用微软安全工具加固网站安全 (urlscan tool & iis lock tool)

《用微软安全工具加固网站安全 (urlscan tool & iis lock tool)》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、微软在2001年8月23日推出了一款傻瓜式的IIS安全设置工具：IISLockTool；同时，在尼姆达病毒传播以前的几天（2001年9月11日），微软推出了一款过滤网站访问不合法请求的工具：URLScan。这两款工具均是针对IIS的漏洞设计的，系统管理员使用以上两款工具，可以有效设置IIS安全属性，避免被类似红色代码病毒和一些黑客的攻击。一：IISLockTool，快速设置IIS安全属性(适用iis4.0iis5.0)IISLockTool的推出，还要感谢红色代码，因为正是红色代码的大面积传播，致使微软设计发布这款帮助管理员们设置IIS安全

2、性的工具。IISLockTool具有以下功能和特点：最基本功能，帮助管理员设置IIS安全性；此工具可以在IIS4和IIS5上使用；即使系统没有及时安装所有补丁，也能有效防止IIS4和IIS5的已知漏洞；帮助管理员去掉对本网站不必要的一些服务，使IIS在满足本网站需求的情况下运行最少的服务；具有两种使用模式：快捷模式和高级模式。快捷模式直接帮助管理员设置好IIS安全性，这种模式只适合于只有HTML和HTM静态网页的网站使用，因为设置完成以后，ASP不能运行；高级模式允许管理员自己设置各种属性，设置得当，对IIS系统任何功能均没有影响。现在我们

3、就来看看这款工具的使用。（一）软件下载和安装IISLockTool在微软网站下载，下载地址：有关如何安装和使用IIS锁定向导的详细信息，请参阅下面的Microsoft知识库文章：  如何安装和使用IIS锁定向导http://go.microsoft.com/fwlink/?LinkId=62662IISLockdownTool（2.1版本）可在下面的Microsoft网站上获得：  IISLockdownTool（2.1版本）http://www.microsoft.com/downloads/details.aspx?FamilyID=d

4、de9efc0-bb30-47eb-9a61-fd755d23cdec&DisplayLang=en安装很简单，需要注意的是，安装以后，程序不会在系统的【程序】菜单出现，也不会在【管理工具】出现，需要安装者在安装目录寻找运行该程序。（二）软件的使用在以下的介绍中，我们将详细介绍每一步设置的意义和推荐设置，之所以详细介绍，是为了我们明白这些设置到底意味着什么，同时，和我们原来的安全设置相对照，避免出现设置完成以后，系统出现障碍。运行该软件，首先出现以下界面（图一）：（图一）以上界面介绍了IISLockTool的一些基本情况和使用时需要注意的地

5、方：1）使用时应该选择针对本网站最少的服务，去掉不必要的服务；2）设置完成以后，建议对网站进行彻底检查，以确定设置对本网站是否合适；在以上界面，点击【下一步】按钮，出现以下界面（图二）：（图二）以上界面选择快捷模式还是高级模式来运行软件，在这里，软件介绍了两者模式的区别：快捷模式：此设置模式关闭了IIS的一些高级服务属性，其中包括动态网页属性（ASP）；所以，我们需要再重复一遍，选择快捷模式只适合提供静态页面的网站，当然，这种模式是相对最安全的。高级模式：此模式运行安装者自定义各种属性，同时允许高级属性的运行；快捷模式设置我们不必介绍，点击

6、【下一步】按钮就可以设置完成。我们选择【AdvancedLockdown】（高级设置），点击【下一步】按钮，出现以下界面（图三）：（图三）以上界面帮助管理员设置各种脚本映射，我们来看每一种影射应该怎样设置：1）DisablesupportActiveServerPages(ASP)，选择这种设置将使IIS不支持ASP功能；可以根据网站具体情况选择，一般不选择此项，因为网站一般要求运行ASP程序；2）DisablesupportIndexServerWebInterface(.idq,.htw,.ida)，选择这一项将不支持索引服务，具体就是

7、不支持.idq,.htw,.ida这些文件。我们先来看看到底什么是索引服务，然后来决定取舍。索引服务是IIS4中包含的内容索引引擎。你可以对它进行ADO调用并搜索你的站点，它为你提供了一个很好的web搜索引擎。如果你的网站没有利用索引服务对网站进行全文检索，也就可以取消网站的这个功能，取消的好处是：（1）减轻系统负担；（2）有效防止利用索引服务漏洞的病毒和黑客，因为索引服务器漏洞可能使攻击者控制网站服务器，同时，暴露网页文件在服务器上的物理位置（利用.ida、.idq）。因此，我们一般建议在这一项前面打勾，也就是取消索引服务；3）Disab

8、lesupportforServerSideIncludes（.shtml,.shtm,.stm），取消服务器端包含；先来看看什么叫服务器端包含，SSI就是HTML文件中，可以通