编辑“IIS——保护系统”（章节）

== 设置IIS的安全机制 ==


　　1)解决IIS4以及之前的版本受到[[D.O.S]]攻击会停止服务。 运行Regedt32.exe 在：<br>

　　HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesw3svcparameters<br>

　　增加一个值：Value Name: MaxClientRequestBuffer Data Type: REG_Dword 设置为十进制，具体数值设置为你想设定的IIS允许接受的[[URL]]最大长度。CNNS的设置为256。<br>

　　2)删除HTR脚本映射。<br>

　　3)将IIS [[web]] server下的 /_vti_bin 目录设置成禁止远程访问。<br>

　　4)在IIS管理控制台中，点 web站点，属性，选择主目录，配置(起始点)，应用程序映射，将htw与webhits.dll的映射删除。<br>

　　5)如果安装的系统是2K的话，安装Q256888_W2K_SP1_x86_en.EXE。<br>

　　6)删除:c:Program FilesCommon FilesSystemMsadcmsadcs.dll。<br>

　　7)如果不需要使用Index Server，禁止或卸载该服务。 如果你使用了Index Server，请将包含敏感信息的目录的“Index this resource”的选项禁止。<br>

　　8)解决unicode漏洞： 2K安装2kunicode.exe、NT安装ntunicode86.exe。<br>

　

　　微软的产品虽然好用，但是它的漏洞和同类比起来是漏洞最多的一个.作为一个网管要时刻的注意新漏洞的出现，及时的采取相应的措施，做到有备无患<br>


[[category:IIS]]