Безопасность IIS

       

Сводный перечень рекомендаций по укреплению системы


  • Установите сервис-пакеты, надстройки и исправления.
  • Выполните IIS Lock.
  • Создайте новый сайт и отключите сайт по умолчанию.
  • Создайте новый каталог для содержимого.
  • Убедитесь в безопасности конфигурации посредством проведения процедуры укрепления системы вручную.
  • Отключите родительские пути.
  • Отключите поддержку ненужных приложений.
  • Удалите виртуальный каталог IIS Internet Printing.
  • Удалите демонстрационные каталоги и сценарии.
  • Удалите IP-адрес в заголовке расположения содержимого.
  • Измените параметры Recycle Bin (Корзина) и политику системных данных файла подкачки.
  • Удалите старые каталоги (требуется только после обновления программного обеспечения).
  • Установите защиту на настройки CMOS.
  • Обеспечьте безопасность физических носителей (привод гибких дисков, привод CD-ROM и т.д.)



Содержание раздела