建站
咨詢
售后
建站咨詢
新聞中心
如何加固外網(wǎng)上的IIS服務器安全的技巧？
關于IIS服務器的安全主要包括六步：
創(chuàng)新互聯(lián)公司-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設、高性價比博興網(wǎng)站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式博興網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設找我們，業(yè)務覆蓋博興地區(qū)。費用合理售后完善，10多年實體公司更值得信賴。
1、使用安全配置向導（Security Configuration Wizard）來決定web服務器所需的最小功能，然后禁止其他不需要的功能。具體地說，它能幫你.
1》禁止不需要的服務
2》堵住不用的端口
3》至于打開的端口，對可以訪問的地址和其他安全做進一步的限制
4》如果可行，禁止不需要的IIS的web擴展
5》減小對SMB，LAN Manager，和LDAP協(xié)議的顯露
6》定義一個高信噪比的對策
2、把網(wǎng)站文件放在一個非系統(tǒng)分區(qū)（partition）上，游滾仔防止directory traversal的缺陷，對內容進行NTFS權限稽查備握（Audit）。
3、對自己的系統(tǒng)定期做安全掃描和稽查，在別人發(fā)現(xiàn)問題前盡早先發(fā)現(xiàn)自己的薄弱處。
4、定期做日志分析，尋找多次失敗的登陸嘗試，反復出現(xiàn)的404，401，403錯神汪誤，不是針對你的網(wǎng)站的請求記錄等。
5、如果使用IIS 6的話，使用Host Headers ，URL掃描，實現(xiàn)自動網(wǎng)站內容和IIS Metabase的Replication，對IUSR_servername帳號戶使用標準的名稱等。
6、總的web架構的設計思路：別把你的外網(wǎng)web服務器放在內網(wǎng)的活動目錄（Active Directory）里，別用活動目錄帳號運行IIS匿名認證，考慮實時監(jiān)測，認真設置應用池設置，爭取對任何活動做日志記錄，禁止在服務器上使用Internet Explorer等。
什么是服務器加固，服務器有哪些加固方案？
服務器加固是給服務器上一把鎖，業(yè)務系統(tǒng)的服務器都很脆弱，即使裝了殺毒軟件，部署了防火墻，并定時打補丁，但仍然會有各種風險，各種中毒，各種被入侵，核心數(shù)據(jù)還是會被偷窺、被破壞、被篡改、被偷走。所以要對服務器團慶加固。
推薦使用MCK云私鑰，服務器安全加固系統(tǒng)，重新定義操作系統(tǒng)各模塊的功能，構建獨立的身份鑒別體系，在當殺毒軟件、防火基脊墻都不起作用時，仍然能頑強的對核心數(shù)據(jù)進行保護，防止木馬病毒入侵，防止核心數(shù)據(jù)被偷窺搏或滲、被破壞、被篡改、被偷走！
Windows 的服務器安全加固方案
因為IIS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務器軟件之一。但是，IIS的安全性卻一直令人擔憂。如何利用IIS建立一個安全的Web服務器，是很多人關心的話題。要創(chuàng)建一個安全可靠的Web服務器，必須要實現(xiàn)Windows 2003和IIS的雙重安全，因為IIS的用戶同時也是Windows 2003的用戶，并且IIS目錄的權限依賴Windows的NTFS文件系統(tǒng)的權限控制，所以保護IIS安全的`第一步就是確保Windows 2000操作系統(tǒng)的安全，所以要對服務器進行安全加固，以免遭到黑客的攻擊，造成嚴重的后果。
我們通過以下幾個方面對您的系統(tǒng)進行安全加固：
1. 系統(tǒng)的安全加固：我們通過配置目錄權限，系統(tǒng)安全策略，協(xié)議棧加強，系統(tǒng)服務和訪問控制加固您的系統(tǒng)，整體提高服務器的安全性。
2. IIS手工加固：手工加固iis可以有效的提高iweb站點的安全性，合理分配用戶權限，配置相應的安全策略，有效的防止iis用戶溢出提權。
3. 系統(tǒng)應用程序加固，提供應用程序的安全性，例如sql的安全配置以及服務器應用軟件的安全加固。
系統(tǒng)的安全加固：
1.目錄權限的配置：
1.1 除系統(tǒng)所在分區(qū)之外的所有分區(qū)都賦予Administrators和SYSTEM有完全控制權，之后再對其下的子目錄作單獨的目錄權限，如果WEB站點目錄，你要為其目錄權限分配一個與之對應的匿名訪問帳號并賦予它有修改權限，如果想使網(wǎng)站更加堅固，可以分配只讀權限并對特殊的目錄作可寫權限。
1.2 系統(tǒng)所在分區(qū)下的根目錄都要設置為不繼承父權限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權。
1.3 因為服務器只有管理員有本地登錄權限，所在要配置Documents and Settings這個目錄權限只保留Administrators和SYSTEM有完全控制權，其下的子目錄同樣。另外還有一個隱藏目錄也需要同樣操作。因為如果你安裝有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以輕松的調取這個配置文件。
1.4 配置Program files目錄，為Common Files目錄之外的所有目錄賦予Administrators和SYSTEM有完全控制權。
1.5 配置Windows目錄，其實這一塊主要是根據(jù)自身的情況如果使用默認的安全設置也是可行的，不過還是應該進入SYSTEM32目錄下，將 cmd.exe、、net.exe、scrrun.dll、shell.dll這些殺手锏程序賦予匿名帳號拒絕訪問。
1.6審核MetBase.bin，C:WINNTsystem32inetsrv目錄只有administrator只帆旅謹允許Administrator用戶讀寫。
2.組策略配置:
在用戶權利指派下，從通過網(wǎng)絡訪問此計算機中刪除Power Users和鎮(zhèn)鋒Backup Operators;
啟用不允許匿名訪問SAM帳號和共享;
啟用不允許為網(wǎng)絡驗證存儲憑據(jù)或Passport;
從文件共享中刪除允許匿名登錄的DFS$和COMCFG;
啟用交互登錄：不顯示上次的用戶名;
啟用在下一次密碼變更時不存儲LANMAN哈希值;
禁止IIS匿名用戶在本地登錄;
3.本地安全策略設置:
開始菜單—管理工具—本地安全策略
A、本地策略——審核策略
審核策略更改 成功 失敗
審核登錄事件 成功 失敗
審核對象訪問失敗
審核過程跟蹤 無審核
審核目錄服務訪問失敗
審核特權使用失敗
審核系統(tǒng)事件 成功 失敗
審核賬戶登錄事件 成功 失敗
審核賬戶管理態(tài)基 成功 失敗
注：在設置審核登陸事件時選擇記失敗，這樣在事件查看器里的安全日志就會記錄登陸失敗的信息。
什么是服務器加固？服務器有哪些加固方案？
我們常說的服務器加固，其實是指服務器安全加固。
一臺服務器裝好系統(tǒng)后，加固策略是少不掉備舉的。雖然沒有誰強制要求對服務器進行加固操作，但是不加固的服務器受到攻擊的風險會更大。
服務器加固方案很多，主要有以下幾個大點：
1、系統(tǒng)帳號安全
主要是保障服務器帳號安全的，防止密碼被盜，主要措施有：
密碼復雜度
禁止超管用戶直接登錄
跳板機機制
密碼最大錯誤次數(shù)，一旦超過則禁止當前IP訪問服務器
密碼有效期管理，定期由系統(tǒng)強制要求用戶更新密碼
密鑰登錄
2、目錄及文件權限
很多木馬之所以能被上傳和執(zhí)行，文件權限過大也是很重要的因素。我們嚴格控制了目錄及文件權限，就能最大程度限制涉及文件類的操作，主要是針對不同目錄和文件的讀（R）、寫（W）、執(zhí)行（X）權限。
3、防火墻規(guī)則
防火墻規(guī)則可以控制開放哪些端口的訪問權限，還可以控制哪些IP可以訪問服務器等。
4、系統(tǒng)和程序漏洞
不管是Windows還是Linux系統(tǒng)，仿液碧或多或少都存在漏洞，對于危害較大的漏洞要及時修復。
另外，只要是程序都有可埋敬能存在漏洞，特別是遇到一些不靠譜的程序員，漏洞更多。
5、關閉不必要的系統(tǒng)服務
禁止不必要的系統(tǒng)服務，一方面節(jié)省服務器資源，另一方面減少可能的漏洞利用或者提權風險。
6、日志記錄
能記錄用戶進行的操作，以便發(fā)現(xiàn)問題時溯源，找到是誰操作的。
7、備份還原機制
以防萬一，很有必要。
綜上，服務器加固涉及的工作很多很繁瑣，以上就是我的經驗之談。如果大家有其它見解，歡迎在下方評論區(qū)留言交流哦~
本文題目：服務器安全加固方案6 服務器加固軟件
轉載來源：http://fisionsoft.com.cn/article/ddpsiic.html
