IIS安全和服务器安全 - 服务器栏

快速返回社区首页

推荐达友-->首选上网起始页

您尚未登录 - 登录 - 注册

速达社区 ›› 服务器栏 ›› IIS安全和服务器安全

返回列表 1 2

标题:IIS安全和服务器安全

主题评级:

0
1 2 3 4 5

当前分数: 0, 查看评级用户, 阅读次数: 585, 回复次数: 13

打印复制本帖地址

发表于: 2010-01-29 10:26 - IP:218.*.*.*

只看楼主大中小楼主

IIS安全和服务器安全

IIS安全和服务器安全

IS的安全：
(不启用日志记录，主目录的记录访问和索引资源不勾，执行权限选纯脚本（点旁边的配置，启用父路径）)
1.删掉c:/inetpub目录，删除iis不必要的映射 ,web 服务扩展：保留acitve server pages，其他都禁止网站属性:去掉扩展名中不用得，仅保留
asp,asa,等常用.
>> IIS (Internet信息服务器管理器) 在"主目录"选项设置以下
读允许
写不允许
脚本源访问不允许
目录浏览不允许
记录访问不允许
索引资源不允许
执行权限推荐选择 “纯脚本”

2.更改C:\WINDOWS\Help\iisHelp\common\404b.htm内容改为"xxxxx"，出错了自动转到首页.
3.提高IIS 网站服务器的执行效率的八种方法
　
以下是提高IIS 网站服务器的执行效率的八种方法：
1. 启用HTTP的持续作用可以改善15~20%的执行效率。　
2. 不启用记录可以改善5~8%的执行效率。　
3. 使用 [独立] 的处理程序会损失20%的执行效率。　
4. 增加快取记忆体的保存档案数量，可提高Active Server Pages之效能。　
5. 勿使用CGI程式。　
6. 增加IIS 电脑CPU数量。　
7. 勿启用ASP侦错功能。　
8. 静态网页采用HTTP 压缩，大约可以减少20%的传输量。　

4.优化IIS应用程序池
　　 1、取消“在空闲此段时间后关闭工作进程（分钟）”
　　 2、勾选“回收工作进程（请求数目）”
　　 3、取消“快速失败保护”
一般建议1个站点一个应用程序池，应用程序池对于一般站点可以采用默认设置.
应用程序池可以适当设置下"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。
5.解决SERVER 2003不能上传大附件的问题
　　在“服务”里关闭 iis admin service 服务。
　　找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　找到 ASPMaxRequestEntityAllowed 把它修改为需要的值（可修改为20M即：20480000）
　　存盘，然后重启 iis admin service 服务。
>> 解决SERVER 2003无法下载超过4M的附件问题
　　在“服务”里关闭 iis admin service 服务。
　　找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。
　　找到 AspBufferingLimit 把它修改为需要的值（可修改为20M即：20480000）
　　存盘，然后重启 iis admin service 服务。
6.超时问题
　　解决大附件上传容易超时失败的问题
　　在IIS中调大一些脚本超时时间，操作方法是：在IIS的“站点或虚拟目录”的“主目录”下点击“配置”按钮，
　　设置脚本超时时间为：300秒 (注意：不是Session超时时间)
　　解决通过WebMail写信时间较长后，按下发信按钮就会回到系统登录界面的问题
　　适当增加会话时间(Session)为 60分钟。在IIS站点或虚拟目录属性的“主目录”下点击“配置-->选项”，
　　就可以进行设置了(Windows 2003默认为20分钟)

[color=black]
时代互联|服务器|服务器租用|服务器托管|服务器销售 - 专业服务器时代互联..
时代互联数据中心 - (www.todayidc.com)

TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-02-02 10:22 - IP:218...* 只看该用户大中小沙发新一代压缩软件HAOZIP 酷我音乐盒2009最新版风行网络电影最新正式版 PPTV网络电视最新版金山毒霸2009杀毒套装 360杀毒双引擎最新精简版杂志订阅器写真版卡拉OK 麦客疯自选软件集CD系列下载自选软件集DVD系列下载自己来顶
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-02-09 12:01 - IP:218...* 只看该用户大中小板凳继续来顶
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-02-26 09:27 - IP:218...* 只看该用户大中小地板
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-03-02 16:40 - IP:218...* 只看该用户大中小 #4
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-03-09 10:42 - IP:218...* 只看该用户大中小 #5 时代互联就推出了香港机房免费试用、实时开通零利润促销活动免费试用注册地址：http://www.todayidc.com/indexr.php?r=*bbsy2jzz
	TOP

遥遥 (ID: 20994) 该用户发言被屏蔽总积分: 50 威望: 0 论坛币: 55个帖子: 8 注册时间: 2009-12-11 10:10 用户组: 注册,禁止发言	发表于: 2010-03-14 21:49 - IP:61...* 只看该用户大中小 #6 该用户发言被屏蔽
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-03-22 09:32 - IP:61...* 只看该用户大中小 #7 大家一起学习进步
	TOP

nowcn123 (ID: 22844) 等级: 圣骑士总积分: 113 威望: 19 论坛币: 95个帖子: 31 注册时间: 2009-12-28 15:57 用户组: 注册	发表于: 2010-04-13 09:47 - IP:218...* 只看该用户大中小 #8 只有我自己顶啊
	TOP

htxx2009 (ID: 17444) 等级: 圣骑士总积分: 193 威望: 57 论坛币: 161个帖子: 75 注册时间: 2009-11-13 09:59 用户组: 注册	发表于: 2010-04-13 18:40 - IP:123...* 只看该用户大中小 #9 还行。继续
	TOP

返回列表 1 2

速达社区 ›› 服务器栏 ›› IIS安全和服务器安全

Powered by 本站资料均为网友推荐发布而来,文章版权归作者所有,网友言论不代表本站观点,如有侵犯您的版权,请联系我们协助删除！ 2008-2010 Inc.
Processed in 0.0847448 second(s),2 Queries.