Windows 2003服务器IIS站点安全性和稳定性

[03-11 13:46:52] 来源：http://www.67xuexi.com 服务器_操作系统教程 阅读：85812次

摘要：今天我讲更深入一些，谈谈网站安全性和稳定性。对于很多接触过Linux和Windows的朋友，对比Linux的apache来说，应该很清楚IIS是很不稳定了。什么死循环、堆栈溢出等问题一出现IIS就挂掉了，其他网站就受影响了。那我为什么还要讲IIS的安全性和稳定性呢?还是那句话，针对目前的市场来写文章做分享。以下是使用IIS 部署网站的建议1、将IIS目录&数据与系统磁盘分开放，如C盘放系统，D盘放数据，E盘只放网页文件。2、网站目录只Administrators/SYSTEM/WEB用户/FTP用户权限，特殊目录除外。3、启用父级路径4、在IIS管理器中删除必须之外的任何没有用到的映射(保留asp、aspx等必要映射即可)，如果不懂不要删除。5、在IIS中将HTTP404等出错页面通过URL重定向到一个定制HTML文件6、建议使用W3C扩充日志文件格式，每小时记录客户IP地址，用户名等所有记录分类，而且每天均要审查日志,可用日记工具阅读。(IIS日志不要存放在默认的C盘，建议更换一个非系统盘日志的路径，同时设置日志的访问权限，只允许管理员和system为Full

Windows 2003服务器IIS站点安全性和稳定性,标签：服务器,操作系统教程大全,http://www.67xuexi.com

　　今天我讲更深入一些，谈谈网站安全性和稳定性。对于很多接触过Linux和Windows的朋友，对比Linux的apache来说，应该很清楚IIS是很不稳定了。什么死循环、堆栈溢出等问题一出现IIS就挂掉了，其他网站就受影响了。那我为什么还要讲IIS的安全性和稳定性呢?还是那句话，针对目前的市场来写文章做分享。

　　以下是使用IIS 部署网站的建议

　　1、将IIS目录&数据与系统磁盘分开放，如C盘放系统，D盘放数据，E盘只放网页文件。

　　2、网站目录只Administrators/SYSTEM/WEB用户/FTP用户权限，特殊目录除外。

　　3、启用父级路径

　　4、在IIS管理器中删除必须之外的任何没有用到的映射(保留asp、aspx等必要映射即可)，如果不懂不要删除。

　　5、在IIS中将HTTP404等出错页面通过URL重定向到一个定制HTML文件

　　6、建议使用W3C扩充日志文件格式，每小时记录客户IP地址，用户名等所有记录分类，而且每天均要审查日志,可用日记工具阅读。(IIS日志不要存放在默认的C盘，建议更换一个非系统盘日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control)。

　　7、程序安全:

　　1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;

　　2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。

　　3) 防止ASP主页.inc文件泄露问题;

　　4) 防止UE等编辑器生成conn.asp.bak文件泄露问题。