如何保障IIS安全避免服务器遭到攻击
-
如何保障IIS安全避免服务器遭到攻击
由于众所周知的原因，微软的产品总能吸引黑客们的目光，IIS也不例外。IIS是什么？即因特网信息服务，作为当今流行的Web服务器之一，它提供了强大的Internet和Intranet服务功能。因此，现在采用IIS作为Web服务器软件的单位还是很多的。默认情况下，这些服务器必须允许公众访问其资源。但我们发现，许多单位在防御攻击上的时间花费甚至远远多于维护和提供Web服务的时间。
不过，这里的攻击静悄悄。除非你单位的Web站点成为毁灭性攻击的受害者，或者受到某种恶意代码的注入，一般来说，黑客会以一种不易觉察的方式攻入你的服务器，这是由于服务器可能收到的绝对通信量造成的。不过，你绝对不会无动于衷的，只要稍作设置，就可以为黑客的损害制造点儿麻烦，使其无法隐藏其罪恶，而且对你自己来说，也易于发现其行径。笔者在这儿要介绍的是方法是要对你的Web服务器的日志文件增加点儿安全性。
如果一个黑客攻击你的Web服务器，或者即使你只是想检查一下其安全状态，那么Web日志将成为你查找信息的首选。默认情况下，你可以在%SYSTEMROOT%/System32/logfiles处找到这些日志文件。
不过，这个位置众所周知，已成众矢之的，因此你应该将日志文件移到一个非系统驱动器上，这个驱动器并没有保存、维护你的Web站点。要改变日志文件的位置，你需要先以管理员身份登录到Web服务器上，你可以遵循如下的步骤：
1. 单击“开始”，找到“我的电脑”，右击，选择“资源管理器”。
2. 找到你想重新放置日志文件的驱动器和文件夹。
3. 也可以在右侧的窗口窗格中右击，选择“新建文件夹”
4. 为此新文件夹起一个名字（例如，zclIISlogs），并按下回车键
5. 单击“开始”/“控制面板”，单击“管理工具”，单击“Internet信息服务（IIS）管理器”如图：
6. 在你的web站点上右击，选择“属性”，如图：
7. 在“网站”选项卡上，单击“活动日志格式”后的“属性”按钮，弹出下面的窗口，如图：
在“日志文件目录”下，找到并单击“浏览”按钮，找到刚才创建的用于存储IIS日志文件的文件夹。如图：
8. 单击三次“确定”。
如果用户有多个站点，就需要为每一个站点重复这些步骤。不过，不要忘了你需要手动将以前的日志文件从原来的位置移动到新的文件夹。
既然日志文件已经有了新的位置，你需要为这个目录分配恰当的许可权限。请遵循下面的步骤：
1. 在刚才创建的文件夹上右击，选择“属性”。
2. 单击“安全”选项卡，如图：
单击“高级”按钮，弹出新的对话框。
3. 如图，取消选择“允许父项的继承权限传播到该对象和所有子对象。”
4. 这时候会弹出一个警告窗口：如图，
单击“清除”。
5. 单击“添加”按钮，如图：
单击“高级”按钮，弹出下图：
选择“administrators”系统管理员账户，单击“确定”。
6. 单击“administrators”，将其设置为“完全控制”。
单击“确定”即可。
结束语
日志文件可以成为我们研究那些试图捣毁Web服务器事件的唯一途径。我们应该改变其位置，对其进行监视，并且能够每天将其传输到一个远离站点的新位置。
相关阅读 仙剑奇侠传四手游服务器注册已满怎么办 服务器注册已满解决方法介魔力宝贝手机版服务器超时怎么办 魔力宝贝手游服务器连接失败问题我的世界hypixel服务器怎么组队 hypixel服务器组队方法介绍我的世界中国版hypixel服务器介绍 关于Hypixel大厅小知识奶块怎么换服务器 奶块切换服务器方法详解杀手6连不上服务器怎么办？杀手6连不上服务器解决办法龙之谷手游黑龙正在攻击服务器 服务器版本号获取失败电脑注册表怎么清理 服务器安全狗清理注册表教程
- 文章评论
-
热门文章
360快剪辑怎么使用 36
金山词霸如何屏幕取词
百度收购PPS已敲定！3
最新文章
微信3.6.0测试版更新了
微信支付漏洞会造成哪
360快剪辑怎么使用 360快剪辑软件使用方法介酷骑单车是什么 酷骑单车有什么用Apple pay与支付宝有什么区别 Apple pay与贝贝特卖是正品吗 贝贝特卖网可靠吗
人气排行 xp系统停止服务怎么办?xp系统升级win7系统方电脑闹钟怎么设置 win7电脑闹钟怎么设置office2013安装教程图解：手把手教你安装与qq影音闪退怎么办 QQ影音闪退解决方法VeryCD镜像网站逐个数，电驴资料库全集同步推是什么？同步推使用方法介绍QQ2012什么时候出 最新版下载EDiary——一款好用的电子日记本
查看所有0条评论>>