IIS 服务器强化步骤 - 孤城浪子的地盘 -

[

2008/07/22 10:01 | by 孤城浪子 ]

大 | 中 | 小

	步骤	注意：
	安装和配置 Windows Server 2003。
	安装和配置 IIS 服务：仅安装必要的 IIS 组件。仅启用必要的 Web Service 扩展。将数据保存在专用磁盘空间内。配置 NTFS 权限。配置 IIS Web 站点权限。配置 IIS 记录。
	应用所需的所有 Service Pack 和/或更新。
	安装和配置病毒保护解决方案。
	根据要求安装和配置 MOM 代理或类似的监视解决方案。
	将相应服务器移至对应的 IIS 服务器 OU。
	确保已知帐户安全。	重命名内置管理员帐户，指定复杂密码。确保已经禁用来宾帐户。更改默认帐户说明。
	确保服务帐户安全。
	考虑实施 IPSec 筛选器。
	验证增量 IIS 服务器策略在域控制器之间已完成复制。
	运行 GPUPDATE.EXE /FORCE。
	重新启动服务器。
	检查事件日志，查找错误。