安装和配置高安全的IIS服务器秘籍
创始人
2024-06-07 09:20:26
0

建议你在阅读本文之前,先阅读IIS使用指南之一 :IIS 6新特性一文,只有当你了解IIS6的新特性后,才能更好的使用它。如非特别说明,本文中所有涉及的IIS均指Windows Server2003中提供的IIS6。

安装IIS

在安装IIS之前,你需要考虑如何增强IIS服务器的安全性,首先的一点就是减少IIS服务器的攻击面。在IIS服务器上你首先应该安全配置Windows服务器;使用NTFS文件格式;尽可能少的安装其他网络服务;停止不相关的服务;并且只是安装需要的IIS组件。

安装IIS

的过程很简单,点击开始,指向控制面板,选择添加或删除程序,然后点击添加/删除Windows组件,在弹出的Windows组件向导对话框,勾选应用程序服务器下的Internet信息服务(IIS)即可。需要注意的是,从安全性考虑,在WindowsServer2003中安装IIS时,默认只会安装IIS的部分组件而不是全部,安装的组件如下表所示:

默认安装的IIS组件说明

组件名默认设置推荐设置

FrontPage 2002ServerExtensions禁用提供对在FrontPage中发布Web站点的支持,根据你自己的需要来决定是否启用,建议不启用。

Internet打印禁用Internet打印服务组件,请根据你自己的需要来决定是否启用。

Internet信息服务管理器启用用于本地管理IIS的MMC单元。

NNTP Service禁用网络新闻传输服务组件,请根据你自己的需要来决定是否启用。

SMTPService禁用SMTP服务组件,请根据你自己的需要来决定是否启用,例如安装Exchange服务器则需要安装此组件。

公用文件启用IIS所必需的程序文件。

后台智能传送服务(BITS)服务器扩展禁用BITS是一种后台文件传送机制,被Windows更新或自动更新所使用,只有你的应用程序需要此功能时才启用,例如安装WSUS服务器则需要安装此组件。

万维网服务启用Web服务组件,这是IIS最常用的组件。它包含了多个子组件,详见下表。

文件传输协议(FTP)服务禁用FTP服务组件,根据你的需要来决定是否启用。

默认安装的万维网服务组件说明

组件名默认设置推荐设置

Active ServerPages安装此组件但是禁止使用ASP脚本支持组件,从安全性考虑,默认情况下虽然安装但是禁止使用,你可以在此勾选它,那么它将默认启用;或者你可以在此保持默认设置,以后再手动启用。

Internet数据连接器安装此组件但是禁止使用通过.idc文件提供的动态内容支持,从安全性考虑,默认情况下虽然安装但是禁止使用,你可以在此勾选它,那么它将默认启用;或者你可以在此保持默认设置,以后再手动启用。

WebDav发布安装此组件但是禁止使用WebDAV扩展了HTTP1.1协议,使其支持Web内容的发布和管理,从安全性考虑,默认情况下虽然安装但是禁止使用,你可以在此勾选它,那么它将默认启用;或者你可以在此保持默认设置,以后再手动启用。

万维网服务启用IIS Web服务的核心组件

远程管理(HTML)禁用支持从HTML界面远程管理IIS,你可以根据需要 进行安装。

远程桌面Web连接禁用支持从Web页面连接到终端服务的组件 ,你可以根据需要进行安装。

在服务器端的包含文件安装此组件但是禁止使用提供对.shtm、.shtml、和.stm文件的支持,从安全性考虑,默认情况下虽然安装但是禁止使用,你可以在此勾选它,那么它将默认启用;或者你可以在此保持默认设置,以后再手动启用。

如果你只是想提供Web服务,那么IIS安装的默认组件已经完全满足你的需求。在此我仅安装Web服务组件,所以勾选Internet信息服务(IIS)后依次点击确定,然后在Windows组件向导对话框上点击下一步,此时Windows服务器开始IIS组件的安装,安装过程中可能提示你插入安装光盘,当安装完成后IIS就安装好了。

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...