]【美国防查封服务器】利用IIS建立高安全性Web服务器(2/2)美国抗投诉服务器

asdliush

【美国防查封服务器】利用IIS建立高安全性Web服务器(2/2)美国抗投诉服务器|美国防攻击服务器|美国防投诉服务器
【美国防查封服务器】二、 配置IIS的安全机制
1.安装时应注意的安全问题
（1）避免安装在主域控制器上
在安装IIS之后，将在安装的电脑上生成IUSR_Computername匿名账户，该账户被添加到域用户组中，从而把应用于域用户组的访问权限提供给访问Web服务器的每个匿名用户，这不但给IIS带来巨大的潜在危险，而且还可能牵连整个域资源的安全，要尽可能避免把IIS安装在域控制器上，尤其是主域控制器。
（2）避免安装在系统分区上
把IIS安放在系统分区上，会使系统文档和IIS同样面临非法访问，容易使非法用户侵入系统分区。
2.用户控制的安全性
（1）匿名用户
安装IIS后产生的匿名用户IUSR_Computername（密码随机产生），其匿名访问给Web服务器带来潜在的安全性问题，应对其权限加以控制。如无匿名访问需要，可取消Web的匿名服务。
【美国防查封服务器】具体方法：  
①启动ISM（Internet Server Manager）；
②启动WWW服务属性页；
③取消其匿名访问服务。
（2）一般用户
通过使用数字和字母（包括大小写）结合的口令，提高修改密码的频率，封锁失败的登录尝试连同账户的生存期等对一般用户账户进行管理。
3.登录认证的安全性
IIS服务器提供对用户三种形式的身份认证。
匿名访问：无需和用户之间进行交互，允许任何人匿名访问站点，在这三种身份认证中的安全性是最低的。
基本（Basic）验证：在此方式下用户输入的用户名和口令以明文方式在网络上传输，没有任何加密，非法用户能够通过网上监听来拦截数据包，并从中获取用户名及密码，安全性能一般。
Windows NT请求/响应方式：浏览器通过加密方式和IIS服务器进行交流，有效地防止了窃听者，是安全性比较高的认证形式。这种方式的缺点是只有IE3.0及以上版本才支持.
【美国防查封服务器】美国TZ机房，超抗攻击抗投诉型服务器
特点：1、特种服务器--专为游戏及易受攻击投诉网站内容设计；
      2、机房拥有20G硬件防火墙集群，有攻击他们1分钟响应，工程师介入处理；
      3、美国的特种机房，免投诉，全机房默认禁PING，超阿尚的防御能力，有效防御DDOS、CC、SYN等攻击方式；
【美国防查封服务器】永网数据-专业提供美国空间，美国VPS，美国抗攻击服务器，美国抗投诉服务器，荷兰免投诉服务器，新加坡快速服务器，巴拿马无视投诉服务器 【美国防查封服务器】永网数据：http://www.eusidc.com
咨  询QQ：712630087（永网-阿尚）
联系电话：0371-63757005-608【美国防查封服务器】
欢迎您的咨询！