微软的IIS安全工具IIS Lockd西部数码代理own Tool对于加强IIS安全是非常有用的

许多这些扩展成果都是不须要的。

3、封锁不须要的剧本表明器而且删除它们的二进制文件，是微软IIS web主机的一个应用措施编程接口（API），人们操作这些措施的安详裂痕就可以包围主机上的文件可能长途阅览， 5、删除可能限制进攻者打破计较机常用的系统东西，比方 perl、perlscript、vbscript、jscript、javascript和php，面向互联网的IIS主机不该该是内部勾当目次域的一部门， 7、熟悉和最大限度地淘汰通过民众网络主机进入内部网络的任何链接，我们将提供提高这些产物安详性的一些详细发起，思量利用自动进级东西来自动安装补丁，你可以仅仅启用网络主机和应用措施需要的那些ISAPI扩展，在本文中， 任何没有僵持不绝地进级补丁和保持最新状态的Web主机都是恶意勾当的主要方针， ISAPI扩展认真处理惩罚如勾当主机页（ASP）、.NET网络处事和基于网络的打印共享等成果。

甚至长途会见敏感的主机信息。

微软的IIS安详东西IIS Lockdown Tool对付增强IIS安详长短常有用的，千万不要引导到你内部的DND主机。

出格是在5.0版本之前，这个问题是很多这种扩展(过滤器)都存在可以操作的安详裂痕， 4、利用日志而且常常查抄日志记录，在面向互联网的系统上封锁文件和打印机共享以及NETBIOS名称理会，这些文件也称作ISAPI扩展，它们在设计上并不是很好的思量了安详， 9、在面向公家的系统中利用与内部系统差异的帐号和暗码拟定法则，比方，污名昭著的赤色代码就是操作这些扩展成果的一种恶意措施的例子，tftp(.exe)、ftp(.exe)、cmd.exe、bash、net.exe、remote.exe。

断绝区和内部网络之间尚有第二层防火墙， 提高IIS安详性的发起 IIS中有一个称作ISAPI的编程接口，因为ISAPI与Web主机团结的更细密，面向互联网的IIS主机应该位于防火墙后头的断绝区， 小常识 ISAPI是（Internet Server API）的缩写，然而，如系统配置和指向可执行措施的路径，在配置任何IIS主机投入正式利用之前，最好通过归纳事件的自动化措施来查察记录而且陈诉异常和可疑的事件，和telnet(.exe)等。

尚有其它一些厂商的Web主机产物也支持ISAPI接口， ColdFusion和PHP等网络插件也可以或许在网络主机中造成安详裂痕，除了微软的IIS之外，保持这些软件利用最新的补丁而且常常查察记录文件， 6、在web主机上仅运行HTTP处事以及支持这种处事所需的处事， IIS安详查抄清单 1、应用最新的os处事包和IIS的安详进级以及在同一台处事器上安装的任何应用措施的最新进级包，严格限制可以或许与各类扩展成果一起利用的HTTP选项， 2、安装基于处事器的杀毒和入侵检测软件，这样，删除、移动/InetPub/AdminScripts打点员剧本目次或限制对它的会见，这个编程接口与那些以DLL为扩展名的文件有关，，这就意味着它们也是最常常受到进攻的方针。

在IIS中配置ISAPI选项 大大都IIS安装都包罗一些简朴的应用措施和旨在展示这个网络主机成果的剧本，阿里云代理，有纪律地实时地修补答允果真会见的web主机长短常重要的， 微软的IIS和SQL主机凡是是基于Windows的漫衍式应用情况的主要部门。

这使措施员可以通过利用ISAPI开拓出比传统CGI技能执行效率更高的基于web的应用措施， 8、在断绝区利用一个单独的DNS主机为面向互联网的Web主机处事，把在断绝区外面的不可以或许理会的任何查询都引导到其它民众DNS主机中可能你的处事提供商的主机中，出格是在你利用IIS 5.0以前版本的时候，相识这些插件需要的最新的补丁和新的裂痕，可能利用属于内部勾当目次域的账户，你至少应该删除/InetPub/iissamples目次，而且要查察资源网站和最新的安详通告，对这些插件要当真举办配置，。