作為眾多站長的好幫手，iis在如今的互聯網環境中占有很大的比重，很多asp、asp.net都會都會傾向于把網站放在iis上面運行。因此，很多黑客選擇對網站被注入木馬或黑鏈，注入方法多種多樣，有SQL注入、有網站權限注入等等，間接告訴我們iis的安全問題不容小覷。本文集中介紹一些方法，來幫助你在你的環境中使用并確保IIS7服務器和其應用程序的安全。

要構建一個安全的IIS服務器，必須從安裝時就充分考慮安全問題。

 

　　1. 不要將IIS安裝在系統分區上。

 

　　2. 修改IIS的安裝默認路徑。

 

　　3. 打上Windows和IIS的最新補丁。

 

　　IIS的安全配置

 

　　1. 刪除不必要的虛擬目錄

 

　　IIS安裝完成后在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什么實際的作用，可直接刪除。

 

　　2. 刪除危險的IIS組件

 

　　默認安裝后的有些IIS組件可能會造成安全威脅，例如 Internet服務管理器（HTML）、SMTP Service和NNTP Service、樣本頁面和腳本，大家可以根據自己的需要決定是否刪除。

 

　　3. 為IIS中的文件分類設置權限

 

　　除了在操作系統里為IIS的文件設置必要的權限外，還要在IIS管理器中為它們設置權限。一個好的設置策略是：為Web 站點上不同類型的文件都建立目錄，然后給它們分配適當權限。例如：靜態文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執行、拒絕寫和讀取，EXE等可執行程序允許執行、拒絕讀寫。

 

　　4. 刪除不必要的應用程序映射

 

　　ISS中默認存在很多種應用程序映射，除了ASP的這個程序映射，其他的文件在網站上都很少用到。

 

　　在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“主目錄”頁面中，點擊[配置]按鈕，彈出“應用程序配置”對話框，在“應用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統修補補丁，并且選中相應的程序映射，再點擊[編輯]按鈕，在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項（如圖2）。這樣當客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在后才會去調用程序映射中定義的動態鏈接庫來解析。

 

　　5. 保護日志安全

 

　　日志是系統安全策略的一個重要環節，確保日志的安全能有效提高系統整體安全性。

 

　　● 修改IIS日志的存放路徑

 

　　默認情況下，IIS的日志存放在%WinDir%/System32/LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。

 

　　● 修改日志訪問權限，設置只有管理員才能訪問。

 

　　通過以上的一些安全設置，相信你的Web服務器會安全許多。