直入主題了，重慶網(wǎng)站建設(shè)公司一般都是經(jīng)過(guò)下面10步來(lái)維護(hù)IIS：

　　1.為IIS使用順序和數(shù)據(jù)專(zhuān)門(mén)裝置一個(gè)NTFS設(shè)備。假如有能夠，不要答應(yīng)IUSER(或其它任何匿名用戶(hù)名)去拜訪任何其它設(shè)備。假如使用順序由于匿名用戶(hù)無(wú)法拜訪其它設(shè)備上的順序而出了問(wèn)題，立時(shí)運(yùn)用Sysinternals的FileMon檢測(cè)出哪個(gè)文件無(wú)法拜訪，并吧這個(gè)順序轉(zhuǎn)移到IIS設(shè)備上。假如無(wú)法做到這些，就答應(yīng)IUSER拜訪且只能拜訪這個(gè)文件。

　　2.在設(shè)備上設(shè)置NTFS權(quán)限：

　　Developers=Full(一切權(quán)限)

　　IUSER=Readandexecuteonly(讀和執(zhí)行權(quán)限)

　　Systemandadmin=Full(一切權(quán)限)

　　3.運(yùn)用一個(gè)軟件_blank\">防火墻，確認(rèn)沒(méi)有終端用戶(hù)可以拜訪IIS核算機(jī)上的除了80端口之外的其它端口。

　　4.運(yùn)用Microsoft東西鎖定核算機(jī)：IISLockdown和UrlScan.

　　5.啟用IIS事情日記。除了運(yùn)用IIS事情日記之外，假如有能夠的話(huà)，盡量也對(duì)_blank\">防火墻啟用事情日記。

　　6.把日記文件從默許的存儲(chǔ)地位移走，并包管對(duì)它們的備份。為日記文件樹(shù)立一個(gè)反復(fù)的拷貝，以確保這個(gè)放在第二地位的拷貝是可用的。

　　7.在核算機(jī)上啟用Windows審核，由于當(dāng)我們?cè)噲D去追蹤那些進(jìn)擊者的行為的時(shí)分，我們老是短少足夠的數(shù)據(jù)。經(jīng)過(guò)運(yùn)用審核日記，甚至有能夠擁有一個(gè)劇本來(lái)進(jìn)行可疑行為的審核，這個(gè)劇本隨后會(huì)向治理員發(fā)送一個(gè)申報(bào)。這聽(tīng)起來(lái)仿佛有點(diǎn)走極端了，但是假如對(duì)你的組織來(lái)說(shuō)平安性十分主要的話(huà)，如許做是最好的選擇。樹(shù)立審核準(zhǔn)則來(lái)申報(bào)任何掉敗帳戶(hù)登錄行為。別的，同IIS日記文件一樣，把它的默許存儲(chǔ)地位(c:\\winnt\\system32\\config\\secevent.log)改到別的一個(gè)當(dāng)?shù)?，并確保它有一個(gè)備份和一個(gè)反復(fù)的拷貝。

　　8.普通來(lái)說(shuō)，盡你所能的查找平安方面的文章(從分歧的當(dāng)?shù)?，并依照它們進(jìn)行理論。在IIS和平安理論方面，它們說(shuō)的凡間被你懂得的要好一些，并且不要只服氣其別人(比方說(shuō)我)通知你的器械。

　　9.訂閱一份IIS缺陷列表郵件，并對(duì)峙按時(shí)對(duì)它進(jìn)行閱讀。個(gè)中一個(gè)列表是InternetSecuritySystems(Internet平安系統(tǒng))的X-ForceAlertsandAdvisories

　　10.最終，確保你按期的對(duì)Windows進(jìn)行了更新，并查驗(yàn)補(bǔ)丁能否被成功的裝置了。