I Window s Server2003 IIS 6.0 安全配置 草 稿 目 录 1. 安装IIS6.0 ................................................................................................................ 2 1.1 安装Internet 信息服务 ............................................................................................... 2 1.2 配置匿名身份验证 .............................................................................................................. 2 2. 基本 WEB 站点配置 ................................................................................................ 3 3. 让IIS 以最小的NTFS 权限运行 ............................................................................ 3 4. 防范WSCRIPT.SHELL 组件的方法 ............................................................................ 4 5. 防范SHELL.APPLICATION 组件的方法 ..................................................................... 4 6. 硬盘文件夹权限详细配置 ....................................................................................... 4 7. 卸载最不安全的组件 ............................................................................................... 5 8. 禁用TCP/IP 上的NETBIOS .................................................................................... 6 9. TCP/IP 上对进站连接进行控制 .............................................................................. 6 9.1 方法一 利用TCP/IP筛选 .............................................................................................. 6 9.2 方法二 利用IP安全策略 .............................................................................................. 6 10. 防范拒绝服务攻击 ................................................................................................ 6 11. 为 IIS 中的文件分类设置权限 ............................................................................. 7 12. 删除不必要的应用程序映射 ...........................................................