iis服务器的安全隐患应该怎么加固 服务器iis部署配置

如何保护IIS网站日志的安全

1、在命令中执行“CleanIISLog . IP”就可以清除IIS日志中有关该IP的连接记录同时保留其它IP记录。

创新互联是少有的网站设计制作、网站设计、营销型企业网站、微信小程序、手机APP,开发、制作、设计、卖链接、推广优化一站式服务网络公司,自2013年起,坚持透明化,价格低,无套路经营理念。让网页惊喜每一位访客多年来深受用户好评

2、你得确定看看是通过哪个项目传上来的（IIS日志），然后在找相应的对策 编辑器这块最好用form认证，这样可以防止别人直接访问编辑器的上传页面。后台是否是弱密码。

3、对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。

4、主要为.shtml， .shtm， .stm更改IIS日志的路径右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性如果使用的是2000可以使用iislockdown来保护IIS，在2003运行的IE0的版本不需要。

5、IIS服务一般照默认的，打好补丁就ok了。

服务器安全

服务器安全包括如下几个方面：物理安全：服务器的硬盘，电源，主板，赖以维持服务器正常工作的硬件，都是需要进行定期维护确保安全的，只有保证这些硬件的绝对安全才能保证我们的服务器能正常运行。

从基本做起，及时安装系统补丁 不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。

去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。注册表优化 注册表优化可以提升网络并发能力，去除不必要的端口，帮助抵御snmp攻击，优化网络，是我们优化服务器不可缺少的环节。

从两个方向去做：禁止系统级别用户来登录FTP服务器。为了提高FTP服务器的安全，系统管理员最好能够为员工设置单独的FTP帐号，而不要把系统级别的用户给普通用户来使用，这会带来很大的安全隐患。

为保证服务器的安全,应从哪些方面对自己的系统进行加固

系统的安全加固：我们通过配置目录权限，系统安全策略，协议栈加强，系统服务和访问控制加固您的系统，整体提高服务器的安全性。

关闭不必要的系统服务 禁止不必要的系统服务，一方面节省服务器资源，另一方面减少可能的漏洞利用或者提权风险。日志记录 能记录用户进行的操作，以便发现问题时溯源，找到是谁操作的。

强化密码强度 凡是涉及到登录，就需要用到密码，如果密码设定不恰当，很容易被黑客破解，如果是超级管理员用户，如果没有设立良好的密码机制，可能给系统造成无法挽回的成果。

首先是服务器安全层面的加固，关闭所有不常用，用不上的端口，安装安全软件，合理设置文件的权限。同时需要安装安全防护软件，拦截恶意入侵或者病毒，这样可以最大程度保证数据不会被外部恶意破坏。

安全加固就像是给一堵存在各种裂缝的城墙进行加固，封堵上这些裂缝，使城墙固若金汤。实施安全加固就是消除信息系统上存在的已知漏洞，提升关键服务器、核心网络设备等重点保护对象的安全等级。

采用NTFS文件格式安装操作系统，可以保证文件的安全，控制用户对文件的访问权限。在安装系统组件时，不要采用缺省安装，删除系统缺省选中的IIS、DHCP、DNS等服务。