当前位置：文档之家 › IIS6.0安全配置

IIS6.0安全配置

  • 格式：doc
  • 大小：134.00 KB
  • 文档页数：8

I Windows Server2003 IIS 6.0安全配置 草 稿 目 录 1. 安装IIS6.0 ................................................................................................................ 2 1.1 安装Internet 信息服务 ............................................................................................... 2 1.2 配置匿名身份验证 .............................................................................................................. 2 2. 基本 WEB 站点配置 ................................................................................................ 3 3. 让IIS以最小的NTFS权限运行 ............................................................................ 3 4. 防范WSCRIPT.SHELL组件的方法 ............................................................................ 4 5. 防范SHELL.APPLICATION组件的方法 ..................................................................... 4 6. 硬盘文件夹权限详细配置 ....................................................................................... 4 7. 卸载最不安全的组件 ............................................................................................... 5 8. 禁用TCP/IP 上的NETBIOS .................................................................................... 6 9. TCP/IP上对进站连接进行控制 .............................................................................. 6 9.1 方法一 利用TCP/IP筛选 .............................................................................................. 6 9.2 方法二 利用IP安全策略 .............................................................................................. 6 10. 防范拒绝服务攻击 ................................................................................................ 6 11. 为IIS中的文件分类设置权限 ............................................................................. 7 12. 删除不必要的应用程序映射 ................................................................................ 7 13. 保护日志安全 ........................................................................................................ 8 13.1 方法一: 修改IIS日志的存放路径 .............................................................................. 8 13.2 方法二: 修改日志访问权限 .......................................................................................... 8 2

Windows Server2003 IIS 6.0安全配置 1. 安装IIS6.0 1.1 安装Internet 信息服务 Microsoft Internet 信息服务 (IIS) 是与 Windows Server 2003 集成的 Web 服务。要安装 IIS、添加可选组件或删除可选组件，请按以下步骤操作： 1. 单击开始，指向控制面板，然后单击“添加或删除程序”。 “添加或删除程序”工具就会启动。 2. 单击添加/删除 Windows 组件。显示“Windows 组件向导”。 3. 在Windows 组件 列表中，单击Web 应用程序服务器。 4. 单击详细信息，然后单击Internet 信息服务 (IIS)。 5. 单击详细信息 ，以查看 IIS 可选组件列表。 6. 选择您要安装的可选组件。默认情况下，下列组件是选中的： --- 公用文件 --- FrontPage 2002 Server Extentions --- Internet 信息服务管理单元 --- Internet 信息服务管理器 --- NNTP 服务 --- SMTP 服务 --- World Wide Web 服务 7. 单击“World Wide Web 服务”，然后单击详细信息 ，以查看 IIS 可选子组件（如 Active Server Pages 组件和“远程管理 (HTML) 工具”）的列表。选择您要安装的可选子组件。默认情况下，下列组件是选中的： --- World Wide Web 服务 8. 单击确定 ，直到返回“Windows 组件向导”。 9. 单击下一步，然后完成“Windows 组件向导”。

1.2 配置匿名身份验证 要配置匿名身份验证，请按以下步骤操作： 1. 单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。 2. 展开“* 服务器名称”（其中服务器名称为该服务器的名称），右键单击Web 站点，然后单击属性。 3. 在Web 站点属性对话框中，单击目录安全性选项卡。 4. 在“身份验证和访问控制”下，单击编辑。 5. 单击“启用匿名访问”复选框，将其选中。 备注：“用户名”框中的用户帐户只用于通过Windows Guest帐户进行匿名访问。默认情况下，服务器会创建并使用帐户IUSR_computername。匿名用户帐户密码仅在Windows中使用；匿名用户不使用用户名和密码登录。 3

6. 在“已验证身份的访问”下，单击“集成的 Windows 身份验证”复选框，将其选中。 7. 单击确定两次。

2. 基本 Web 站点配置 1. 单击开始，指向管理工具，然后单击Internet 信息服务 (IIS)。 2. 展开“* 服务器名称”（其中服务器名称为该服务器的名称），然后展开Web 站点。 3. 右键单击默认Web站点，然后单击属性。 4. 单击Web站点选项卡。如果您已为计算机分配了多个IP地址，则请在IP地址框中单击您要指定给此Web站点的IP地址。 5. 单击性能选项卡。使用Web站点属性-性能对话框可设置影响内存、带宽使用和Web连接数量的属性。 通过配置某个特定站点上的网络带宽，您可以更好地控制该站点的通信量。例如，通过在低优先级的 Web 站点上限制带宽，您可以放宽对他站点的访问量的限制。同样，当您指定到某个 Web 站点的连接数量时，您就可以为其他站点释放资源。设置是站点专用的，应根据网络通信量和使用变化情况进行调整。 --- 单击“限制可用于此 Web 站点的带宽”复选框，将其选中，可配置 IIS 将网络带宽调节到选定的最大带宽量，以千字节每秒 (KB/S) 为单位。 --- 单击Web 服务连接 复选框，将其选中，可选择特定数目或者不限定数目的 Web 服务连接。限制连接可使计算机资源能够用于其他进程。 备注：每个浏览 Web 站点的客户机通常都使用大约三个连接。 6. 单击主目录 选项卡。 --- 如果您想使用存储在本地计算机上的Web内容，则单击“此计算机上的目录”然后在本地路径 框中键入您想要的路径。例如，默认路径为 C:\Inetpub\wwwroot。

3. 让IIS以最小的NTFS权限运行 依次做下面的工作: a. 选取整个硬盘： system：完全控制 administrator：完全控制 (允许将来自父系的可继承性权限传播给对象) b. \program files\common files： everyone：读取及运行，列出文件目录，读取(允许将来自父系的可继承性权限传播给对象) c. \inetpub\wwwroot：iusr_machinename：读取及运行，列出文件目录，读取(允许将来自父系的可继承性权限传播给对象) d. \windows\system32：选择除inetsrv和centsrv以外的所有目录，去除“允许将来自父系的可继承性权限传播给对象”选框，复制。 e. \ windows：选择除了downloaded、program files、help、iis temporary compressed files、 offline web pages、system32、tasks、temp、web以外的所有目录去除“允许将来自父系的可继承性权限传播给对象”选框，复制。 f. \ windows：everyone：读取及运行，列出文件目录，读取(允许将来自父系的可继承性

合集下载

IIS安全检查

IIS安全检查

IIS系统检测流程1.获取应用服务信息1.1. IIS版本信息IIS-01001编号：IIS-01001 名称：IIS版本信息说明：获取IIS版本检查方法：1、http://localhost或者http://localhost/localstart.asp（此方法不适用于iis6.0）2、通过帮助查看即（help→about iis manager…(适用于iis6.0)或者help→安装iis 在此可以看到版本信息3、点击iis即可看到版本信息（仅适用于iis6.0）4、还可以telnet到TCP/80端口输入GET /，telnet到TCP/21，telnet到TCP/119 telnet到TCP/25检查风险：无结果分析方法：方法1可以看到欢迎使用iis5.0等的页面方法2可以在安装帮助菜单中看到版本，对iis6可以在about iis manager中看到方法3如图适用版本：Iis4.0 iis5.0 iis6.0备注：注意查看默认站点是否停止运行1.2. IIS基础服务信息IIS-01002编号：IIS-01002 名称：IIS基础服务信息说明：获取IIS安装的服务种类检查方法：控制面板→添加或删除程序→添加/删除windows组件→iis详细信息检查风险：无结果分析方法：如图可以看到iis中所安装的服务种类适用版本：Iis4.0 iis5.0 iis6.0备注：1.3. IIS日志IIS-01003编号：IIS-01003 名称：IIS日志说明：查看iis日志是否启用记录路径以及记录选项检查方法：查看各个站点的属性 web站点看启用日志记录是否选中，同时在扩充日志记录属性中查看记录的路径以及记录的选项（比如时间，客户ip，用户名等）检查风险：无结果分析方法：日志记录格式有多种，同时注意查看日志记录的路径以及记录的选项适用版本：Iis4.0 iis5.0 iis6.0备注：1.4. IIS主目录权限IIS-01004编号：IIS-01004 名称：IIS主目录权限说明：获取IIS主目录权限检查方法：站点属性 主目录检查风险：无结果分析方法：如图所示适用版本：Iis 4.0 5.0 6.0备注：1.5. Mime映射IIS-01005编号：IIS-01005 名称：Mime映射说明：查看mime映射类型检查方法：Iis服务器属性→计算机mime映射→编辑检查风险：无结果分析方法：如图适用版本：Iis4.0 iis5.0 iis6.0备注：1.6. IIS服务开放端口IIS-01006编号：IIS-01006 名称：IIS服务开放端口说明：获取IIS使用的端口和运行状况检查方法：点击web服务器查看详细信息，即可看到运行状况和端口分配情况检查风险：无结果分析方法：如图所示适用版本：Iis4.0 iis5.0 iis6.0备注：2.补丁安装情况2.1 IIS服务补丁状况IIS-02001编号：IIS-02001 名称：IIS服务补丁状况说明：获取IIS服务的补丁安装状况检查方法：1、确定windows的sp补丁版本号在帮助 关于windows中既可以看到检查风险：无结果分析方法：如图所示在鼠标的左边我们可以看到当前的版本号以及括号内的sp版本号适用版本：Iis4.0 iis5.0 iis6.0备注：2.2 IIS服务补丁状况IIS-02002编号：IIS-02002 名称：IIS服务补丁状况说明：获取IIS服务的补丁安装状况检查方法：使用工具hfnetchk.exe检查风险：无结果分析方法：适用版本：Iis4.0 iis5.0 iis6.0备注：在windows 2003上好像找不到机器3.帐号和口令3.1 IIS账号和口令IIS-03001编号：IIS-03001 名称：IIS账号和口令说明：查看IIS账号和口令的验证方法检查方法：站点属性 目录安全性（分为匿名访问和验证，验证分为基本验证和与系统集成验证方法）检查风险：无结果分析方法：如图所示适用版本：Iis4.0 iis5.0 iis6.0备注：4.服务安全4.1 ssl IIS-04001编号：IIS-04001 名称：ssl说明：查看ssl是否启用站点属性→目录安全性（安全通信→编辑）查看编辑就可以看到，如果编辑为灰色则没有启用。

IIS6.0调试中出现的问题

IIS6.0调试中出现的问题

IIS6.0调试中出现的问题问题一：启动IIS6.0时出现503错误当启动IIS6.0时，如果遇到503错误，表示应用程序池无法启动。

这个错误通常有以下几种可能的原因：1.应用程序池错误：检查应用程序池的身份验证设置、进程模型、.NET CLR 版本以及其他相关设置。

确保应用程序池的相关设置与你的应用程序和服务器环境相匹配。

2.配置错误：检查 IIS 配置文件，特别是应用程序的Web.config 文件。

确保所有配置项的语法正确，并且没有错误的设置。

3.依赖项错误：如果你的应用程序依赖于其他组件或服务，确保这些依赖项已正确安装和配置，并且可以正常使用。

解决此问题的方法包括：检查应用程序池设置、修复配置错误、安装缺失的依赖项等。

你可以参考以下步骤来逐步解决问题：1.检查应用程序池设置：–打开 IIS 管理器，找到应用程序池。

–右键单击应用程序池，选择“高级设置”。

–检查身份验证设置、进程模型、.NET CLR 版本等是否正确配置。

2.修复配置错误：–打开应用程序所在的文件夹，找到Web.config 文件。

–检查文件的语法和配置项，确保没有错误的设置。

–如果发现错误，进行修复并保存文件。

3.检查依赖项：–确保应用程序所依赖的组件或服务已正确安装并配置。

–检查组件或服务是否运行正常，并且没有出现任何错误。

如果以上方法都无法解决问题，你可以查阅相关的文档、社区或寻求专家的帮助来进一步解决503错误。

问题二：IIS6.0无法识别页面当你在 IIS6.0 上部署 网站时，可能会遇到无法识别 页面的问题。

这个问题通常是由以下几个原因引起的： 未安装或未注册：确保 已正确安装并注册在 IIS 中。

2.IIS 配置错误：检查 IIS 的设置，确保它已正确配置以处理 页面。

3.MIME 类型错误：如果服务器无法识别 页面的MIME 类型，这可能会导致无法正常浏览页面。

解决此问题的方法包括：验证 安装、检查 IIS 配置、添加MIME 类型等。

IIS站点安装配置手册

IIS站点安装配置手册

铁血Web站点安装配置手册V1.02一.安装Web服务器1.系统要求Windows2008R2 X642.IIS要求IIS7.5 【必需】URL Rewrite 【可选】Application Request Routing 【可选】3.用户账号需求每台Web服务器均需要新建一个名为“pic”的用户，且所有该用户的密码一致，隶属于Users组，用户不能更改密码，密码永不过期。

【目前所有web服务器有该账号，便于管理】4.UNC权限需求【使用UNC路径时使用，不使用UNC跳过，默认跳过】备注：只有当使用集群的时候使用UNC路径，如122,124,125服务器和102,103服务器铁血未来站点均使用UNC目录进行配置，所以在站点文件提供服务器上需要共享一个目录，目前为\\192.168.0.122\WebNew，高级共享，权限为：◇1Users 【本地】◇2Domain Users 【域用户】◇3Administrators【本地】◇4Pic 【本地】以上用户需对共享目录有完全控制的权限在每台Web服务器上需要对站点文件存储的UNC共享目录配置完全信任关系，命令如下：○1C:\Windows\\Framework64\v2.0.50727\caspol.exe -rs [清除所有其它的信任]○2 C:\Windows\\Framework64\v2.0.50727\caspol.exe -m -ag 1 -url "file:////\\192.168.0.122\WebNew\*" FullTrust -exclusive on [添加IIS信任]5.IIS安装IIS7.5具体安装功能有：5.1 IIS安装(默认安装功能)◇1常见HTTP功能静态内容、默认文档、目录浏览、HTTP错误、HTTP重定向◇2应用程序开发 、.net扩展性、ISAPI扩展、ISAPI筛选器、在服务器端包含文件◇3健康和诊断HTTP日志记录、请求监视、自定义日志记录、ODBC日志记录◇4安全性基本身份验证、windows身份验证、请求筛选、IP和域限制◇5性能静态内容压缩动态内容压缩◇6管理工具IIS管理控制台5.2安装IIS URL Rewrite 2.0（可选）需要URL重写功能安装，即伪静态化时下载:URL Rewrite Module 2.0 X64/download/URLRewrite5.3 安装“网络负载平衡管理器”功能(可选)需要几台服务器做负载均衡时安装该组件系统自带，添加删除程序中5.4Frameworker2.0、Frameworker4.05.5 Application Request Routing（可选）当需要反向代理的时候需要安装下载Application Request Routing/download/ApplicationRequestRouting6.系统配置6.1 %WINDIR%\\Framework\v2.0.50727\aspnet.config中配置CONFIG<legacyUnhandledExceptionPolicy enabled="true" />6.2配置 MetaBase.xml gzip 相关 HcNoCompressionForHttp10="FALSE" HcNoCompressionForProxies="FALSE"6.3设置系统级别的MachineKey（可以直接从122上拷贝一份web.config直接覆盖）文件：C:\Windows\\Framework64\v2.0.50727\CONFIG\web.config位置：在该文件的</system.web>之前添加内容：<machineKey decryption="DES" decryptionKey="具体值" validationKey="具体值" />6.4关闭服务器的HTTPErr日志功能，必须关闭。

IIS服务器配置手册

IIS服务器配置手册

IIS服务器配置手册 

一、 概述： 

本手册在 Windows 2000 Advanced Server 环境下完成，讲述了IIS的各常用服务的安装、设置和使用过程，同时包括服务器自带的服务安装、同时包括服务器自带的服务安装、网络属性设置；网络属性设置；重点是IIS 中的Web 服务器的安装设置和使用。

IIS（Internet Infomation Server）：Internet信息服务。它是一种Web服务，主要包括WWW服务器、FTP服务器等。它使得在Intranet（局域网）或Internet（因特网）上发布信息很容易。Windows 2000 Advanced Server上提供的为IIS 5.0。

二、基本使用步骤： 

1、 添加IIS： 

选“控制面板→添加/删除程序→添加/删除Windows组件→Internet信息服务→选Internet信息服务” ，然后选”下一步”，系统将自动完成。，系统将自动完成。

2、 网络属性设置网络属性设置 ： 

最好本机有静态（最好本机有静态（即固定即固定即固定）的）的IP地址地址。。如只如只是在局域网中使用，是在局域网中使用，是在局域网中使用，原则原则原则上上可用任意任意的的IP

地址地址，最常用的是，最常用的是“192.168.0.1”到“192.168.0.254”范围内范围内的的任意值任意值。。欲为网为网卡绑定卡绑定卡绑定静态静态IP地址地址，，按如按如下下操作操作：： （1）打开打开网络属性设置网络属性设置网络属性设置窗口窗口窗口：：即TCP／IP属性设置属性设置窗口窗口窗口。选。选“控制面板→网络和网络和拨号连拨号连接→本地连接→属性→Internet协议(TCP/IP)→属性”。

（2）为网）为网卡绑定第卡绑定第卡绑定第一一个IP地址地址：： 此IP同时同时也也将成为本机的将成为本机的默认默认IP地址地址。选。选“使用下面的IP地址”，在“IP地址”一栏输入“192.168.0.48”；子网掩码掩码一一栏输入“255.255.255.0”；如果如果本机同时本机同时本机同时又又是本网是本网内内的服务器，器，则则“默认默认网网关”和“首选DNS服务器”两栏也均填入此默认IP地址地址；；如果如果本机本机本机不不是本网内的服务器，的服务器，则则一般“默认默认网网关”和“备用DNS服务器”两栏两栏的的值为服务器的IP地址地址，，