科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道安全检查表Windows2003IIS服务器

安全检查表Windows2003IIS服务器

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

使用下列检查表可以确保正确实施了用以强化 Microsoft Windows Server? 2003 操作系统Internet信息服务 (IIS) 服务器的所有安全设置和过程。

作者:巧巧读书 来源:巧巧读书 2008年6月27日

关键字: 网吧 网吧组网 网吧服务器架设

  • 评论
  • 分享微博
  • 分享邮件

  使用下列检查表可以确保正确实施了用以强化 Microsoft Windows Server? 2003 操作系统Internet信息服务 (IIS) 服务器的所有安全设置和过程。

  配置 Microsoft Active Directory IIS 服务器 OU 结构:

  

















 步骤  注意:
 创建 IIS 服务器部门 (OU)。  

创建增量 IIS 服务器策略。

 
 将 GPO 链接至 IIS 服务器 OU。  
 将相应客户端环境的安全模板导入新建的 GPO。  例如,用于企业客户端环境的 Enterprise Client ? IIS Server.inf。

  IIS 服务器强化步骤:

  












































 步骤  注意:
 安装和配置 Windows Server 2003。  

 安装和配置 IIS 服务:
1.仅安装必要的 IIS 组件。
2.仅启用必要的 Web Service 扩展。
3.将数据保存在专用磁盘空间内。
4.配置 NTFS 权限。
5.配置 IIS Web 站点权限。
6.配置 IIS 记录。

 
 应用所需的所有 Service Pack 和/或更新。  
 安装和配置病毒保护解决方案。  
 根据要求安装和配置 MOM 代理或类似的监视解决方案。  
 将相应服务器移至对应的 IIS 服务器 OU。  
 确保已知帐户安全。  重命名内置管理员帐户,指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
 确保服务帐户安全。  
 考虑实施 IPSec 筛选器。  
 验证增量 IIS 服务器策略在域控制器之间已完成复制。  
 运行 GPUPDATE.EXE /FORCE。  
 重新启动服务器。  
 检查事件日志,查找错误。  
    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章