当前位置： 首页 > news >正文

风险评估：IIS的安全配置，IIS安全基线检查加固

news 2025/8/26 18:42:32

「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。

在这里插入图片描述

这一章节我们需要知道IIS基线检查的标准以及对应的加固方式。

在这里插入图片描述

IIS（Internet Information Server）是因特网信息服务器，是 Windows Server 自带的 Web 服务器，默认使用80端口提供Web服务。

IIS基线检查

  • 1、卸载无关组件
  • 2、设置匿名账户
  • 3、绑定监听地址
  • 4、传输加密
  • 5、限制权限
    • 5.1、文件系统
    • 5.2、Web目录
    • 5.3、网站目录
    • 5.4、文件上传目录
  • 6、应用程序扩展
  • 7、访问控制
  • 8、Web服务扩展
  • 9、日志
  • 10、默认错误处理

1、卸载无关组件

按照软件安全设计原则中攻击面最小化原则，卸载不需要的IIS组件，比如：

  • FTP服务
  • SMTP Server
  • Internet打印
  • NNTP Server
  • FontPage 2022 Server Extensions

服务器管理器 - 删除角色和功能。

在这里插入图片描述

删除不需要的服务器角色、功能。

在这里插入图片描述

2、设置匿名账户

IIS7.0开始默认开启匿名身份验证，匿名身份默认是IUSR用户。

匿名身份验证模式下，客户端（用户）访问站点时不做身份验证，而是以匿名的形式映射到服务端的IUST账户上。

扩展：IUSR自IIS7引入，取代IIS6的 IUSR_主机名 账户。

不开启匿名身份验证时，访问网站资源会提示401无权限。

在这里插入图片描述

匿名身份验证只能给IUSR用户。IIS6则只给IUSR_主机名用户

【控制面板】-【管理工具】-【IIS管理器】- 双击打开【身份验证】。

在这里插入图片描述

【匿名身份验证】-【编辑】-【特定用户】- 检查是否设置了其他用户。

在这里插入图片描述

3、绑定监听地址

IIS只对监听的IP地址和端口提供Web服务，当你的服务器上有多个网卡时，访问未监听的IP地址就会无法访问。

在这里插入图片描述

只监听提供服务的IP地址。

【控制面板】-【管理工具】-【IIS管理器】-【操作】-【编辑网站】-【绑定】- 检查是否绑定IP地址。

在这里插入图片描述

4、传输加密

启用SSL，加密传输数据，防止嗅探。

【控制面板】-【管理工具】-【IIS管理器】-【SSL设置】- 检查SSL是否启用。

在这里插入图片描述

5、限制权限

设置网站目录权限，防止用户上传的脚本文件在服务器上执行。

5.1、文件系统

Web目录所在磁盘建议使用NTFS格式。

在这里插入图片描述

5.2、Web目录

Web目录除了SYSTEM和Administrators有完全控制权限外，其他用户和组只给读取和执行权限。

【控制面板】-【管理工具】-【IIS管理器】-【编辑权限】- 【安全】- 检查用户权限。

在这里插入图片描述

5.3、网站目录

IIS6中，网站目录权限只开启读取、记录访问、索引资源；应用程序设置中执行权限设置为纯脚本。

写入和脚本资源访问会导致IIS Put上传；目录浏览会导致目录遍历。

在这里插入图片描述

IIS7中，网站目录权限只开启读取权限。

【控制面板】-【管理工具】-【IIS管理器】- 左侧找到需要设置权限的目录 - 打开处理和映射程序 - 编辑权限 - 取消勾选【脚本】。

在这里插入图片描述

5.4、文件上传目录

询问研发文件上传目录位置，取消执行权限。

IIS6中：【IIS管理器】-【文件上传目录】- 右键属性 - 【目录】-【应用程序设置】-【执行权限】选择无。

在这里插入图片描述

IIS7中：【控制面板】-【管理工具】-【IIS管理器】-【文件上传目录】-【编辑权限】-【安全】- 取消执行权限。

在这里插入图片描述

6、应用程序扩展

删除不使用的应用程序扩展，比如.acx、.htm等。

IIS6中：【IIS管理器】- 站点右键属性 - 【主目录】-【应用程序设置】-【配置】- 按需求删除应用程序扩展。

在这里插入图片描述

IIS7中：【控制面板】-【管理工具】-【IIS管理器】- 【MIME类型】-【打开功能】- 选中不使用的扩展名 - 【删除】

在这里插入图片描述

7、访问控制

对网站或敏感目录做IP访问限制。

IIS6中：IIS管理器】- 站点右键属性 - 【目录安全性】-【IP地址和域名限制】-【编辑】

在这里插入图片描述

IIS7中：【控制面板】-【管理工具】-【IIS管理器】-【IP地址和域限制】

在这里插入图片描述

扩展：IIS7安装时，默认功能不包含【IP地址和域限制】，需要到服务器管理器中重新安装。安装过程和安装IIS时一样，只在服务器角色那里多勾选IP和域控制就行了。

在这里插入图片描述

8、Web服务扩展

禁用不使用的Web服务扩展。

IIS6中：【IIS管理器】-【Web服务扩展】

在这里插入图片描述

IIS7中：【控制面板】-【管理工具】-【IIS管理器】-【本地服务器】-【ISAPI和GCI限制】-【打开功能】

在这里插入图片描述

扩展：IIS7安装时，默认功能不包含【ISAPI和CGI限制】，需要到服务器管理器中重新安装。安装过程和安装IIS时一样，只在服务器角色那里多勾选CGI、ISAPI扩展就行了。

在这里插入图片描述

9、日志

【控制面板】-【管理工具】-【IIS管理器】-【日志】-【打开功能】- 开启日志，格式选W3C。

在这里插入图片描述

日志默认保存在网站目录的logs下面，每天一个日志文件。

在这里插入图片描述

10、默认错误处理

按照软件安全设计中默认故障处理保护原则，自定义IIS的报错页面。

控制面板】-【管理工具】-【IIS管理器】-【错误页】-【打开功能】- 选中对应的状态代码 - 【编辑】- 将文件路径设置到自定义的报错页面。

在这里插入图片描述

相关文章：

风险评估：IIS的安全配置，IIS安全基线检查加固

「作者简介」：冬奥会网络安全中国代表队，CSDN Top100，就职奇安信多年，以实战工作为基础著作 《网络安全自学教程》，适合基础薄弱的同学系统化的学习网络安全，用最短的时间掌握最核心的技术。 这一章节我们需…...

编程日记 2024/7/16 9:44:26

uniapp 截取两条数据 进行页面翻页滚动

// 轮播信息 <view class"sales_list" ><view class"sales_item" v-for"(item,index) in sellDisplayList" :key"index" click"salesFn(item)"><image :src"item.goodsImg"></image><…...

编程日记 2024/7/16 9:39:20

python笔记(转存ipynb)------1

list1 ["tom","cat","Lili"] print(list1[0].title())Tom#append()列表方法在列表末尾添加新元素 list1.append(233) print(list1) #可以先创建空列表&#xff0c;再进行追加append(..)以添加[tom, cat, Lili, 233]#insert()列表方法插入元素 l…...

编程日记 2024/7/16 9:36:16

excel系列(二) - 利用 easypoi 快速实现 excel 文件导入导出

一、介绍 在上篇文章中&#xff0c;我们介绍了 apache poi 工具实现 excel 文件的导入导出。 本篇我们继续深入介绍另一款优秀的 excel 工具库&#xff1a;easypoi。 二、easypoi 以前的以前&#xff0c;有个大佬程序员&#xff0c;跳到一家公司之后就和业务人员聊上了&…...

编程日记 2024/7/16 9:31:07

邀请函|2024第八届中国太阳能电池浆料与金属化技术展

2024第八届中国国际太阳能电池浆料与金属化技术展览会 地点:深圳国际会展中心 时间:2025年06-月25日-27日 地点:上海新国际博览中心 时间:2024年12月18日-20日 主办单位&#xff1a;上海氟伦展览有限公司 指导单位&#xff1a;中国新材料技术协会 中国电子学会 耐…...

编程日记 2024/7/16 9:29:04

图像边缘检测：技术原理与算法解析

图像边缘检测是计算机视觉和图像处理中的一个核心任务&#xff0c;它旨在识别图像中亮度变化明显的点&#xff0c;从而识别出图像的边缘。边缘是图像中的重要特征&#xff0c;对于后续的图像分析、物体识别和图像分割等任务具有至关重要的作用。本文将深入探讨图像边缘检测的技…...

编程日记 2024/7/16 9:25:59

【Python星启航】少儿编程精英启蒙之旅 - 大纲

1. 计算机基础与编程环境 计算机的基本构成 编程语言与编程环境介绍 Python语言的特点与优势 安装与配置Python环境 2. 计算机历史与发展 计算机的起源与早期发展 个人电脑的普及与影响 当代计算机技术的前沿动态 计算机在未来教育中的角色 3. 编程基础概念 变量的定义与作…...

编程日记 2024/7/16 9:23:57

MATLAB的mat文件转换成json文件

内参矩阵 (K)&#xff1a;相机的内在参数矩阵&#xff0c;通常是一个3x3的矩阵&#xff0c;包含了相机的焦距&#xff08;fxfx​和fyfy​&#xff09;和主点&#xff08;光学中心&#xff09;的坐标&#xff08;cxcx​和cycy​&#xff09;。这个矩阵将图像坐标转换为归一化相机…...

编程日记 2024/7/16 9:22:55

STM32第九课：STM32-基于标准库的42步进电机的简单I/O控制（附电机教程，看到即赚到）

一&#xff1a;步进电机简介 步进电机又称为脉冲电机&#xff0c;简而言之&#xff0c;就是一步一步前进的电机。基于最基本的电磁铁原理,它是一种可以自由回转的电磁铁,其动作原理是依靠气隙磁导的变化来产生电磁转矩&#xff0c;步进电机的角位移量与输入的脉冲个数严格成正比…...

编程日记 2024/7/16 9:18:51

文件安全传输系统，如何保障信创环境下数据的安全传输？

文件安全传输系统是一套旨在保护数据在传输过程中的安全性和完整性的技术或解决方案。通常包括以下几个关键组件&#xff1a; 加密&#xff1a;使用强加密算法来确保文件在传输过程中不被未授权访问。 身份验证&#xff1a;确保只有授权用户才能访问或传输文件。 完整性校验…...

编程日记 2024/7/16 9:17:50

论文分享|AAAI2024‘北航|用大语言模型缩小有监督和无监督句子表示学习的差距

先说结论&#xff0c;大语言模型除了作为聊天的Agent&#xff0c;也可以为检索模型生成优质的文本对训练数据&#xff0c;从而做到无监督场景下也能够适用。这里分享一篇AAAI2024的工作&#xff0c;重点探讨如何生成比评估集更困难的训练数据来提升无监督句子表示学习质量&…...

编程日记 2024/7/16 9:14:46

vue3相比于vue2有哪些新特性？

Composition API&#xff1a; 组合式 API 提供了更灵活和可组合的方式来组织代码。它允许将逻辑功能集中在一起&#xff0c;而不是分散在生命周期钩子中。 import { ref, reactive, computed, watch } from vue;export default {setup() {const count ref(0);const state r…...

编程日记 2024/7/16 9:13:45

Gooxi受邀参加第三届中国数据中心服务器与设备峰会

7月2-3日&#xff0c;第三届中国数据中心服务器与设备峰会在上海召开&#xff0c;作为国内最聚焦在服务器领域的专业峰会&#xff0c;吸引了来自全国的行业专家、服务器与机房设备厂家&#xff0c;企业IT用户&#xff0c;数据中心业主共同探讨AIGC时代下智算中心设备的设计之道…...

编程日记 2024/7/16 9:11:42

3个实现前端节流的方法，附代码。

一、什么是前端节流 前端节流&#xff08;Throttling&#xff09;是一种优化前端性能的技术&#xff0c;它可以限制某些函数的执行频率&#xff0c;以提高性能和用户体验。节流可以用于控制一些高频事件的触发频率&#xff0c;比如滚动事件、鼠标移动事件、窗口大小改变事件等…...

编程日记 2024/7/16 9:09:40

uniapp 微信小程序根据后端返回的文件链接打开并保存到手机文件夹中【支持doc、docx、txt、xlsx等类型的文件】

项目场景&#xff1a; 我们在使用uniapp官方提供的uni.downloadFile以及uni.saveFile时&#xff0c;会发现这个文件下载的默认保存位置和我们预想的不太一样&#xff0c;容易找不到&#xff0c;而且没有提示&#xff0c;那么我们就需要把文件打开自己保存并且有提示保存到哪个…...

编程日记 2024/7/16 9:08:39

一群追星星的人，对AI的盼与怕

面对AI&#xff0c;有人害怕&#xff0c;有人期盼。 “AI和画画的、开网约车的、写东西的人有仇吗&#xff1f;”近来成了很多从业者的心声。大模型技术驱动了AI的能力进化过临界点&#xff0c;我们普通人根本就跟不上&#xff0c;或快或慢被淘汰。看起来&#xff0c;AI正在给人…...

编程日记 2024/7/16 9:07:38

同步IO、异步IO以及五种网络IO模式

目录 一、同步IO和异步IO 二、五种网络IO模式 1、阻塞IO 2、非阻塞IO 3、IO多路复用 3.1、SELECT 3.2、POLL 3.3、EPOLL 一、同步IO和异步IO 场景1&#xff1a; 小明去打开水&#xff0c;而开水塔此时没有水&#xff0c;小明在现场一直等待开水到来&#xff0c;或者不断…...

编程日记 2024/7/16 9:05:35

IP-Guard日志数据上传至 SYSLOG 服务器操作指南

一、功能简介 服务器支持把日志数据上传到 SYSLOG 服务器。 二、功能配置 2.1 数据目录移交设置 在服务器安装目录下 OServer3.ini 文件中&#xff0c;添加工具启动配置&#xff0c;配置五分钟内生效。 Path&#xff1a;设置移交目录路径&#xff0c;IPG 服务器会把收集完成的…...

编程日记 2024/7/16 9:04:32

线程安全（二）synchronized 的底层实现原理、锁升级、对象的内存结构

目录 一、基础使用1.1 不加锁的代码实现1.2 加锁的代码实现二、实现原理2.1 synchronized 简介2.2 对象监控器（Monitor）2.3 加锁过程第一步：判断 Owner 指向第二步：进入 EntryList 阻塞第三步：主动进入 WaitSet 等待三、锁升级3.1 对象的内存结构3.2 Mark Word 对象头3.3 …...

编程日记 2024/7/16 9:02:29

【学习笔记】无人机（UAV）在3GPP系统中的增强支持(十四)-无人机操控关键绩效指标（KPI）框架

引言 本文是3GPP TR 22.829 V17.1.0技术报告&#xff0c;专注于无人机&#xff08;UAV&#xff09;在3GPP系统中的增强支持。文章提出了多个无人机应用场景&#xff0c;分析了相应的能力要求&#xff0c;并建议了新的服务级别要求和关键性能指标&#xff08;KPIs&#xff09;。…...

编程日记 2024/7/16 8:59:26

Zustand 状态管理库：极简而强大的解决方案

Zustand 是一个轻量级、快速和可扩展的状态管理库&#xff0c;特别适合 React 应用。它以简洁的 API 和高效的性能解决了 Redux 等状态管理方案中的繁琐问题。 核心优势对比 基本使用指南 1. 创建 Store // store.js import create from zustandconst useStore create((set)…...

编程新知 2025/8/23 19:34:15

阿里云ACP云计算备考笔记 (5)——弹性伸缩

目录 第一章 概述 第二章 弹性伸缩简介 1、弹性伸缩 2、垂直伸缩 3、优势 4、应用场景 ① 无规律的业务量波动 ② 有规律的业务量波动 ③ 无明显业务量波动 ④ 混合型业务 ⑤ 消息通知 ⑥ 生命周期挂钩 ⑦ 自定义方式 ⑧ 滚的升级 5、使用限制 第三章 主要定义 …...

编程新知 2025/8/22 3:26:22

相机从app启动流程

一、流程框架图 二、具体流程分析 1、得到cameralist和对应的静态信息 目录如下： 重点代码分析： 启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...

编程新知 2025/8/25 3:50:36

在QWebEngineView上实现鼠标、触摸等事件捕获的解决方案

这个问题我看其他博主也写了&#xff0c;要么要会员、要么写的乱七八糟。这里我整理一下&#xff0c;把问题说清楚并且给出代码&#xff0c;拿去用就行&#xff0c;照着葫芦画瓢。 问题 在继承QWebEngineView后&#xff0c;重写mousePressEvent或event函数无法捕获鼠标按下事…...

编程新知 2025/6/11 3:07:32

【分享】推荐一些办公小工具

1、PDF 在线转换 https://smallpdf.com/cn/pdf-tools 推荐理由&#xff1a;大部分的转换软件需要收费&#xff0c;要么功能不齐全&#xff0c;而开会员又用不了几次浪费钱&#xff0c;借用别人的又不安全。 这个网站它不需要登录或下载安装。而且提供的免费功能就能满足日常…...

编程新知 2025/8/23 7:18:28

华为OD机考-机房布局

import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...

编程新知 2025/7/30 14:48:23

人工智能 - 在Dify、Coze、n8n、FastGPT和RAGFlow之间做出技术选型

在Dify、Coze、n8n、FastGPT和RAGFlow之间做出技术选型。这些平台各有侧重&#xff0c;适用场景差异显著。下面我将从核心功能定位、典型应用场景、真实体验痛点、选型决策关键点进行拆解&#xff0c;并提供具体场景下的推荐方案。 一、核心功能定位速览 平台核心定位技术栈亮…...

编程新知 2025/8/8 13:20:37

Linux入门(十五)安装java安装tomcat安装dotnet安装mysql

安装java yum install java-17-openjdk-devel查找安装地址 update-alternatives --config java设置环境变量 vi /etc/profile #在文档后面追加 JAVA_HOME"通过查找安装地址命令显示的路径" #注意一定要加$PATH不然路径就只剩下新加的路径了&#xff0c;系统很多命…...

编程新知 2025/8/21 19:51:11

【工具教程】多个条形码识别用条码内容对图片重命名，批量PDF条形码识别后用条码内容批量改名，使用教程及注意事项

一、条形码识别改名使用教程 打开软件并选择处理模式&#xff1a;打开软件后&#xff0c;根据要处理的文件类型&#xff0c;选择 “图片识别模式” 或 “PDF 识别模式”。如果是处理包含条形码的 PDF 文件&#xff0c;就选择 “PDF 识别模式”&#xff1b;若是处理图片文件&…...

编程新知 2025/8/20 8:46:36

Electron简介（附电子书学习资料）

一、什么是Electron&#xff1f; Electron 是一个由 GitHub 开发的 开源框架&#xff0c;允许开发者使用 Web技术&#xff08;HTML、CSS、JavaScript&#xff09; 构建跨平台的桌面应用程序&#xff08;Windows、macOS、Linux&#xff09;。它将 Chromium浏览器内核 和 Node.j…...

编程新知 2025/7/17 10:30:21