<![CDATA[孤城浪子的地盘]]>

<![CDATA[孤城浪子的地盘]]> https://www.gclz.cn/index.php zh-cn https://www.gclz.cn/post// <![CDATA[IIS 服务器强化步骤]]> 孤城浪子 <admin@yourname.com> Tue, 22 Jul 2008 02:01:02 +0000 https://www.gclz.cn/post// IIS 服务器强化步骤：

	步骤	注意：
	安装和配置 Windows Server 2003。
	安装和配置 IIS 服务：仅安装必要的 IIS 组件。仅启用必要的 Web Service 扩展。将数据保存在专用磁盘空间内。配置 NTFS 权限。配置 IIS Web 站点权限。配置 IIS 记录。
	应用所需的所有 Service Pack 和/或更新。
	安装和配置病毒保护解决方案。
	根据要求安装和配置 MOM 代理或类似的监视解决方案。
	将相应服务器移至对应的 IIS 服务器 OU。
	确保已知帐户安全。	重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
	确保服务帐户安全。
	考虑实施 IPSec 筛选器。
	验证增量 IIS 服务器策略在域控制器之间已完成复制。
	运行 GPUPDATE.EXE /FORCE。
	重新启动服务器。
	检查事件日志，查找错误。

Tags - iis ]]> https://www.gclz.cn/post//#blogcomment <![CDATA[[评论] IIS 服务器强化步骤]]> <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 https://www.gclz.cn/post//#blogcomment