保障IIS的安全windows系统应如何配置

url=/technet/security/bulletin/notify.asp 上预定 Microsoft 安全通知服务，使自己能够及时知道有关 Microsoft 安全问题和修补程序的信息。您将通过电子邮件获得有关安全问题的自动通知。

成都创新互联公司是一家专业提供肇庆企业网站建设,专注与成都网站设计、网站制作、H5网站设计、小程序制作等业务。10年已为肇庆众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。

要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。

进入Windows7的控制面板，选择左侧的打开或关闭Windows功能。现在出现了安装Windows功能的选项菜单，注意选择的项目，我们需要手动选择需要的功能，下面这张图片把需要安装的服务都已经选择了，大家可以按照图片勾选功能。

进入Win7的控制面板，打开程序功能，选择打开或关闭Windows功能 。在安装Windows功能的选项菜单，把interlnet信息服务的所有组件全部勾起来。

开始–控制面板-管理工具-Internet 信息服务(IIS)管理器（注意不是Internet 信息服务(IIS) 0 管理器）。

因此得将这些组件添加到系统中去。第一步：IIS的安装 A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”（如图1）。

如何保护IIS网站日志的安全

在命令中执行“CleanIISLog . IP”就可以清除IIS日志中有关该IP的连接记录同时保留其它IP记录。

你得确定看看是通过哪个项目传上来的（IIS日志），然后在找相应的对策 编辑器这块最好用form认证，这样可以防止别人直接访问编辑器的上传页面。后台是否是弱密码。

对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。

主要为.shtml， .shtm， .stm更改IIS日志的路径右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE0的版本不需要。

IIS服务一般照默认的，打好补丁就ok了。

有条件建议找专业做网站安全的sine安全来做安全维护。一：挂马预防措施：建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。

IIS有哪些安全机制?

以Windows NT的安全机制为基础 作为运行在 Windows NT操作系统环境下的IIS，其安全性也应建立在Windows NT安全性的基础之上。

②NTFS文件安全性：NTFS提供安全性，可以控制对数据文件的访问，应当将数据文件放在NTFS分区。NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。（2）IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。

限制网站的目录权限。目前有很多的脚本都有可能导致安全隐患，因此在设定IIS中网站的目录权限时，要严格限制执行、写入等权限。经常到微软的站点下载IIS的补丁程序，保证IIS最新版本。

使用IIS 0以上支持TLS2 低于IIS0的仅支持TLS0 SSL安全加密机制，目前签发机构给您的证书一般都是：SHA2算法+RSA2048。

当前文章：IIS服务器安全保护 iis的安全设置包括哪些方面?
新闻来源：http://lswzjz.com/article/dspsjse.html