关于大多数的Web站点的设计目标都是:以最易接受的方式，为访问者提供即时的信息访问。通过标注IIS服务器安全级别以及可用性的安全策略，网络管理员将能够从容地在不同的操作系统上部署各种软件工具。

IIS服务器设置复杂的密码:

我最近进入到教室，从事件察看器里发现了很多可能的黑客。他或她进入了实验室的域结构足够深，以至于能够对任何用户运行密码破解工具。如果有用户使用弱密码 (例如”password”或是 changeme”或者任何字典单词)，那么黑客能快速并简单的入侵这些用户的账号。

减少/排除IIS服务器上的共享:

如果网络管理员是唯一拥有IIS服务器写权限的人，就没有理由让任何共享存在。共享是对黑客最大的诱惑。此外，通过运行一个简单的循环批处理文件，黑客能够察看一个IP地址列表，利用\\命令寻找Everyone/完全控制权限的共享。

IIS服务器禁用TCP/IP协议中的NetBIOS:

这是残忍的。很多用户希望通过UNC路径名访问IIS服务器。随着NETBIOS被禁用，他们便不能这么做了。另一方面，随着NETBIOS被禁用，黑客就不能看到你局域网上的资源了。这是一把双刃剑，如果网络管理员部署了这个工具，下一步便是如何教育Web用户如何在NETBIOS失效的情况下发布信息。

最后的技巧: 登陆你的IIS服务器并在命令行下运行netstat -an。观察有多少IP地址正尝试和你的端口建立连接，然后你将有一大堆的调查和研究要做了。

【编辑推荐】

1. Apache和IIS服务器瓜分服务器市场
2. IIS Request Viewer问题的详细讲解
3. 保证IIS安全性的方法讲解
4. 浅析IIS 6.0与IIS 5.0显著的区别
5. IIS站点或者磁盘权限配置的知识教学