WIN2003服務(wù)器安全配置終極技巧第4/6頁
更新時間：2006年09月23日 00:00:00 作者：
在IIS里的站點屬性里"目錄安全性"---"身份驗證和訪問控制"里設(shè)置匿名訪問使用下列Windows 用戶帳戶"的用戶名密碼都使用www.315safe.com 這個用戶的信息.在這個站點相對應(yīng)的web目錄文件，默認的只給IIS用戶的讀取和寫入權(quán)限（后面有更BT的設(shè)置要介紹）。
在"應(yīng)用程序配置"里，我們給必要的幾種腳本執(zhí)行權(quán)限：ASP.ASPX,PHP，
ASP，ASPX默認都提供映射支持了的，對于PHP，需要新添加響應(yīng)的映射腳本，然后在web服務(wù)擴展將ASP，ASPX都設(shè)置為允許，對于php以及CGI的支持，需要新建web服務(wù)擴展，在擴展名(X)：下輸入 php ，再在要求的文件(E)：里添加地址 C:/php/sapi/php4isapi.dll ，并勾選設(shè)置狀態(tài)為允許(S)。然后點擊確定，這樣IIS就支持PHP了。支持CGI同樣也是如此。
要支持ASPX，還需要給web根目錄給上users用戶的默認權(quán)限，才能使ASPX能執(zhí)行。
另外在應(yīng)用程序配置里，設(shè)置調(diào)試為向客戶端發(fā)送自定義的文本信息，這樣能對于有ASP注入漏洞的站點，可以不反饋程序報錯的信息，能夠避免一定程度的攻擊。
在自定義HTTP錯誤選項里，有必要定義下譬如404,500等錯誤，不過有有時候為了調(diào)試程序，好知道程序出錯在什么地方，建議只設(shè)置404就可以了。
相關(guān)文章
黑客攻防實戰(zhàn) Windows系統(tǒng)克隆攻擊與防范
下面就由我給大家介紹一些常見的克隆用戶和檢查是否存在克隆用戶及清除的方法。2011-04-04
WIN2003服務(wù)器安全配置終極技巧...2006-09-09
解析入侵3389的全部流程...2007-01-01
PJBlog安全性分析...2006-09-09
打造安全的Windows 2003服務(wù)器...2006-07-07
“麥咖啡（Mcfee）就象東邪，玉樹臨風，俊朗瀟灑，對敵招式繁多，機關(guān)重重，殺伐決斷從不遲疑，為江湖第一機智聰明之人，但因其心機太深，令人難以掌握。”2008-03-03
CMD下的網(wǎng)絡(luò)安全配置方法...2007-11-11
怎樣關(guān)閉端口的方法...2007-01-01
先刪除后裝更安全IIS重裝有講究...2006-07-07
介紹下一些攻擊及解決辦法...2007-04-04