我们知道对于Web网站服务器来说，IIS安全设置的很重要的，因为它很容易被黑客攻击，随时会有被入侵的危险。这里我们介绍IIS安全设置的小技巧，防范攻击。
IIS安全设置 基本设置 打好补丁删除共享
个人站长通常使用Windows服务器，但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行IIS安全设置，所以就导致了一些常见的基本漏洞仍然存在。其实，只要通过简单的安装服务器补丁，就能防止大部分的漏洞入侵攻击。
在服务器安装好操作系统后，正式启用之前，就应该完成各种补丁的安装。这是对IIS安全很有意义的。服务器的补丁安装方法与我们使用的XP系统类似，这里就不再赘述。
做好了基本的补丁安装，对于IIS安全更重要的就是设置可访问的端口了，通常服务器只需要开放提供Web服务的必需端口，其他不必要的端口都可以禁止。不过需要注意的是，千万不要把管理服务器的远程端口3389也禁止了。
对于IIS安全设置来说，删除默认共享也是必须做的一项步骤，服务器开启共享后很有可能被病毒或黑客入侵，从而进一步提权或者删除文件，因此我们要尽量关闭文件共享。删除默认共享可以采用多种方式，例如使用net share c$ /delete命令，就可以把c盘的默认共享功能关闭。
关于IIS安全还有很多的点是容易被突破的，我们这里就介绍到这里。 |
