安全维护IIS ASP站点的高级技巧

三：安装时选择站点目录，建议不要用缺省目录c:inetpub，最好安装道不是系统盘的盘上。如：

d:IISWEB，可以考虑自建目录。这样即使IIS被突破，也能尽可能的保护好系统文件了。

四：不要安装html的远程管理。html的远程管理在winnt 4.0还能用的上，但漏洞比较大，而且比较危险，端口号虽然是随机的，但很容易被人扫描道，从而留下隐患。事实上，我们可以通过另一台服务器上的IIS来管理他。这样比较安全。

五：多余的服务也不要安了，如NNtp，如果不做新闻组。就不要安了。smtp，如果有更好的邮件服务，也不要装他了。

六：索引服务器。这个索引真的是很有用，但我没有用过他。否则，你可以用他建立个整个站点的文件搜索的，但现在好像大多数的asp网页都是一个网页，动态从数据库里查询。所以根本用不上索引服务器了，(不是索引不好，而是本身上面的那种asp文件结构就不适合)所以可以不要安装。

三:有目的进行安全配置。

一：开发前的工作。

首先，启动IIS后，看有没有iissamples，IIShelp，msadc，这些目录，如果有，他们大多是用来作为例子，帮助安装的，删掉他们，再把脚本库也删掉，直到web目录只留下干静的新建的虚拟目录即可，如果有管理的web站点，也删掉他。没有他，我们一样可以工作的更好。 还有看看有没有printer的文件夹，

他们大多数都是些通过web来访问打印机的。MS就是怪。为了表示我的功力强大，允许通过web来远程打印。相信没有哪个网络公司是通过web网来打印的把。也不可能让网友来使用你的计算机吧。那好，去掉他。

然后。开始详细配置各个web虚拟目录的安全。大概的策略是这样的。

分类每个文件夹管理，如，可以吧扩展名是相同的分配到同一目录，如*.asp的，和*.inc就尽量分开。如果是*.asp的，则开放虚拟目录权限，但将实际目录权限授予administrator，system(完全控制)