庆祝我的第一台服务器正式上架，今天也把网站搬到了新服务器上，呵呵。高兴一下。再来跟大家下IIS安全配置的详细操作：
大家都知道IIS安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器，是很多人关心的话题。 我们今天就和大家一起来了解下保证IIS安全需要主要什么。
IIS服务器与Windows NT服务器紧密地结合在一起，它可以保证网络管理员和应用程序开发人员获得同Windows NT 服务器一样的安全、网络和管理功能。在使用熟悉的Windows NT 服务器工具和功能外，IIS服务器还有一些自带的功能，可以帮助管理安全的Web 站点、开发及配置服务器密集型的Web 应用程序。
1. IIS安全配置需要删除不必要的虚拟目录
IIS安装完成后在wwwroot下默认生成了一些目录，包括IISHelp、IISAdmin、IISSamples、MSADC等，这些目录都没有什么实际的作用，可直接删除。
2. IIS安全配置需要删除危险的IIS组件
默认安装后的有些IIS组件可能会造成安全威胁，例如 Internet服务管理器(HTML)、SMTP Service和NNTP Service、样本页面和脚本，大家可以根据自己的需要决定是否删除。
3. IIS安全配置需要为IIS中的文件分类设置权限
除了在操作系统里为IIS的文件设置必要的权限外，还要在IIS管理器中为它们设置权限。一个好的设置策略是：为Web 站点上不同类型的文件都建立目录，然后给它们分配适当权限。例如：静态文件文件夹允许读、拒绝写，ASP脚本文件夹允许执行、拒绝写和读取，EXE等可执行程序允许执行、拒绝读写。
这里，我们就先讲解这3点配置注意的要点，希望对大家有用。
Copyright ＠ 2007-2012 敏韬网(敏而好学，文韬武略--MinTao.Net)（学习笔记） Inc All Rights Reserved. 闵涛 E_mail:admin@mintao.net(欢迎提供学习资源)
鄂公网安备 42011102001154号
站长：MinTao ICP备案号：鄂ICP备11006601号-18
注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！ 本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网] 
