大家都知道IIS安全性卻一直令人擔(dān)憂。如何利用IIS建立一個(gè)安全的Web服務(wù)器，是很多人關(guān)心的話題。 我們今天就和大家一起來(lái)了解下保證IIS安全需要主要什么。

IIS服務(wù)器與Windows NT服務(wù)器緊密地結(jié)合在一起，它可以保證網(wǎng)絡(luò)管理員和應(yīng)用程序開(kāi)發(fā)人員獲得同Windows NT 服務(wù)器一樣的安全、網(wǎng)絡(luò)和管理功能。在使用熟悉的Windows NT 服務(wù)器工具和功能外，IIS服務(wù)器還有一些自帶的功能，可以幫助管理安全的Web 站點(diǎn)、開(kāi)發(fā)及配置服務(wù)器密集型的Web 應(yīng)用程序。

1. IIS安全配置需要?jiǎng)h除不必要的虛擬目錄

IIS安裝完成后在wwwroot下默認(rèn)生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒(méi)有什么實(shí)際的作用，可直接刪除。

2. IIS安全配置需要?jiǎng)h除危險(xiǎn)的IIS組件

默認(rèn)安裝后的有些IIS組件可能會(huì)造成安全威脅，例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁(yè)面和腳本，大家可以根據(jù)自己的需要決定是否刪除。

3. IIS安全配置需要為IIS中的文件分類設(shè)置權(quán)限

除了在操作系統(tǒng)里為IIS的文件設(shè)置必要的權(quán)限外，還要在IIS管理器中為它們?cè)O(shè)置權(quán)限。一個(gè)好的設(shè)置策略是：為Web 站點(diǎn)上不同類型的文件都建立目錄，然后給它們分配適當(dāng)權(quán)限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。

這里，我們就先講解這3點(diǎn)配置注意的要點(diǎn)，希望大家能夠繼續(xù)關(guān)注我們。

【編輯推薦】

1. 學(xué)習(xí)IIS系統(tǒng)解決相關(guān)問(wèn)題
2. IIS 系統(tǒng)服務(wù)解決無(wú)法植入系統(tǒng)的知識(shí)分析
3. 屏蔽IIS系統(tǒng)功能組件導(dǎo)致無(wú)法安裝的講解
4. 3步來(lái)優(yōu)化IIS簡(jiǎn)單易學(xué)有效
5. 優(yōu)化IIS的性能幾點(diǎn)知識(shí)