win2003 IIS虚拟主机网站防木马、权限设置、安全配置整理

Win2003 IIS虚拟主机网站防木马、权限设置、安全配置整理攻略

一、概述

针对Win2003 IIS虚拟主机网站的安全性问题，我们可以从以下三个方面着手：防木马、权限设置、安全配置。其中，防木马是最为重要的一环，因为木马攻击可以直接导致网站被攻陷，造成极大的损失。权限设置和安全配置则是在防止木马攻击的基础上，进一步提高网站的安全性。

二、防木马

1. 安装杀毒软件

安装杀毒软件是防止木马攻击的第一步。常见的杀毒软件有360杀毒、腾讯管家等，选择一款可靠的杀毒软件进行安装，并且及时更新病毒库。

2. 软件升级

及时升级操作系统和IIS软件，关闭不必要的服务和端口，限制外部访问。

3. 端口和服务的限制

通过在IIS设置中限制端口和服务的使用，减小被攻击的风险。

4. 禁用不必要的文件扩展名

在IIS中禁用一些不必要的文件扩展名，如.asp、.aspx等，可以有效避免木马的攻击。

5. 检测“后门”程序

及时检测“后门”程序，及时删除。

示例1：

针对IIS上经常出现的“w3wp.exe”木马程序，可以通过杀毒软件进行查杀与清理，同时也需要对IIS进行设置，禁止w3wp.exe异地链接，从而防止服务器被攻击。

示例2：

常见的SQL注入攻击也是一种木马攻击，可通过IIS设置，限制SQL的访问和修改权限，防止SQL注入攻击。

三、权限设置

1. 文件和目录的权限设置

为避免意外修改和删除，需要对文件和目录进行权限设置。将网站的目录权限设置为只读（Read）权限，只允许具有相应文件夹和文件读写权限的管理员或编辑修改和操作文件。

2. 操作系统用户权限控制

将IIS所在的服务器操作系统上的使用用户权限控制住，只授权给必要的人员，减少不当修改和删除造成的风险。

示例1：

将网站目录的权限设置为Administrator（管理员）以外的账户没有写入（Write）权限，防止非授权人员意外删除或修改网站目录下的文件。

示例2：

通过IIS设置，限制SQL Server的权限，防止SQL注入攻击。

四、安全配置

1. 禁止WebDAV

WebDAV 是一种系统和订单中复制和封存文件的技术。一般用于网页维护和备份，但是它也同时也是攻击者功夫的良好场所。因此我们应该尽可能的限定 WebDAV 的权限和使用。可以通过禁用WebDAV的方式，减少被攻击的风险。

2. 禁用HTTP TRACE

HTTP TRACE 是一种用于排错的协议，这个协议给攻击者提供了一个攻击的工具。如果可以禁用 HTTP TRACE 就应该禁用。

示例1：

要禁用WebDAV服务，可以在IIS服务的配置文件中进行相应的设置，具体方法是在web.config文件中添加以下设置：

<system.webServer>
  <modules runAllManagedModulesForAllRequests="false">
    <remove name="WebDAVModule" />
    <add name="MyHttpModule" type="MyNamespace.MyHttpModule, MyAssembly" />
  </modules>
</system.webServer>

示例2：

禁用HTTP TRACE的方法是在IIS的安全设置中进行，找到“请求筛选器”选项，添加响应规则（允许无法取消TRACE），并将它移到响应规则列表的顶部，这样HTTP TRACE请求就将被拒绝。

五、总结

Win2003 IIS虚拟主机网站的安全性是一个不断变化的问题，我们需要注意周围的环境变化，及时更新服务器内容和软件，并根据实际情况对服务器进行配置和管理。要提高虚拟主机的安全程度，就需要我们深入了解服务器的运作原理，掌握相应的安全技巧和技术，从而更好地维护我们的网站正常运作。