windows2003 IIS6.0安全配置大全

Windows Server2003 IIS 6.0 安全配置

草 稿

目 录

1. 安装 IIS6.0....................................................................................................................2

1.1 安装 Internet 信息服务.............................................................................................................2

1.2 配置匿名身份验证...................................................................................................................2

2. 基本 WEB 站点配置.....................................................................................................3

3. 让 IIS 以最小的 NTFS 权限运行.................................................................................3

9.1 方法一 利用 TCP/IP 筛选.........................................................................................................6

9.2 方法二 利用 IP 安全策略.........................................................................................................7

10. 防范拒绝服务攻击.....................................................................................................7

11. 为 IIS 中的文件分类设置权限..................................................................................7

12. 删除不必要的应用程序映射.....................................................................................7

13. 保护日志安全.............................................................................................................8

13.1 方法一: 修改 IIS 日志的存放路径.........................................................................................8

13.2 方法二: 修改日志访问权限...................................................................................................8

I

Windows Server2003 IIS 6.0 安全配置

2. 单击添加/删除 Windows 组件。显示“Windows 组件向导”。

3. 在 Windows 组件 列表中，单击 Web 应用程序服务器。

4. 单击详细信息，然后单击 Internet 信息服务 (IIS)。

5. 单击详细信息 ，以查看 IIS 可选组件列表。

6. 选择您要安装的可选组件。默认情况下，下列组件是选中的：

--- 公用文件

--- FrontPage 2002 Server Exten%ons

--- Internet 信息服务管理单元

--- Internet 信息服务管理器

--- NNTP 服务

8. 单击确定 ，直到返回“Windows 组件向导”。

9. 单击下一步，然后完成“Windows 组件向导”。

1.2 配置匿名身份验证

要配置匿名身份验证，请按以下步骤操作：

1. 单击开始，指向管理工具，然后单击 Internet 信息服务 (IIS)。

2. 展开“* 服务器名称”（其中服务器名称为该服务器的名称），右键单击 Web 站点，然后

单击属性。

3. 在 Web 站点属性对话框中，单击目录安全性选项卡。

4. 在“身份验证和访问控制”下，单击编辑。

5. 单击“启用匿名访问”复选框，将其选中。