iis权限如何设置才能更安全（iis 权限）

本篇目录：

1、保持Windows升级：你必须在第一时间及时地更新所有的升级，并为系统打好一切补丁。考虑将所有的更新下载到你网络上的一个专用的服务器上，并在该机器上以Web的形式将文件发布出来。

2、首先需要判断本机的操作系统是否安装IIS，方法如下图所示：右击“我的电脑”后单击“管理”。然后单击“服务和应用程序”。检查是否安装“Internet信息服务”。

3、，控制面板-管理工具-本地安全策略（服务）2，运行-gpedit.msc XP所有的安全策略都在这俩个地方，对应网络的相关选项自己琢磨琢磨就可以了。

4、呵呵首先你得是 XP PROFESSINOAL 版本的然后把XP安装盘放进去，（GHSOT的不行）添加删除程序---WINDOWS组件，选INTELNEI 信息服务（IIS）就行了。

给网站做好安全备份。1给服务器做好杀毒措施，1删除不必要的网站文件，特别是可以写入的程序文件。

完成这些步骤以后，在Internet Service Manage中就会出现一个虚拟Web服务器，虚拟服务器（Virtual Server）必须有它自己的主目录（home directory），对于IIS来说，所有服务器都是它的虚拟服务器。

是在Windows NT Server上建立Internet服务器的基本组件。它与Windows NT Server完全集成，允许使用Windows NT Server内置的安全性以及NTFS文件系统建立强大灵活的Internet／Intranet站点。

1、(1)执行“我的电脑”“控制面板”“性能和维护’“管理工具’`Internet信息股务”命令.弹出“Internet信息服务，窗口.用鼠标右键单击“默认网站”，在弹出的快捷菜单中执行“属性”命令。

2、在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。在“Internet信息服务(IIS)管理器”中双击“本地计算机”。右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。

3、首先仍是需要在【服务器管理器】中安装“web服务器(IIS)”角色。IIS 5被分割成了40多个不同功能的模块，管理员可以根据需要定制安装相应的功能模块，这样可以使Web网站的受攻击面减少，安全性和性能大大提高。

4、服务器角色是Web服务和FTP服务，因此在安全配置向导中会出现配置IIS对话框。

5、IIS(Inter Information Server)作为当今流行的Web服务器之一，提供了强大的Inter和Intra服务功能。如何加强IIS的安全机制，建立高安全性能的可靠的Web服务器，已成为网络管理的重要组成部分。

6、其默认位置是WinNTSystem32LogFiles，有关它的设置在站点属性的“Web站点”标签页面，点击旁边的“属性”按钮可以进行日志记录间隔、日志文件保存路径及记录内容等的设置。

不要设置写入和脚本资源访问，更不要设置执行权限为纯脚本和可执行程序。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。

打开IIS，-右键选默认站点-属性-主目录，在本地路径栏选取或输入你的ASP页面的目录。选取“文档”标签，添加你的首页，比如index.asp或default.asp，并把它移动到第一位。“确定”右键“默认站点”，选“浏览”。

高级去选就好了，要么就要用户名输入对。网站设置独立网站用户步骤计算机管理里为网站创建一个独立网站用户点击网站，右边点击基本设置---链接为--特殊用户这里输入创建的用户名和密码给网站目录添加这个用户的权限。

无权限：很明显，没有任何执行权限。纯脚本：像ASP、PHP、JSP等一类的语言编写的网站需要开启纯脚本权限。纯脚本和应用程序：除了可以执行脚本之外还可以执行可执行文件。

在IIS 5及IIS 6中，我们可以通过配置网站的属性来对网站的权限级别设置成以下几种情况：读取、写入、脚本资源访问、目录浏览、记录访问、纯脚本、脚本和可执行文件等。

1、对于所有脚本文件，只在IIS设置里给予“纯脚本”的执行权限。对于数据库文件，单独设置文件属性中“IUSR_(计算机名)”用户有修改权限。

2、打开网站根目录的“属性”窗体，再切换到“安全”选项框；在“安全”选项框中，有该目录权限的组或用户，以及对应的权限。

3、使用IIS防范工具：这个工具有许多实用的优点，然而，请慎重的使用这个工具。如果你的Web服务器和其他服务器相互作用，请首先测试一下防范工具，以确定它已经被正确的配置，保证其不会影响Web服务器与其他服务器之间的通讯。

4、例1 ASP、PHP、ASP.NET 程序所在目录的权限设置：如果这些程序是要执行的，那么需要设置读取权限，并且设置执行权限为纯脚本。不要设置写入和脚本资源访问，更不要设置执行权限为纯脚本和可执行程序。

5、在服务器上打开资源管理器，用鼠标右键点击各个硬盘分区或卷的盘符，在弹出菜单中选择属性，选择安全选项卡，此时就可以看到有哪些帐号可以访问这个分区（卷）及访问权限。

到此，以上就是小编对于iis 权限的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。