[計算機(jī)]安全實(shí)戰(zhàn)：配置安全windowsserver-資料下載頁
2024-09-01 16:03本頁面
【正文】 IS服務(wù)是網(wǎng)絡(luò)中廣泛應(yīng)用的一種服務(wù)，也是容易受攻擊的服務(wù)。如何來保證IIS服務(wù)器的安全運(yùn)行，免受黑客和病毒的攻擊？ 微軟曾為Windows 2000提供過一個工具，但使用起來非常麻煩，而且并不能完全解決問題。雖然IIS 6的安全性相對于IIS 5來說有了很大的進(jìn)步，但若想安全配置還需要網(wǎng)管人員大量的手動配置。也可以通過其他網(wǎng)絡(luò)安全公司的工具來優(yōu)化設(shè)置，但有些工具雖然顯示配置完成，但因為系統(tǒng)兼容性問題而無法達(dá)到預(yù)期目的。 此次微軟推出的“安全配置向?qū)А笨梢允刮覀冚p松地完成對Internet信息服務(wù)的安全設(shè)置，使IIS服務(wù)器運(yùn)行更安全、更穩(wěn)定。如圖5所示。 圖5在“Internet信息服務(wù)”配置對話框中，我們在“選擇動態(tài)內(nèi)容Web服務(wù)擴(kuò)展”中選擇所需的服務(wù)，在“選擇要保留的虛擬路徑”中選擇需要保留的虛擬目錄，“組織匿名用戶訪問內(nèi)容文件”增加了訪問的安全性，避免匿名用戶的寫入（這可是黑客常用的攻擊方法）。通過這樣的配置，運(yùn)行IIS服務(wù)器的安全性就大大提高了。 提示：①IIS安裝運(yùn)行的磁盤分區(qū)必須是NTFS分區(qū),才能保證“限制匿名用戶訪問內(nèi)容”起作用。 ②如果服務(wù)器沒有安裝、運(yùn)行IIS服務(wù)，則在SCW配置過程中不會出現(xiàn)Internet信息服務(wù)配置。 完成以上幾步配置后，出現(xiàn)“安全策略文件名”頁面。在此我們?yōu)槎ㄖ频摹鞍踩呗浴逼鹨粋€自己喜歡的名字，默認(rèn)的保存位置為“%Systemroot%\Security\Msscw \Policies\”，也可以選擇合適的位置來保存，如圖6所示。 圖6然后在“應(yīng)用安全策略”頁面中選擇“現(xiàn)在應(yīng)用”選項，即可使配置的安全策略立即生效，也可以選擇稍后應(yīng)用，重新啟動配置向?qū)砑虞d或創(chuàng)建新的安全策略。 利用“安全配置向?qū)А笨梢苑浅：啽愕嘏渲肳indows Server 2003服務(wù)器，提高其安全性。以前通過手動方法來處理的Windows服務(wù)器都可以通過向?qū)б徊揭徊酵瓿桑郧靶枰粋€多小時的配置服務(wù)器時間縮短到只有五分鐘即可完成。 (責(zé)任編輯：
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1