久艹视频免费看,亚洲成av人综合在线观看,51久久夜色精品国产水果派解说,gogo全球大胆高清人体444

知識學堂
  • ·聯系電話:+86.023-75585550
  • ·聯系傳真:+86.023-75585550
  • ·24小時手機:13896886023
  • ·QQ 咨 詢：361652718 513960520
當前位置 > 首頁 > 知識學堂 > 常見技術問題
分析：用IIS架設Web站點的若干注意事項
更新時間：2012-04-11 | 發(fā)布人：本站 | 點擊率：414 次

1 站點的Web匿名訪問用戶的權限設置，遵循“最小權限滿足最大安全”的準則。

 
　　●只讀的目錄只給read權限
 
　　●需要上傳圖片的目錄和Access數據庫文件存放的目錄，以及任何需要寫入文件的地方，給read和write權限
 
　　●嚴禁給Execute權限
 
　　●一般情況下不給list權限
 
　　2、IIS里面刪除所有不需要的擴展名映射（例如.idq、.ida等等）
 
　　3、每個站點自定義Web匿名訪問用戶，該用戶從屬于guest組，且除了相應的NTFS權限以外，無任何額外的登陸、執(zhí)行權限。
 
　　4、對SQL Server數據庫，嚴禁在Web程序中使用sa以及其他系統管理員組中的用戶登錄；
 
　　5、SQL Server數據庫中該刪除的危險的擴展存儲過程一定要刪除；
 
　　6、日志、Web根目錄、數據庫文件夾所在位置自定義；
 
　　7、對于只需要Web匿名訪問用戶讀寫但不需要進行http訪問的文件、文件夾，放置到web目錄以外。
 
　　8、修改站點文件的時候，禁止將.bak文件傳到文件夾中。
 
　　9、對于管理目錄或者企業(yè)機密目錄，放置robot.txt文件與搜索引擎直接對話，禁止搜索引擎搜索。
 
　　10、根據需要設置IIS允許的帶寬、最大連接數、最大CPU占用等等。
 
　　11、可以考慮采用 ISAPI_Rewrite 實現傳參過程的隱蔽。再結合Web反相代理（例如：Squid、ISA Server）設置緩存策略�？梢栽陧憫�、安全性上有很大的提升。
 
　　12、對于上傳目錄，將IIS中執(zhí)行許可中的腳本執(zhí)行改為無。
 
　　13、視情況設置允許、拒絕訪問的IP地址或IP段。

相關文章