如何加固外網(wǎng)上的IIS服務(wù)器安全的技巧?

系統(tǒng)的安全加固：我們通過配置目錄權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強(qiáng)，系統(tǒng)服務(wù)和訪問控制加固您的系統(tǒng)，整體提高服務(wù)器的安全性。

創(chuàng)新互聯(lián)公司是創(chuàng)新、創(chuàng)意、研發(fā)型一體的綜合型網(wǎng)站建設(shè)公司，自成立以來公司不斷探索創(chuàng)新，始終堅(jiān)持為客戶提供滿意周到的服務(wù)，在本地打下了良好的口碑，在過去的10年時(shí)間我們累計(jì)服務(wù)了上千家以及全國政企客戶，如石牌坊等企業(yè)單位，完善的項(xiàng)目管理流程，嚴(yán)格把控項(xiàng)目進(jìn)度與質(zhì)量監(jiān)控加上過硬的技術(shù)實(shí)力獲得客戶的一致稱揚(yáng)。

A.打開IIS服務(wù)器的配置窗口，選擇“開始”→“程序”→“管理工具”→“Internet服務(wù)管理器”，或者“選擇”→“控制面板”→“管理工具”→“Internet服務(wù)管理器”也可，打開的窗口。

勾去掉 C、在IIS Utilities上按右鍵選擇屬性選擇安全性，將啟用身份驗(yàn)證勾去掉。如果還行，就關(guān)掉服務(wù)器的防火墻。

確保網(wǎng)站服務(wù)器安全 盡可能選擇安全性較高、穩(wěn)定性較強(qiáng)的服務(wù)器，同時(shí)，服務(wù)器各種安全補(bǔ)丁一定要及時(shí)更新，定期進(jìn)行安全檢查，對(duì)服務(wù)器和網(wǎng)站開展全面的安全檢測，以防存在安全隱患，針對(duì)安全漏洞一定要及時(shí)修復(fù)。

1定期對(duì)網(wǎng)站進(jìn)行安全的檢測，具體可以利用網(wǎng)上一些工具，如sinesafe網(wǎng)站掛馬檢測工具！二：掛馬恢復(fù)措施：修改帳號(hào)密碼 不管是商業(yè)或不是，初始密碼多半都是admin。因此你接到網(wǎng)站程序第一件事情就是“修改帳號(hào)密碼”。

雙網(wǎng)卡服務(wù)器外網(wǎng)不穩(wěn)定

1、訪問量過多讓機(jī)器運(yùn)轉(zhuǎn)不正常。服務(wù)器有沒有防火墻防止受到攻擊。類似的原因非常多，必須看現(xiàn)場情況才能判斷是什么原因造成服務(wù)器不穩(wěn)定。

2、你內(nèi)網(wǎng)的網(wǎng)卡不要設(shè)網(wǎng)關(guān)，如果內(nèi)網(wǎng)有多個(gè)網(wǎng)段，在電腦上做靜態(tài)路由。

3、使用route print可知0.0.0.0被同時(shí)指向了兩個(gè)網(wǎng)關(guān)。

4、回答：是不是你電腦接路由器的網(wǎng)線不好呢？你從電腦ping一下路由器的IP看是否有丟包的現(xiàn)象。

關(guān)于設(shè)成DMZ主機(jī)的安全問題

1、設(shè)置為DMZ主機(jī)后可以從外面訪問主機(jī)，同時(shí)也增加了安全風(fēng)險(xiǎn)，因?yàn)閯e人也能看到你的電腦。

2、DMZ不能訪問外網(wǎng)，此條策略也有例外，比如DMZ中放置郵件服務(wù)器時(shí)，就需要訪問外網(wǎng)，否則將不能正常工作。DMZ不能訪問內(nèi)網(wǎng)，很明顯，如果違背此策略，則當(dāng)入侵者攻陷DMZ時(shí)，就可以進(jìn)一步進(jìn)攻到內(nèi)網(wǎng)的重要數(shù)據(jù)。

3、DMZ安全規(guī)則指定了非軍事區(qū)內(nèi)的某一主機(jī)（IP地址）對(duì)應(yīng)的安全策略。由于DMZ區(qū)內(nèi)放置的服務(wù)器主機(jī)將提供公共服務(wù)，其地址是公開的，可以被外部網(wǎng)的用戶訪問，所以正確設(shè)置DMZ區(qū)安全規(guī)則對(duì)保證網(wǎng)絡(luò)安全是十分重要的。

4、DMZ主機(jī)是直接暴露到外網(wǎng)的主機(jī)，從安全上來講確實(shí)比較危險(xiǎn)，主要看你的主機(jī)安全防護(hù)能力。