Windows Server 2003服务器IIS站点安全性和稳定性配置

作者：袖梨 2022-06-30

今天我讲更深入一些，谈谈网站安全性和稳定性。对于很多接触过Linux和Windows的朋友，对比Linux的apache来说，应该很清楚IIS是很不稳定了。什么死循环、堆栈溢出等问题一出现IIS就挂掉了，其他网站就受影响了。那我为什么还要讲IIS的安全性和稳定性呢？还是那句话，针对目前的市场来写文章做分享。

以下是使用IIS 部署网站的建议
1、将IIS目录＆数据与系统磁盘分开放，如C盘放系统，D盘放数据，E盘只放网页文件。
2、网站目录只Administrators/SYSTEM/WEB用户/FTP用户权限，特殊目录除外。
3、启用父级路径
4、在IIS管理器中删除必须之外的任何没有用到的映射（保留asp、aspx等必要映射即可），如果不懂不要删除。
5、在IIS中将HTTP404等出错页面通过URL重定向到一个定制HTML文件
6、建议使用W3C扩充日志文件格式，每小时记录客户IP地址，用户名等所有记录分类，而且每天均要审查日志,可用日记工具阅读。（IIS日志不要存放在默认的C盘，建议更换一个非系统盘日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。
7、程序安全:
1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;
2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
3) 防止ASP主页.inc文件泄露问题;
4) 防止UE等编辑器生成conn.asp.bak文件泄露问题。
8、设置IIS的服务恢复，减少IIS出问题时，自动重启服务。

1）将IIS Admin Service的恢复第一次失败设置为重新启动服务，第二次失败和后续失败设置为运行一个程序，重置失败计数为 1天以后，重新服务启动服务为0分钟，然后在运行程序中复制以下地址 C:/WINDOWS/system32/iisreset.exe 命令行参数 /start

2）将World Wide Web Publishing Services 第一次失败、第二次失败、后续失败设置为重新启动服务，重置失败计数为 1天以后，重新服务启动服务为0分钟
9、删除C:/WINDOWS/system32/inetsrv目录下的adsiis.dll的user权限，可以禁止遍历IIS。
10、Web站点权限设定（建议）
读允许
写不允许
脚本源访问不允许
目录浏览建议关闭
日志访问建议关闭
索引资源建议关闭