站务联系
很多站长都是喜欢用Windows系统搭建的网站，而windows系统中大部份是使用IIS搭建的。虽然是比较便捷，但是安全性不是很高bgp高防服务器，下面来给你们讲解下有关于南京BGP服务器的iis的安全方法：
保持Windows升级:
你应当在第一时间及时地更新所有的升级，并为系统打好一切补丁。考虑将所有的更新下载至你网路上的一个专用的服务器上，并在该机器上以Web的方式将文件公布进去。通过这种工作，你可以避免你的Web服务器接受直接的Internet访问。
使用IIS严防工具:
这个工具有许多实用的特点，然而，请谨慎的使用这个工具。如果你的Web服务器跟其他服务器相互作用，请首先检测一下严防工具，以确定它早已被正确的配置，保证其不会影响Web服务器与其他服务器之间的通信。
移除缺省的Web站点:
很多攻击者瞄准inetpub这个文件夹，并在上面放置一些牵制工具，从而导致服务器的失明。防止这些防御最简略的方式就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的 (他们每天或许要访问成千上万个IP地址)，他们的恳求或许遇见麻烦。将你真实的Web站点对准一个头部分区的文件夹，且应当包含安全的NTFS权限 (将在上面NTFS的部份具体阐明)。
如果你并不需要FTP跟SMTP服务，请卸载他们:
进入计算机的最简略途径就是通过FTP访问。FTP原本就是被设计满足简略读/写访问的，如果你执行身分认证，你会发觉你的用户名跟密码都是通过明文的方式在网路上传播的。SMTP是另一种准许至文件夹的写权限的服务。通过禁用这两项服务，你能防止更多的黑客防御。
有规则地检测你的管理员组跟服务:
有每天我踏入我们的寝室，发现在管理员组里多了一个用户。这意味着这时某个人早已成功地步入了你的系统，他或她或许冷不丁地将手雷丢至你的系统里，这必将忽然击溃你的整个系统，或者占用大量的码率从而黑客使用。黑客同样趋于于留下一个帮助服务，一旦这发生了，采取任何举措或许都太晚了，你只好再次低格你的硬盘，从备份服务器恢复你一天备份的文件。因此，检查IIS服务器上的服务列表并保持尽量少的服务应当成为你一天的任务。你应当记住那个服务应当存在，哪个服务不应当存在。Windows 2000 Resource Kit带来我们一个有用的程序，叫作tlist.exe，它能列举每种状况运行在svchost 之下的服务。运行这个程序可以追寻至一些你想要晓得的掩藏服务。给你一个提示：任何富含daemon几个字的服务或许不是Windows原本包含的服务，都不应当存在于IIS服务器上。想要得到Windows服务的列表并晓得他们各自有何种作用，请点击这儿。
严格控制服务器的写访问权限:
这听上去很容易，然而，在中学校园里，一个Web服务器实际上是有很多"作者"的。教职人员都希望使它们的课堂信息能被远程师生访问。职员们则希望与其他的员工共享它们的工作信息。服务器上的文件夹或许出现极度危险的访问权限。将这种信息共享或是传播回去的一个途径是安装第2个服务器以提供专门的共享跟储存目的，然后配置你的Web服务器来对准共享服务器。这个方法能使网路管理员将Web服务器原本的写权限只是限制给管理员组。
设置复杂的密码:
我近来踏入至寝室，从丑闻察看器里发觉了这些或许的黑客。他或她踏入了实验室的域结构足够深，以至于才能对任何用户运行密码破解工具。如果有用户使用弱密码 (例如"password"或是 changeme"或者任何词典短语)，那么黑客能迅速并简略的侵入很多用户的帐户。
减少/排除Web服务器上的共享:
如果网路管理员是惟一拥有Web服务器写权限的人，就没有理由使任何共享存在。共享是对黑客最大的诱人。此外，通过运行一个简略的循环批处理文件，黑客才能察看一个IP地址列表，利用\命令寻求Everyone/完全控制权限的共享。
