Βήματα για την Πώς να βελτιωθεί η ασφάλεια για τις υπηρεσίες IIS

Microsoft εγκαινίασε ιστοσελίδα Microsoft.com το 1994 και ανακάλυψε πολύ γρήγορα ότι χρησιμοποιούνται συνήθως EMWACS servers της ημέρας δεν θα μπορούσε να συμβαδίσει με μεγάλη βάση δεδομένων και server φορτία της εταιρείας σε όλη αμέτρητες μηχανές διακομιστή. Ως εκ τούτου , να βελτιώσει τις επιδόσεις της το δικό τους site , η Microsoft ανέπτυξε IIS , ή Internet Information Server . Παρόλο που δεν χρησιμοποιείται τόσο ευρέως όσο Apache , IIS είναι η δεύτερη πιο συχνά χρησιμοποιούμενο σύστημα διακομιστή Web στο Διαδίκτυο - κυρίως επειδή υποστηρίζει όλα τα πρωτόκολλα προγραμματισμού της Microsoft και οι περισσότερες άλλες γλώσσες Web . Μία καταγγελία πολλοί χρήστες εκφράζουν σχετικά με τις υπηρεσίες IIS , όμως , είναι η έλλειψη της πραγματικής χαρακτηριστικά ασφαλείας έξω από το κουτί . Ωστόσο , εάν παίρνετε το χρόνο να εφαρμόσει ορισμένα κοινά μέτρα ασφαλείας , μπορείτε να σκληρύνει ένα διακομιστή IIS σχετικά εύκολα . Οδηγίες
έλεγχοι πριν από την εγκατάσταση
Φτηνές 1

Βεβαιωθείτε ότι ο σκληρός δίσκος χρησιμοποιεί το σύστημα αρχείων NTFS , το οποίο είναι πιο ασφαλές για τα Windows και IIS εγκαταστάσεις . Για να βεβαιωθείτε ότι η μονάδα δίσκου χρησιμοποιεί NTFS , μεταβείτε στο "Ιδιότητες " του σκληρού δίσκου των Windows μέσω του Windows Explorer. Κάντε δεξί κλικ στο γράμμα της μονάδας δίσκου , στη συνέχεια, κάντε κλικ στο " Ιδιότητες". Εάν η μονάδα δεν NTFS , να εξετάσει την επανεγκατάσταση των Windows και τη μορφοποίηση του δίσκου με το NTFS . 2

Βεβαιωθείτε ότι έχετε όλες τις τελευταίες ενημερώσεις και service pack για την έκδοση των Windows στην οποία θέλετε να εγκαταστήσετε το IIS . Εγκαταστήσετε τις ενημερωμένες εκδόσεις ή ενημερωμένες εκδόσεις κώδικα ασφαλείας για το λειτουργικό σύστημα που συνιστάται από τη Microsoft.
Εικόνων 3

Απενεργοποιήστε αχρείαστα λογαριασμούς χρηστών στον υπολογιστή στον οποίο θέλετε να εγκαταστήσετε τις υπηρεσίες IIS . Η πιο λογαριασμών χρηστών το μηχάνημα έχει , το πιο πιθανό είναι η μηχανή να είναι ένας στόχος για τους χάκερ . Δεν είναι όλοι οι χρήστες να δημιουργήσουν ή να χρησιμοποιήσει τις καλές ισχυρούς κωδικούς πρόσβασης , η οποία συχνά οδηγεί σε αδύναμα ασφάλεια των υπηρεσιών IIS . Δημιουργία μακρά και δύσκολη - to- hack κωδικούς πρόσβασης που χρησιμοποιούν τους αριθμούς , τα γράμματα και οι χαρακτήρες .
Εικόνων κλειστό αχρείαστων πρωτόκολλα δικτύου
Η

4 Κάντε κλικ στο κουμπί "Start " και στη συνέχεια "Πίνακας Ελέγχου . " Κάντε κλικ στο " Δίκτυο και Internet " τότε " Κέντρο κοινής χρήσης δικτύου . " Κάντε κλικ στο " Αλλαγή ρυθμίσεων προσαρμογέα . "
5

Κάντε δεξί κλικ στο όνομα του προσαρμογέα δικτύου που συνδέει το διακομιστή στο Internet . Κάντε κλικ στο " Ιδιότητες" από το pop -up μενού .
Η 6

Επισημάνετε αχρησιμοποίητα πρωτόκολλα δικτύων ή υπηρεσιών , όπως IPX και NetBIOS , αν υπάρχουν . Κάντε κλικ στο κουμπί " Κατάργηση " . Αν το site σας δεν χρησιμοποιεί τις υπηρεσίες IPv6 , απεγκαταστήσετε το " Internet Protocol Version 6 ( TCP/IPv6 ) " , καθώς και το πρωτόκολλο . Μετά την απεγκατάσταση τα πρωτόκολλα , κάντε επανεκκίνηση του υπολογιστή .
Εικόνων Εγκατάσταση IIS
Η

7 Κάντε κλικ στο κουμπί "Start " και στη συνέχεια " Computer". Κάντε κλικ στην επιλογή "Προγράμματα " και στη συνέχεια " Προγράμματα και δυνατότητες ". Κάντε κλικ στο " Turn Windows Features On ή Off . "
8

Κάντε κλικ στο σύμβολο " + " δίπλα στο " υπηρεσίες Internet Information Services " αξία , στη συνέχεια, επιλέξτε τις επιλογές IIS που θέλετε να εγκαταστήσετε . Εγκατάσταση του διακομιστή FTP είναι προαιρετική , αλλά θα πρέπει να εγκαταστήσετε όλα τα « εργαλεία διαχείρισης Web " και " World Wide Web Services " επιλογές . Αν δεν σκοπεύουμε να προσφέρουμε FTP downloads στην ιστοσελίδα σας , απενεργοποιήστε την επιλογή FTP Server κατά την εγκατάσταση , καθώς είναι ένας κοινός στόχος για τους χάκερ .
Η 9

Ενεργοποιήστε το " Internet Information Services Hostable Web Πυρήνα "επιλογή . Κάντε κλικ στο κουμπί " OK" . Τα Windows εγκαθιστούν και ρυθμίζει τις παραμέτρους του διακομιστή IIS Web στον υπολογιστή . Κάντε επανεκκίνηση του υπολογιστή-διακομιστή όταν σας ζητηθεί .
Η
εικόνων