加固Windows Server 2003 IIS 服务器

来源：作者：出处：巧巧读书 2007-10-06 进入讨论组

　　其他安全设置

　　安装 Windows Server 2003 和 IIS 之后，默认情况下，IIS 仅传输静态 Web 内容。当 Web 站点和应用程序包含动态内容，或者需要一个或多个附加 IIS 组件时，每个附加 IIS 功能必须逐一单独启用。

但是，在该过程中必须谨慎，以确保在您的环境中将每个 IIS 服务器的受攻击面降至最小。如果您的组织的 Web 站点只包含静态内容而无需其它任何 IIS 组件，这时，默认的 IIS 配置足以将您的环境中的 IIS 服务器的受攻击面降至最小。

　　通过 MSBP 应用的安全设置为 IIS 服务器提供大量的增强安全性。不过，还是应该考虑一些其他的注意事项和步骤。这些步骤不能通过组策略完成，而应该在所有的 IIS 服务器上手动执行。

　　仅安装必要的 IIS 组件

　　除“万维网发布服务”之外，IIS6.0 还包括其它的组件和服务，例如 FTP 和 SMTP 服务。您可以通过双击“控制面板”上的“添加/删除程序”来启动 Windows 组件向导应用程序服务器，以安装和启用 IIS 组件和服务。安装 IIS 之后，必须启用 Web 站点和应用程序所需的所有必要的 IIS 组件和服务。

　　您应该仅启用 Web 站点和应用程序所需的必要 IIS 组件和服务。启用不必要的组件和服务会增加 IIS 服务器的受攻击面。

　　有关 IIS 组件位置和建议设置的指导，请参阅如何识别 Windows Server 2003 中的 IIS 6.0 组件。

　　仅启用必要的 Web 服务扩展

　　许多运行于 IIS 服务器上的网站和应用程序具有超出静态页面范畴的扩展功能，包括生成动态内容的能力。通过 IIS 服务器提供的功能来产生或扩展的任何动态内容，都是通过使用 Web 服务扩展来实现的。

　　IIS 6.0 中增强的安全功能允许用户单独启用或禁用 Web 服务扩展。在一次新的安装之后，IIS 服务器将只传输静态内容。可通过 IIS 管理器中的 Web 服务扩展节点来启用动态内容　　Web 站点权限：授予的权限：

　　读

　　用户可查看目录或文件的内容和属性。在默认情况下，该权限为选中状态。

　　写用户可更改目录或文件的内容和属性。

　　脚本源访问

　　用户可以访问源文件。如果启用“读”权限，则可以读取源文件；如果启用“写”权限，则可以更改脚本源代码。脚本源访问包括脚本的源代码。如果既不启用“读”权限，也不启用“写”权限，则此选项将不可用。

　　要点：启用“脚本源访问”时，用户可以查看敏感信息，例如用户名和密码。他们还可以更改 IIS 服务器上运行的源代码，从而严重影响服务器的安全性和性能。

本文：http://www.qqread.com/network/server/g354520.html