iis网站安全（iis安全加固）

本篇目录：

可执行的不能有写入权限，给服务器系统打好安全补丁，1给网站系统打好安全补丁。1给网站做好安全备份。1给服务器做好杀毒措施，1删除不必要的网站文件，特别是可以写入的程序文件。

完成这些步骤以后，在Internet Service Manage中就会出现一个虚拟Web服务器，虚拟服务器（virtual Server）必须有它自己的主目录（home directory），对于IIS来说，所有服务器都是它的虚拟服务器。

这里还可以赋予访问者一些权限，例如目录浏览等。基于安全考虑，微软建议在 NTFS 磁盘格式下使用 IIS。第三步：设定默认文档。

1、FTP服务器：IIS还可以作为FTP服务器软件使用，可以用于文件传输和共享，支持多个用户同时访问，提供安全的用户认证和授权机制。

2、IIS包括WEB、FTP、Mail等等服务器。

3、②NTFS文件安全性：NTFS提供安全性，可以控制对数据文件的访问，应当将数据文件放在NTFS分区。NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。

4、将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限。

网站使用SSL，通过ssl证书申请，然后导入之后。

确定需要HTTPS的域名，当然这个域名是独立的，可以正常解析。拥有一台独立服务器，通常适应的是云服务器（虚拟主机通常都不支持的）。

SSL证书正确的申请步骤：第一步，生成并提交CSR（证书签署请求）文件CSR文件一般都可以通过在线生成（或服务器上生成），申请人在制作的同时系统会产生两个秘钥，公钥CSR和密钥KEY。

你得确定看看是通过哪个项目传上来的（IIS日志），然后在找相应的对策编辑器这块最好用form认证，这样可以防止别人直接访问编辑器的上传页面。后台是否是弱密码。

移除缺省的Web站点：很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。

(1).利用CL彻底清除日志这个工具可以彻底清除IIS日志、FTP日志、计划任务日志、系统日志、安全日志等，使用的操作非常简单。在命令下输入“cl -logfiles 10.1”就可以清除Web服务器与Web和FTP和计划任务相关的日志。

到此，以上就是小编对于iis安全加固的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。