首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

​安全服务之安全基线及加固(五)IIS篇

IIS6管理器中,右键选择站点的“属性”,点击“目录安全性”选项卡,点击“身份验证和访问控制”的编辑按钮,查看匿名访问账号是否正确设置为IUSR_主机名 ? ?...0x05 SSL加密 操作目的:对敏感数据的传输,应该使用SSL加密,防止数据被嗅探 检查方法: 在IIS6管理器中,右键选择站点的“属性”,点击“目录安全性”选项卡,点击“安全通信”的编辑按钮,查看是否启用...0x09 Web应用扩展 操作目的:禁用不使用的web服务扩展 检查方法:在IIS6管理器中,点击左侧的“web服务扩展”菜单 ?...0x11 日志设置 操作目的:正确设置IIS日志 检查方法: 在IIS6管理器中,右键选择站点的“属性”,点击“网站”选项卡,确认已经选择“启用日志记录”,活动日志格式为“W3C扩充日志文件格式” ?...加固方法: 如果没有启用日志记录,请立即启用;可以修改日志文件的目录及日志记录的内容;还可以在扩展日志选项中勾选上“Cookie(Cookie)”和“引用站点(Referer)”,但需要确定此操作是否影响

2.6K12

IIS7.5中神秘的ApplicationPoolIdentity

DateTime.Now.ToString()); 前提是c盘必须先建一个目录TestDir,同时除Administrator,System保留完全控制权外,其它帐号的权限都删除掉 运行后,会提示异常: 对路径...原因很明显:该站点运行时是以应用程序池(luckty)对应的虚拟帐号运行的,而这个虚拟帐号不具备c:\TestDir的访问权限 这种情况在web服务器(iis6)安全配置中很常见,比如我们把图片上传目录...,常常放在主目录之外,同时以虚拟目录形式挂于站点之下,另外在IIS6中不指定该目录任何执行权限 ,这样即使有人非法上传了asp/aspx木马上去,也无法运行搞不成破坏!...结束语: IIS7.5的虚拟帐号设计确实很棒,想想传统IIS6的时候,为了把同一服务器上的各站点权限分开(以防止木马捣乱),不得不创建一堆iuser_XXX,iwam_XXX帐号并指定密码,再一个个站点分配过去

1.3K100

如何使用HTTP压缩优化服务器

要想启用服务器压缩,只需要简单的对服务器进行一些设置。   要启用HTTP压缩的设置, Apache、IIS6和IIS的更老版本的设置方法都不同。...要实现内容的无差别压缩,可以在Apache配置文件中对整个站点或需要启用压缩的目录加入SetOutputFilter指示如下: SetOutputFilter Deflate   要启用对特定MIME...虽然也存在其它类似功能的产品,但它是少数微软特别推荐的产品之一,而且它与IIS 6兼容,通过配置IIS 6的设置,它可以将IIS6的HTTP压缩功能进一步在目录级别上进行进行控制。...这里IIS6领先了Apache一小步,它建立了一个缓冲区域,放压缩文件放在里面,这样对于那些被频繁访问的内容可以大大减少CPU压缩处理时间。

1.4K70

win20002003下整合IIS+Tomcat5支持jsp

,copy地址栏的路径时请注意,是”/”而不是“”,跟windows表示的路径不一样。...(注意,把涉及的Tomcat路径改成你的Tomcat的路径) 7、添加“ISAPI筛选器(以便Connector能截取到URL请求) 打开“开始菜单->设置->控制面板->管理工具->Internet...如果你用的是IIS5的话,到这里就可以结束了,但IIS6还没完(稍候介绍)。 9、重新启动“默认 Web 站点”。...10、IIS6需添加此步骤,(如果是IIS5跳过) 在“Internet信息服务管理器”的“网站”中的“Web服务扩展”上点右键选择“添加一个新的Web服务扩展”,弹出的框中扩展名填jsp(这里的名称无所谓...4.英文文档中还提到应该把IIS6设置为IIS5隔离模式,“Internet信息服务管理器”->“网站”->“属性”->“服务”,把“以IIS5.0隔离模式运行WWW服务”打上勾。

50240
领券