怎么提高IIS服务器的安全？

                        <p>现在使用IIS服务器的站长朋友还是占大多数，IIS操作方便，但安全性一直被人诟病，使用IIS服务器的站长受攻击几率也比较高，所以站长朋友一定要做足大量的安全措施。下面，小编给大家分析一下怎么提高<strong>IIS服务器</strong>的安全？</p><p><br/></p><p></p><p><br/></p><p>1、保持对系统升级</p><p>站长朋友要保持对系统的第一时间更新，并给系统打好补丁，预防黑客通过系统漏洞对服务器进行攻击。</p><p><br/></p><p>2、严格控制服务器的读写访问权限</p><p>权限越大越危险，站长朋友要严格控制服务器的读写以及访问权限，建议除了超级管理员，其余管理员一律不开放写权限。</p><p><br/></p><p>3、设置复杂密码</p><p>站长要设置一个复杂的用户密码，切忌使用像“password”或“123456”这样的纯英文或纯数字密码，这样的弱口令密码很容易被黑客破解，一旦破解黑客既可以为所欲为。用户密码建议使用数字加英文加特殊符号组成的组合密码。</p><p><br/></p><p>4、关闭共享</p><p>超级管理员是唯一一个拥有写权限的人，站长朋友应该关闭自己服务器上的共享，共享对黑客的诱惑力很大，开启共享后黑客能够察看一个IP地址列表，利用\\命令寻找Everyone/完全控制权限的共享。</p><p><br/></p><p>5、移除缺省的Web站点</p><p>很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的，他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限。</p><p><br/></p><p>6、管理用户账户</p><p>如果你已经安装IIS，你可能产生了一个TSInternetUser账户。除非你真正需要这个账户，否则你应该禁用它。这个用户很容易被渗透，是黑客们的显著目标。为了帮助管理用户账户，确定你的本地安全策略没有问题。IUSR用户的权限也应该尽可能的小。</p><p><br/></p><p>7、密切留意管理员组和服务</p><p>密切留意服务器上的管理员组和服务，检查是否凭空出现新的管理员组或服务，一旦不是自己添加的组或服务，建议马上格式化磁盘，再从备份服务器恢复你每天备份的文件。所以站长应该定期进行备份，而且要关闭多余的服务。</p><p><br/></p><p>以上就是提高IIS服务器的安全7个方法，希望能帮助到大家。</p><p><br/></p>                       
                    <br>