因为IIS(即Internet Information Server)的方便性和易用性，使它成为最受欢迎的Web服务器软件之一。但是，IIS 的安全性却一直令人担忧。如何利用IIS 建立一个安全的Web服务器，是很多人关心的话题。要创建一个安全可靠的Web 服务器，必须要实现 Windows 2003和IIS 的双重安全，因为IIS 的用户同时也是 Windows 2003 的用户，并且 IIS 目录的权限依赖 Windows 的NTFS 文件系统的权限控制，所以保护 IIS 安全的第一步就是确保 Windows 2000 操作系统的安全，所以要对服务器进行安全加固，以免遭到黑客的攻击，造成严重的后果。 我们通过以下几个方面对您的系统进行安全加固： 1. 系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。 2. IIS 手工加固：手工加固 iis 可以有效的提高 iweb 站点的安全性，合理分配用户权限，配置相应的安全策略，有效的防止iis 用户溢出提权。 3. 系统应用程序加固，提供应用程序的安全性，例如 sql 的安全配置以及服务器应用软件的安全加固。 系统的安全加固： 1.目录权限的配置： 1.1 除系统所在分区之外的所有分区都赋予Administrators 和SYSTEM 有完全控制权，之后再对其下的子目录作单独的目录权限，如果 WEB 站点目录，你要为其目录权限分配一个与之对应的匿名 访问帐 号 并赋予它有修 改 权限，如果想 使网 站更 加坚 固，可以分配只 读 权限并对特 殊 的目录作可写 权限。 1.2 系统所在分区下的根 目录都要设 置为不 继 承 父 权限，之后为该 分区只 赋予Administrators 和SYSTEM 有完全控制权。 1.3 因为服务器只 有管 理员 有本 地 登 录权限，所在要配置 Documents and Settings 这个目录权限只 保留 Administrators 和SYSTEM 有完全控制权，其下的子目录同样 。另 外还 有一个隐 藏 目录也需 要同样 操作。因为如果你安装 有 PCAnyWhere 那 么 他 的的配置信 息 都保存在其下，使用webshell 或 FSO 可以轻 松 的调 取 这 个配置文件。 1.4 配置 Program files 目录，为Common Files 目录之外的所有目录赋予Administrators 和SYSTEM 有完全控制权。 1.5 配置Windows 目录，其实这一块主要是根据自身的情况如果使用默认的安全设置也是可行的，不过还是应该进入SYSTEM32 目录下，将 cmd.exe、ftp.exe...
