Безопасность IIS


         

Настройка параметров аудита IIS


Терминология IIS расплывчато описывает различие между ведением журнала и осуществлением аудита, и это обстоятельство вводит в некоторое заблуждение. Разобраться в терминах и разработать шаги по обеспечению аудита проще всего посредством включения журнала. Аудит IIS настраивается через параметры веб-сайта. Настройки аудита IIS дополняют параметры аудита Windows 2000. Параметры аудита IIS отвечают за отслеживание следующих объектов.


  • Домашний каталог. Отслеживает посещения домашнего каталога сайта и его страниц.
  • Процессы приложений. Осуществляет запись неудачных запросов клиентов в журналы событий.
  • Изменения с помощью серверных расширений. Отслеживает изменения, вносимые в сайт при помощи серверных расширений FrontPage.


Совет. В лекции 3 не рекомендовалось использовать серверные расширения на создаваемом сервере, но они могут быть полезными на сервере разработки.

Настройка параметров объектов IIS. Для настройки параметров ведения журнала и аудита этих объектов используйте консоль Internet Services Manager (Диспетчер служб интернета). В общем случае можно настроить параметры для всех веб-сайтов на сервере либо отдельно для каждого из имеющихся серверов. Исключением являются серверные расширения разработки, так как они настраиваются только для всего сервера в целом.

  1. В консоли MMC Internet Services Manager (Диспетчер служб интернета) щелкните правой кнопкой на имени сервера, если нужно настроить свойства глобально для всех веб-сайтов, либо на конкретном веб-сайте, и в появившемся меню выберите Properties (Свойства). Если настраиваются параметры глобально для всех веб-сайтов, отобразится окно Properties, показанное ниже. Для отдельных сайтов сразу переходите к окнам Properties, показанным в шаге 4.
  2. Для настройки параметров серверных расширений разработки откройте вкладку Server Extensions (Серверные расширения) в окне Properties сервера и отметьте опцию Log Authoring Actions (Записывать в журнал действия по разработке), как показано на рисунке.
  3. Для установки параметров домашнего каталога и процессов приложений откройте вкладку Internet Information Services окна Properties, показанного в шаге 1.

    Содержание  Назад  Вперед