栏目分类
系统安全 | 服务器安全 | 网络安全 | 木马病毒 | 漏洞补丁 | 防火墙 | 系统安全 | 备份恢复 | 安全策略
系统优化 | 提速 | 优化性能 | 服务 | 清理垃圾
网络技巧 | 网络命令 | 网络技巧 | 网络访问 | 共享 | 网络管理
服务器技术 | Exchange | FTP服务器 | ISAServer | 域服务器 | Web服务器 | SQLServer | 其他服务器
系统技巧 | 系统管理 | 系统技巧 | 注册表 | 进程
windows新手入门 | 系统基础 | 网络基础 | 安装 | 技术前沿
系统故障 | 网络故障 | 开关机故障 | 系统故障 | 软件故障 | 当机故障
资讯动态
排行榜
·Windows2003安全性指南之强化域控制器二
·Windows2003安全性指南之强化域控制器一
·Windows2003安全指南之强化证书服务服务器
·Windows2003安全指南之强化IIS服务器一
·Windows2003安全指南之强化IIS服务器二
·IIS与SQL服务器安全加固详解
·安全检查表Windows2003IIS服务器
·WindowsServer2003安全指南之强化堡垒主机二
·Windows2000server安全入门初&
·安全检查表Windows2003域基础结构
·图解Web和FTP服务器安全管理配置
·红客必学:Windows权限设置详解
·WindowsServer2003安全指南之强化堡垒主机一
·使用IIS为Web内容配置Web服务器权限
·Win2000server被guest帐号用户入侵了
·用SSL安全协议实现WEB服务器的安全性
·安全配置Windows2000服务器
·Windows2000Server入侵监测
·NT/2000服务器安全解决方案-设置
·如何用IIS建立高安全性Web服务器

    您现在的位置: Linux宝库 >> Windows >> 系统安全 >> 服务器安全 >> 文章正文
安全检查表Windows2003IIS服务器
Linux宝库 收集整理  作者:Linux宝库  时间:2007-12-31  收藏本站
来自:http://doc.linuxpk.com/36060.html
联系:linuxmine#gmail.com
分类:[服务器安全]
  使用下列检查表可以确保正确实施了用以强化 Microsoft® Windows Server™ 2003 操作系统 Internet 信息服务 (IIS) 服务器的所有安全设置和过程。

  

配置 Microsoft Active Directory® IIS 服务器 OU 结构:



  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  
步骤注意:
创建 IIS 服务器部门 (OU)。


  

创建增量 IIS 服务器策略。

将 GPO 链接至 IIS 服务器 OU。
将相应客户端环境的安全模板导入新建的 GPO。例如,用于企业客户端环境的 Enterprise Client ? IIS Server.inf。


  


  

IIS 服务器强化步骤:

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  
步骤注意:
安装和配置 Windows Server 2003。


  安装和配置 IIS 服务:

  1.仅安装必要的 IIS 组件。

  2.仅启用必要的 Web Service 扩展。

  3.将数据保存在专用磁盘空间内。

  4.配置 NTFS 权限。

  5.配置 IIS Web 站点权限。

  6.配置 IIS 记录。
应用所需的所有 Service Pack 和/或更新。
安装和配置病毒保护解决方案。
根据要求安装和配置 MOM 代理或类似的监视解决方案。
将相应服务器移至对应的 IIS 服务器 OU。
确保已知帐户安全。重命名内置管理员帐户,指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
确保服务帐户安全。
考虑实施 IPSec 筛选器。
验证增量 IIS 服务器策略在域控制器之间已完成复制。
运行 GPUPDATE.EXE /FORCE。
重新启动服务器。
检查事件日志,查找错误。



  本文来自:http://doc.linuxpk.com/36060.html

 
     最新更新
·FTP服务器如何实现安全性!
·构建免受Fso威胁Windows虚拟主机(下)
·Windows虚拟主机防范WEBSHELL
·Windows2003下提高FSO的安ࠤ
·Windows2000server安全入门初&
·Windows2000Server入侵监测
·用IIS建立高安全性Web服务器
·用SCW为Win2003服务器打造铜墙铁壁
·打造安全IIS服务器之IISFAQ
·用Win2003SP1向导功能打造安全服务器
·服务器安全配置精华技巧
·服务器安全:防范拒绝服务攻击妙招
·重拳出击之信息服务器安全大比拼
·IISvs.Apache:哪个才是安全首选?
·服务器安全:从“治标”到“治本”
·构建免受Fso威胁Windows虚拟主机(上)
·Windows2000虚拟主机基本权限设置
·红客必学:Windows权限设置详解
·Win2KInternet服务器安全构建指南
·如何用IIS建立高安全性Web服务器
·七个维护服务器安全的技巧
·用SSL安全协议实现WEB服务器的安全性
·Windows2k的安全防御(终端服务器)
·构建Windows2000服务器的安全防护林
·安全配置Windows2000服务器
·谈谈Web服务器在内网的安全问题
·10个步骤有效的保护IISWeb服务器
·NT/2000服务器安全解决方案-安装
·NT/2000服务器安全解决方案-设置
·IIS与SQL服务器安全加固详解