动力设备网 加入收藏  -  设为首页
您的位置:动力设备网 > 科技 > 正文
如何保护IIS网站日志的安全
如何保护IIS网站日志的安全
提示:

如何保护IIS网站日志的安全

日志是系统安全策略的一个重要环节,确保日志的安全能有效提高系统整体安全性。

1.修改IIS服务器日志的存放路径

默认情况下,IIS服务器的日志存放在%Windir%System32LogFiles,黑客当然非常清楚,所以最好修改一下其存放路径。

在“Internet服务管理器”中,右击网站目录,选择“属性”,在网站目录属性对话框的“Web站点”页面中,在选中“启用日志记录”的情况下,点击旁边的[属性]按钮,在“常规属性”页面,点击[浏览]按钮或者直接在输入框中输入日志存放路径即可。如图11-39所示。

2.修改日志访问权限,设置只有管理员才能访问。如图11-40所示。

如果要做虚拟主机服务,请选择一个好的虚拟主机管理系统(像郑州景安网络),能够对IIS服务器站点管理权限进行方便的设置和对各个IIS服务器站点进行实时监控,还能还原到你所指定时间点时的网站程序。通过以上的这些安全设置,相信你的Web服务器安全性会得到较大改善。

如何配置服务器 IIS支持 ASPX
提示:

如何配置服务器 IIS支持 ASPX

首先安装IIS。再安装.netframework 以下以windows7为例 一、安装IIS 在控制面板中,找到程序与功能,打开后,在左侧找到“关闭和打开windows功能"IIS在windows7中默认是没有安装的。 在弹出的窗口中找到IIS信息服务器。点开前面的加号。将IIS常规功能都上加。 保存退出。 二、安装.netframework 在前面安装好IIS后。windows7默认就将.netframework2.0安装好了。如果需要更高版本的IIS,就需要下载。可以去微软或其它的网站上下载。 安装好.netframework后,基本就完成了。 三。配置IIS服务器 如下图 这是IIS的主界面 基本设置。将IIS的主目录设为你网页所在目录。并选择好相应的应该程序池。 编辑站点的权限。必须要有IIS来宾帐户读写权。也就是IIS_USER。给予读写就可以了。最好将NETWORK_SERVICE读写权也加上。 编辑绑定。这里的IP地址,可以是localhost,也可以是具体的IP地址,但一定要是你本机的IP地址。远程的,是访问不了的。本人用的是本机的IP。并且加了端口号,方便绑定多个站点。保存 测试。打开浏览器,在地址栏输入localhost:80就可以访问.aspx页面了