滨州邹平网站制作之保护IIS Web服务器的技巧

通常地，大多数Web站点的设计目的都是：以最易承受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的平安问题严重影响了网站的可访问性，虽然Apache效劳器也常常是攻击者的目的，但是微软的Internet信息效劳(IIS)Web效劳器才是真正意义上的众矢之的。

高级教育机构常常无法在构建充溢生机、界面友好的网站还是构建高平安性的网站之间找到均衡点。另外，它们如今必需努力于进步网站平安性以面对缩减中的技术预算(其实许多它们的私有部门也面临着类似的场面)。

正由于如此，我在这里将为预算而头疼的IT经理们提供一些技巧，以协助他们维护他们的IIS效劳器

IIS平安技巧

微软的产品一向是众矢之的，因而IIS效劳器特别容易成为攻击者的靶子。搞分明了这一点后，网络管理员必需准备执行大量的平安措施。我将要为你们提供的是一个清单，效劳器操作员或许会发现这是十分有用的。

1.坚持Windows晋级

你必需在第一时间及时地更新一切的晋级，并为系统打好一切补丁。思索将一切的更新下载到你网络上的一个专用的效劳器上，并在该机器上以Web的方式将文件发布出来。经过这些工作，你能够避免你的Web效劳器承受直接的Internet访问。

2.运用IIS防备工具

这个工具有许多适用的优点，但是，请谨慎的运用这个工具。假如你的Web效劳器和其他效劳器互相作用，请首先测试一下防备工具，以肯定它曾经被正确的配置，保证其不会影响Web效劳器与其他效劳器之间的通讯。

3.移除缺省的Web站点

很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而形成效劳器的瘫痪。避免这种攻击最简单的办法就是在IIS里将缺省的站点禁用。然后，由于网虫们都是经过IP地址访问你的网站的(他们一天可能要访问成千上万个IP地址)，他们的恳求可能遇到费事。将你真实的Web站点指向一个背局部区的文件夹，且必需包含平安的NTFS权限(将在后面NTFS的局部细致论述)。

4.假如你并不需求FTP和SMTP效劳，请卸载它们

进入计算机的最简单途径就是经过FTP访问。FTP自身就是被设计满足简单读/写访问的，假如你执行身份认证，你会发现你的用户名和密码都是经过明文的方式在网络上传播的。SMTP是另一种允许到文件夹的写权限的效劳。经过禁用这两项效劳，你能防止更多的黑客攻击。

5.有规则地检查你的管理员组和效劳

有一天我进入我们的教室，发如今管理员组里多了一个用户。这意味着这时某个人曾经胜利地进入了你的系统，他或她可能冷不丁地将炸弹扔到你的系统里，这将会忽然摧毁你的整个系统，或者占用大量的带宽以便黑客运用。黑客同样趋向于留下一个协助效劳，一旦这发作了，采取任何措施可能都太晚了，你只能重新格式化你的磁盘，从备份效劳器恢复你每天备份的文件。因而，检查IIS效劳器上的效劳列表并坚持尽量少的效劳必需成为你每天的任务。你应该记住哪个效劳应该存在，哪个效劳不应该存在。Windows2000ResourceKit带给我们一个有用的程序，叫作tlist.exe，它能列出每种状况运转在svchost之下的效劳。运转这个程序能够寻觅到一些你想要晓得的躲藏效劳。

给你一个提示：任何含有daemon几个字的效劳可能不是Windows自身包含的效劳，都不应该存在于IIS效劳器上。

6.严厉控制效劳器的写访问权限

这听起来很容易，但是，在大学校园里，一个Web效劳器实践上是有很多”作者”的。教职人员都希望让他们的课堂信息能被远程学生访问。职员们则希望与其他的职员共享他们的工作信息。效劳器上的文件夹可能呈现极端风险的访问权限。将这些信息共享或是传播进来的一个途径是装置第2个效劳器以提供特地的共享和存储目的，然后配置你的Web效劳器来指向共享效劳器。这个步骤能让网络管理员将Web效劳器自身的写权限仅仅限制给管理员组。

7.设置复杂的密码

我最近进入到教室，从事情观察器里发现了很多可能的黑客。他或她进入了实验室的域构造足够深，以致于可以对任何用户运转密码破解工具。假如有用户运用弱密码(例如”password”或是changeme”或者任何字典单词)，那么黑客能快速并简单的入侵这些用户的账号。

8.减少/扫除Web效劳器上的共享

假如网络管理员是独一具有Web效劳器写权限的人，就没有理由让任何共享存在。共享是对黑客最大的诱惑。此外，经过运转一个简单的循环批处置文件，黑客可以观察一个IP地址列表，应用命令寻觅Everyone/完整控制权限的共享。

9.禁用TCP/IP协议中的NetBIOS

这是残忍的。很多用户希望经过UNC途径名访问Web效劳器。随着NETBIOS被禁用，他们便不能这么做了。另一方面，随着NETBIOS被禁用，黑客就不能看到你局域网上的资源了。这是一把双刃剑，假如网络管理员部署了这个工具，下一步便是如何教育Web用户如何在NETBIOS失效的状况下发布信息。