讀寫 MetaBase，你可以在這里下載它的最新版本。為了更有效地利用MetaBase，你應(yīng)該試一下命令行接口 IIS Administration Script，簡稱為 ，你可以在C:\ipub\adminscripts或者%SystemRoot%\system32\isrv\adminsamples目錄下找到它。 IIS的輔助工具 站點內(nèi)容壓縮 可以使用 pipeboost壓縮 站點 功能 IIS的輔助工具 Web應(yīng)用程序緩存 ? 你可以把不同的文件或目錄設(shè)置過期時間，打開IIS信息服務(wù)器，右擊站點內(nèi)容，單擊屬性，在跳出來的窗體中你就可以進行相應(yīng)的設(shè)置了。如果你想讓開發(fā)者自己設(shè)置，請使用 CacheRight 、 XCache這些軟件 IIS的輔助工具 站點的安全 ? 找出你的服務(wù)器信息和操作系統(tǒng)信息是攻擊者的第一個目標，所以不要暴露你的 HTTP頭讓別人知道你運行的是 IIS，使用 ServerMask這類軟件將 HTTP頭刪除或替換掉。其次，你可以通過刪除不必要的文件擴展名來進一步安裝你的服務(wù)器環(huán)境。另外，你還可以掃描有問題的 URL請求，微軟提供了一個免費工具 URLScan。 IIS的輔助工具 補丁 IIS信息服務(wù)器排錯 ? IIS服務(wù)器出錯的原因是復(fù)雜的。象服務(wù)啟動失敗、 IIS進程中斷或者站點不能啟動這些錯誤都會在系統(tǒng)日志中記錄一個錯誤事件。不論IIS出現(xiàn)何種錯誤，在確定排錯方案之前，都應(yīng)先使用事件查看器查閱系統(tǒng)日志所記錄的相關(guān)事件。某些錯誤顯然是由服務(wù)器硬件的損壞而造成的，而另一些由于軟件原因造成的錯誤往往不易察覺。 重新啟動 IIS ? 大多數(shù)軟件問題可以通過重新啟動到方法得以解決。作為 ，我們可以在不重新啟動計算機的情況下重啟 IIS服務(wù)，甚至相當嚴重的問題都可以采用這種方法解決。重新啟動 IIS服務(wù)可以強迫系統(tǒng)重置 IIS進程的內(nèi)存空間，故由于內(nèi)存錯誤引起的問題可以得到解決。重啟 IIS的方法主要用于下列情況：網(wǎng)站應(yīng)用程序癱瘓、且不能有效加以控制；網(wǎng)站應(yīng)用程序工作不正?；蛘卟环€(wěn)定。重新啟動 IIS服務(wù)的過程中，全部當前連接都不能保留，且重啟期間服務(wù)器上的全部站點都不能工作。如果重啟 IIS服務(wù)不能解決問題，則重啟服務(wù)器亦不會有效。 ? ? 當站點應(yīng)用程序不能正常工作時，按照下述步驟重新啟動服務(wù)器的 IIS服務(wù)： 1．在 IIS管理控制樹中展開 IIS節(jié)點，選擇需要重新啟動 IIS服務(wù)的計算機。 2．單擊【操作】菜單，選擇【重新啟動 IIS】。 3．在【停止 /啟動 /重新啟動】對話框中的【您向要 II
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1