Безопасность IIS


         

Настройка параметров файла журнала IIS"



увеличить изображение

Вернитесь к разделу " Настройка параметров файла журнала IIS" и выясните, какая консоль и какие окна использовались для изменения папки файла журнала.


увеличить изображение

Для изменения расположения файлов журнала Windows 2000 измените строку реестра, указывающую его текущее расположение. Для редактирования реестра используется утилита Regedit.

Совет. Некорректное изменение реестра может привести к переустановке операционной системы. Найдите в лекции 6 описание процедуры создания



резервной копии реестра, выполните эту процедуру и создайте диск экстренного восстановления.
  1. Выберите команду Start\Run (Пуск\Выполнить), чтобы открыть диалоговое окно Run.
  2. Введите Regedit, после чего нажмите на OK. Откроется окно программы Regedit.
  3. В окне Regedit убедитесь, что текущим местом работы является локальный компьютер. Щелкните на папке с именем HKEY_LOCAL_MACHINE, чтобы открыть ее и отобразить находящиеся в ней файлы.
  4. Откройте папку System\CurrentControlSet\Services\EventLog\. В ней находятся журналы событий Application, Security и System, как показано на рисунке.
  5. Выберите журнал Security Log. В правой области отобразится информация о значениях в файле журнала безопасности.
  6. Дважды щелкните на значении File, чтобы открыть диалоговое окно String Editor (Изменение строкового параметра), показанное на рисунке ниже. Укажите символ нового устройства, путь к новой папке, но имя файла оставьте прежним – \SecEvent.Evt. После этого нажмите на OK.



  7. Повторите эти шаги для других файлов журналов. Затем выйдите из программы и перезагрузите компьютер.


Удаление группы Everyone (Все пользователи). Обеспечив хранение файлов журналов в отдельном месте, измените разрешения доступа к разделу, удалив всех пользователей из списка контроля доступа (ACL) раздела, кроме группы Administrators (Администраторы) и учетной записи System (Система). Если файлы журнала не размещены в отдельном разделе, измените список контроля доступа ACL для папки с этими файлами. Эта процедура заключается в выполнении следующих шагов.


Содержание  Назад  Вперед