33、保障 Internet Information Services 7.0 的安全

保障 Internet Information Services 7.0 的安全

1. FTP 用户隔离

FTP 用户隔离页面的配置设置提供了用户连接时的起始位置选项，包括 FTP 根目录或用户名目录。此外，还可以通过限制用户访问特定目录来实现用户隔离，隔离用户的选项如下：
- 用户名目录（禁用全局虚拟目录）
- 用户名物理目录（启用全局虚拟目录）
- 在 Active Directory 中配置的 FTP 主目录

2. IIS 安全性概述

IIS 相比其前身在安全性上有显著提升，具有攻击面减少、默认最小安装和增强的应用程序隔离等关键改进，提供了强大而安全的 Web 平台。默认情况下，IIS 仅展示静态信息，若要使用应用程序或其他动态内容，需手动启用。然而，由于 Microsoft 产品是黑客攻击的热门目标，因此尽可能保障 Web 服务器的安全至关重要。

3. Windows Server 2008 安全

Windows 2008 的安全工作从规划和设计阶段就开始了，涵盖物理、逻辑（如 Windows Server 2008、应用程序等）和通信安全。在保障 Windows 2008 Web 服务器安全时，应在磁盘子系统上使用 NTFS，并应用最新的服务包和安全补丁。同时，要仔细审查应用程序的安全性，特别是自定义应用程序。

4. IIS 身份验证

IIS 支持多种身份验证方法，如下表所示：
| 身份验证方法 | 描述 |
| — | — |
| 匿名身份验证 | 用户无需提供凭据即可建立与网站的连接 |
| Active