IIS设置可以让本地局域网访问
2012-09-10 09:29
661 查看
1. IIS(internet information server)
具有网页发布www(world wide web http),文件传输ftp(file transfer protocol),邮件传输smtp(simple mail transfer protocol),新闻组nntp(network news transfer procotol)等多功能的软件
2.iis5.0特性
可用性,可重新启动;远程管理;备份过程;应用程序保护;过程记帐;兼容kerberos认证协议(出入验证)
3.配置web
(需要先在控制面板----添加删除里安装iis)
开始---程序---管理工具---intelnet信息服务----新建站点(把默认管理web停掉,因为不安全)----端口设置(要是远程需要指定ip)----允许匿名---web站点访问权限----(选读取,运行)
web站点选项卡:选中"起用http并保持激活"; 日志不用选
主目录 …… : 就选中"读取"; 配置-----选html,htm,asp,asa,其余可删除
文档 …… :index.asp或index.htm(相当于首页名字)
http头……:启用内容失效---选立即过期
4.虚拟目录(易受攻击)
在站点下新建立----虚拟目录
5.同网站,同域名,不同端口的iis配置
设置不同的端口号(不要超过55555),如:8080等
6.
IIS安全安装
要构建一个安全的IIS服务器,必须从安装时就充分考虑安全问题。
1. 不要将IIS安装在系统分区上。
2. 修改IIS的安装默认路径。
3. 打上Windows和IIS的最新补丁。
IIS的安全配置
1. 删除不必要的虚拟目录
IIS安装完成后在wwwroot下默认生成了一些目录,包括IISHelp、IISAdmin、IISSamples、MSADC等,这些目录都没有什么实际的作用,可直接删除。
2. 删除危险的IIS组件
默认安装后的有些IIS组件可能会造成安全威胁,例如 Internet服务管理器(HTML)、SMTP Service和NNTP Service、样本页面和脚本,大家可以根据自己的需要决定是否删除。
3. 为IIS中的文件分类设置权限
除了在操作系统里为IIS的文件设置必要的权限外,还要在IIS管理器中为它们设置权限。一个好的设置策略是:为Web 站点上不同类型的文件都建立目录,然后给它们分配适当权限。例如:静态文件文件夹允许读、拒绝写,ASP脚本文件夹允许执行、拒绝写和读取,EXE等可执行程序允许执行、拒绝读写。
4. 删除不必要的应用程序映射
ISS中默认存在很多种应用程序映射,除了ASP的这个程序映射,其他的文件在网站上都很少用到。
在"Internet服务管理器"中,右击网站目录,选择"属性",在网站目录属性对话框的"主目录"页面中,点击[配置]按钮,弹出"应用程序配置"对话框,在"应用程序映射"页面,删除无用的程序映射。如果需要这一类文件时,必须安装最新的系统修补补丁,并且选中相应的程序映射,再点击[编辑]按钮,在"添加/编辑应用程序扩展名映射"对话框中勾选"检查文件是否存在"选项。这样当客户请求这类文件时,IIS会先检查文件是否存在,文件存在后才会去调用程序映射中定义的动态链接库来解析。
5. 保护日志安全
日志是系统安全策略的一个重要环节,确保日志的安全能有效提高系统整体安全性。
● 修改IIS日志的存放路径
默认情况下,IIS的日志存放在%WinDir%\System32\LogFiles,黑客当然非常清楚,所以最好修改一下其存放路径。在"Internet服务管理器"中,右击网站目录,选择"属性",在网站目录属性对话框的"Web站点"页面中,在选中"启用日志记录"的情况下,点击旁边的[属性]按钮,在"常规属性"页面,点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。
具有网页发布www(world wide web http),文件传输ftp(file transfer protocol),邮件传输smtp(simple mail transfer protocol),新闻组nntp(network news transfer procotol)等多功能的软件
2.iis5.0特性
可用性,可重新启动;远程管理;备份过程;应用程序保护;过程记帐;兼容kerberos认证协议(出入验证)
3.配置web
(需要先在控制面板----添加删除里安装iis)
开始---程序---管理工具---intelnet信息服务----新建站点(把默认管理web停掉,因为不安全)----端口设置(要是远程需要指定ip)----允许匿名---web站点访问权限----(选读取,运行)
web站点选项卡:选中"起用http并保持激活"; 日志不用选
主目录 …… : 就选中"读取"; 配置-----选html,htm,asp,asa,其余可删除
文档 …… :index.asp或index.htm(相当于首页名字)
http头……:启用内容失效---选立即过期
4.虚拟目录(易受攻击)
在站点下新建立----虚拟目录
5.同网站,同域名,不同端口的iis配置
设置不同的端口号(不要超过55555),如:8080等
6.
IIS安全安装
要构建一个安全的IIS服务器,必须从安装时就充分考虑安全问题。
1. 不要将IIS安装在系统分区上。
2. 修改IIS的安装默认路径。
3. 打上Windows和IIS的最新补丁。
IIS的安全配置
1. 删除不必要的虚拟目录
IIS安装完成后在wwwroot下默认生成了一些目录,包括IISHelp、IISAdmin、IISSamples、MSADC等,这些目录都没有什么实际的作用,可直接删除。
2. 删除危险的IIS组件
默认安装后的有些IIS组件可能会造成安全威胁,例如 Internet服务管理器(HTML)、SMTP Service和NNTP Service、样本页面和脚本,大家可以根据自己的需要决定是否删除。
3. 为IIS中的文件分类设置权限
除了在操作系统里为IIS的文件设置必要的权限外,还要在IIS管理器中为它们设置权限。一个好的设置策略是:为Web 站点上不同类型的文件都建立目录,然后给它们分配适当权限。例如:静态文件文件夹允许读、拒绝写,ASP脚本文件夹允许执行、拒绝写和读取,EXE等可执行程序允许执行、拒绝读写。
4. 删除不必要的应用程序映射
ISS中默认存在很多种应用程序映射,除了ASP的这个程序映射,其他的文件在网站上都很少用到。
在"Internet服务管理器"中,右击网站目录,选择"属性",在网站目录属性对话框的"主目录"页面中,点击[配置]按钮,弹出"应用程序配置"对话框,在"应用程序映射"页面,删除无用的程序映射。如果需要这一类文件时,必须安装最新的系统修补补丁,并且选中相应的程序映射,再点击[编辑]按钮,在"添加/编辑应用程序扩展名映射"对话框中勾选"检查文件是否存在"选项。这样当客户请求这类文件时,IIS会先检查文件是否存在,文件存在后才会去调用程序映射中定义的动态链接库来解析。
5. 保护日志安全
日志是系统安全策略的一个重要环节,确保日志的安全能有效提高系统整体安全性。
● 修改IIS日志的存放路径
默认情况下,IIS的日志存放在%WinDir%\System32\LogFiles,黑客当然非常清楚,所以最好修改一下其存放路径。在"Internet服务管理器"中,右击网站目录,选择"属性",在网站目录属性对话框的"Web站点"页面中,在选中"启用日志记录"的情况下,点击旁边的[属性]按钮,在"常规属性"页面,点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。
相关文章推荐
- IIS设置可以让本地局域网访问
- 更改win7防火墙设置,让局域网中可以访问IIS
- (IIS)网站本地放置,域名虚拟,权限设置,局域网访问网站图片无法显示之解决办法
- win7 不关闭防火墙,设置局域网访问本地网站
- 【项目管理】使用SVN客户端搭建可以在局域网中访问的SVN本地库,类似局域网的SVN服务器
- 怎么在手机浏览器上访问电脑本地的文件,局域网内,自建WiFi也可以
- 本地设置外网可以访问
- 【图解】本地IIS局域网内无法访问的问题
- win7下,发布到iis上,本地可以正常访问,远程访问失败
- php 本地环境 局域网 访问设置 json 模拟请求 字符串不同类型分割
- 无法创建网站“http://localhost:8082/WebSite”。若要在本地 IIS Web 服务器上访问网站,必须以管理员帐户运行 Visual Studio 以便能够访问 IIS 元数据库。也可以安装 FrontPage 服务器扩展(FPSE
- 为什么mysql设置了密码之后,本地还可以直接访问,不需要输入密码就可以登录数据库了?
- 1. 怎么设置可以使得虚拟机里面既可以访问主机也可以访问局域网而且是静态ip
- WIN7 IIS7.5 局域网访问设置
- Tomcat在局域网中localhost可以访问,但是无法通过本地ip访问,127.0.0.1也无法访问问题的解决方法
- IIS本机可以访问局域网不可以的问题
- 设置 Visual Studio IIS Express 站点局域网访问
- Apache 设置本地(局域网)访问
- tomcat启动后本地无法访问,局域网内的其他电脑可以访问
- 设置数据库只有本地可以访问