安裝和配置高安全的IIS服務(wù)器秘籍
建議你在閱讀本文之前,先閱讀IIS使用指南之一 :IIS 6新特性一文,只有當(dāng)你了解IIS6的新特性后,才能更好的使用它。如非特別說(shuō)明,本文中所有涉及的IIS均指Windows Server2003中提供的IIS6。
安裝IIS
在安裝IIS之前,你需要考慮如何增強(qiáng)IIS服務(wù)器的安全性,首先的一點(diǎn)就是減少IIS服務(wù)器的攻擊面。在IIS服務(wù)器上你首先應(yīng)該安全配置Windows服務(wù)器;使用NTFS文件格式;盡可能少的安裝其他網(wǎng)絡(luò)服務(wù);停止不相關(guān)的服務(wù);并且只是安裝需要的IIS組件。
安裝IIS
的過(guò)程很簡(jiǎn)單,點(diǎn)擊開始,指向控制面板,選擇添加或刪除程序,然后點(diǎn)擊添加/刪除Windows組件,在彈出的Windows組件向?qū)?duì)話框,勾選應(yīng)用程序服務(wù)器下的Internet信息服務(wù)(IIS)即可。需要注意的是,從安全性考慮,在WindowsServer2003中安裝IIS時(shí),默認(rèn)只會(huì)安裝IIS的部分組件而不是全部,安裝的組件如下表所示:
默認(rèn)安裝的IIS組件說(shuō)明
組件名默認(rèn)設(shè)置推薦設(shè)置
FrontPage 2002ServerExtensions禁用提供對(duì)在FrontPage中發(fā)布Web站點(diǎn)的支持,根據(jù)你自己的需要來(lái)決定是否啟用,建議不啟用。
Internet打印禁用Internet打印服務(wù)組件,請(qǐng)根據(jù)你自己的需要來(lái)決定是否啟用。
Internet信息服務(wù)管理器啟用用于本地管理IIS的MMC單元。
NNTP Service禁用網(wǎng)絡(luò)新聞傳輸服務(wù)組件,請(qǐng)根據(jù)你自己的需要來(lái)決定是否啟用。
SMTPService禁用SMTP服務(wù)組件,請(qǐng)根據(jù)你自己的需要來(lái)決定是否啟用,例如安裝Exchange服務(wù)器則需要安裝此組件。
公用文件啟用IIS所必需的程序文件。
后臺(tái)智能傳送服務(wù)(BITS)服務(wù)器擴(kuò)展禁用BITS是一種后臺(tái)文件傳送機(jī)制,被Windows更新或自動(dòng)更新所使用,只有你的應(yīng)用程序需要此功能時(shí)才啟用,例如安裝WSUS服務(wù)器則需要安裝此組件。
萬(wàn)維網(wǎng)服務(wù)啟用Web服務(wù)組件,這是IIS最常用的組件。它包含了多個(gè)子組件,詳見(jiàn)下表。
文件傳輸協(xié)議(FTP)服務(wù)禁用FTP服務(wù)組件,根據(jù)你的需要來(lái)決定是否啟用。
默認(rèn)安裝的萬(wàn)維網(wǎng)服務(wù)組件說(shuō)明
組件名默認(rèn)設(shè)置推薦設(shè)置
Active ServerPages安裝此組件但是禁止使用ASP腳本支持組件,從安全性考慮,默認(rèn)情況下雖然安裝但是禁止使用,你可以在此勾選它,那么它將默認(rèn)啟用;或者你可以在此保持默認(rèn)設(shè)置,以后再手動(dòng)啟用。
Internet數(shù)據(jù)連接器安裝此組件但是禁止使用通過(guò).idc文件提供的動(dòng)態(tài)內(nèi)容支持,從安全性考慮,默認(rèn)情況下雖然安裝但是禁止使用,你可以在此勾選它,那么它將默認(rèn)啟用;或者你可以在此保持默認(rèn)設(shè)置,以后再手動(dòng)啟用。
WebDav發(fā)布安裝此組件但是禁止使用WebDAV擴(kuò)展了HTTP1.1協(xié)議,使其支持Web內(nèi)容的發(fā)布和管理,從安全性考慮,默認(rèn)情況下雖然安裝但是禁止使用,你可以在此勾選它,那么它將默認(rèn)啟用;或者你可以在此保持默認(rèn)設(shè)置,以后再手動(dòng)啟用。
萬(wàn)維網(wǎng)服務(wù)啟用IIS Web服務(wù)的核心組件
遠(yuǎn)程管理(HTML)禁用支持從HTML界面遠(yuǎn)程管理IIS,你可以根據(jù)需要 進(jìn)行安裝。
遠(yuǎn)程桌面Web連接禁用支持從Web頁(yè)面連接到終端服務(wù)的組件 ,你可以根據(jù)需要進(jìn)行安裝。
在服務(wù)器端的包含文件安裝此組件但是禁止使用提供對(duì).shtm、.shtml、和.stm文件的支持,從安全性考慮,默認(rèn)情況下雖然安裝但是禁止使用,你可以在此勾選它,那么它將默認(rèn)啟用;或者你可以在此保持默認(rèn)設(shè)置,以后再手動(dòng)啟用。
如果你只是想提供Web服務(wù),那么IIS安裝的默認(rèn)組件已經(jīng)完全滿足你的需求。在此我僅安裝Web服務(wù)組件,所以勾選Internet信息服務(wù)(IIS)后依次點(diǎn)擊確定,然后在Windows組件向?qū)?duì)話框上點(diǎn)擊下一步,此時(shí)Windows服務(wù)器開始IIS組件的安裝,安裝過(guò)程中可能提示你插入安裝光盤,當(dāng)安裝完成后IIS就安裝好了。