变态的web服务器iis安全设置

《变态的web服务器iis安全设置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、一.删除默认共享.关闭139.445端口   选择“计算机管理”程序，选择“共享文件夹”，在相应的共享文件夹上按右键，选择“停止”共享即可。不过在系统重新启动后，IPC$和printer$会再次共享。   IPC$和printer$工作的端口是139和445.咱们来手工关闭.   关闭445端口的方法：   (445端口是文件共享.打印机共享通讯端口.默认是开放的.)   修改注册表，添加一个键值   Hive:HKEY_LOCAL_MACHINESystemCurrentControlSetServicesNetBTP

2、arameters   添加DWORD值:SMBDeviceEnabled   右键单击“SMBDeviceEnabled”值，选择“修改”   在出现的“编辑DWORD值”对话框中，在“数值数据”下，输入“0”，   单击“确定”按钮，完成设置。从启电脑.即可关闭445端口   关闭139端口的方法:   (139端口开启都是由于NetBIOS这个网络协议在使用它,Netbios网络基本输入输出系统。是1983年IBM开发的一套网络标准，微软在这基础上继续开发。微软的客户机／服务器网络系统都是基于NetBIOS的。在构建的网络系

3、统中，对每一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，从而实现信息通讯。在这样的网络系统内部，利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上,它就和一个后门程序差不多了。不少骇客就是通过这个漏洞入侵计算机的！)   控制面板-网络-本地链接-属性(这里勾选取消"网络文件和打印机共享")-tcp/ip协议属性-高级-WINS-Netbios设置-禁用Netbios   即可关闭139端口   二.设置目录权

4、限   WINDOWS用户，在WIN2003系统中大多数时候把权限按用户（組）来划分。   在【开始→程序→管理工具→计算机管理→本地用户和组】管理系统用户和用户组   NTFS安全权限设置是很强大的，(请记住分区的时候把所有的硬盘都分为NTFS分区)   然后我们可以确定每个分区对每个用户开放的权限。   【文件（夹）上右键→属性→安全】在这里管理NTFS文件（夹）权限。   IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），   当用户访问你的网站的.ASP文件的时候，

5、这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。   权限设置的思路要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，   让这个站点在系统中具有惟一的可以设置权限的身份。   设置所有的分区禁止这个用户访问，   而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。   这样设置了之后，这个站点里的ASP程序就只有当前这个文件夹的权限了。   具体设置   c盘保留administrators和system用户并给于完全

6、权限之外.其他用户全部删除C:ProgramFilesCommonFiles这个文件夹给于everyone读取权限 C:DocumentsandSettingsAllUsers 这个文件夹从新删除一次.只保留administrators和system用户并给于完全权限 c:windows文件夹给于administrators和system用户完全权限和Users用户组读取运行权限其他分区全部保留administrators和system用户并给于完全权限之外.别的用户全部删除 而每个网站则单独建立一个用户.添加到Gues

7、ts用户组右击“我的电脑”—管理—“本地用户组”—“用户”新建用户，比如创建“dongwang”密码：dongwang然后右击“dongwang“用户—属性---选择”隶属于“选项卡----将默认归属于”users“组删除，添加Guests组（来宾组）---确定然后再选择“远程控制“选项卡，将”启用远程控制“取消—确定    在网站程序文件夹点击右键.安全.给于刚刚建立用户读取和写入的权限注意：（网站程序文件夹）指的是 自己的网站所在的目录比如 我的网站存放路径为 E:WEB动网网站   在IIS的【站点属性或者虚拟目录属性→

8、目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名并输入密码。然后确定，其次提示你再次输入密码然后点确定； 三.删除不必要的组件.关掉不必要的服务   其实，只要做好了上面的权限设置，那么FSO、XML、strem都不再