當(dāng)前位置：系統(tǒng)之家 > 系統(tǒng)教程秘籍分享:關(guān)于Windows服務(wù)器的安全策略(詳)(3)

秘籍分享:關(guān)于Windows服務(wù)器的安全策略(詳)(3)

時間：2011-12-28 11:13:41 作者：柴禾妞來源：系統(tǒng)之家 1. 掃描二維碼隨時看資訊 2. 請使用手機(jī)瀏覽器訪問： https://m.xitongzhijia.net/xtjc/20111228/2606.html 手機(jī)查看評論反饋

       1.1.5安全相關(guān)設(shè)置隱藏重要文件/目錄；
       啟動系統(tǒng)自帶的Internet連接防火墻，在設(shè)置服務(wù)選項中勾選Web服務(wù)器；
       防止SYN洪水攻擊；
       禁止響應(yīng)ICMP路由通告報文；
       防止ICMP重定向報文的攻擊；
       不支持IGMP協(xié)議；
       禁用DCOM。

       1.1.6配置 IIS 服務(wù) 不使用默認(rèn)的Web站點(diǎn)，如果使用也要將將IIS目錄與系統(tǒng)磁盤分開。
       刪除IIS默認(rèn)創(chuàng)建的Inetpub目錄（在安裝系統(tǒng)的盤上）。
       刪除系統(tǒng)盤下的虛擬目錄，如：_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
       刪除不必要的IIS擴(kuò)展名映射；
       去掉不必要的應(yīng)用程序映射。主要為.shtml, .shtm, .stm；
       更改IIS日志的路徑
       利用WIS (Web Injection Scanner)工具對整個網(wǎng)站進(jìn)行SQL Injection 脆弱性掃描。