23、保障NNTP虚拟服务器与证书服务安全

保障NNTP虚拟服务器与证书服务安全

1. 保障NNTP虚拟服务器安全

在创建任何新闻组之前，需要分析用户需求，确定是否需要多个NNTP虚拟服务器。同时，要设计合理的新闻组层次结构，为新闻组取简单且有意义的名称。

如果要启用控制帖子功能，必须使用适当的NTFS权限来保护新闻组。为新闻组的内容目录授予最小访问权限，并通过SSL连接确保客户端计算机与NNTP服务器之间的通信安全。

1.1 启用和保护NNTP访问日志文件

NNTP访问日志文件可以提供关于每个发布的消息和NNTP虚拟服务器的每个操作请求的详细信息。启用NNTP日志记录以跟踪新闻组访问活动非常重要，因为它可以记录用户连接、新闻项的检索和发布情况。

IIS 6.0支持以下几种日志记录格式：
| 日志格式 | 描述 |
| ---- | ---- |
| W3C Extended | 一种可自定义的格式，允许配置要收集的信息类型，遵循W3C工作草案规范。 |
| NCSA Common | 国家超级计算应用中心（NCSA）的通用格式，是一种旧的日志文件规范，记录的详细信息是固定的，不可自定义，捕获的数据包括远程主机名、日期、时间、请求类型、HTTP状态和服务器发送的字节数。 |
| IIS Log | 一种固定格式，记录的信息比NCSA通用格式更多，额外的详细信息包括处理请求所花费的时间、服务器接收的字节数和Win32状态。 |
| ODCB Logging | 可以将一组固定的数据记录到数据库源中。 |

IIS 6.0支持远程日志记录功能，允许使用通用命名约定（UNC）方法将日志文件重定向到远程共享网络