محبوبترینها
نمایش جنگ دینامیت شو در تهران [از بیوگرافی میلاد صالح پور تا خرید بلیط]
9 روش جرم گیری ماشین لباسشویی سامسونگ برای از بین بردن بوی بد
ساندویچ پانل: بهترین گزینه برای ساخت و ساز سریع
خرید بیمه، استعلام و مقایسه انواع بیمه درمان ✅?
پروازهای مشهد به دبی چه زمانی ارزان می‌شوند؟
تجربه غذاهای فرانسوی در قلب پاریس بهترین رستوران‌ها و کافه‌ها
دلایل زنگ زدن فلزات و روش های جلوگیری از آن
خرید بلیط چارتر هواپیمایی ماهان _ ماهان گشت
سیگنال در ترید چیست؟ بررسی انواع سیگنال در ترید
بهترین هدیه تولد برای متولدین زمستان: هدیه‌های کاربردی برای روزهای سرد
در خرید پارچه برزنتی به چه نکاتی باید توجه کنیم؟
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1829379951
ایمن سازی iis -
واضح آرشیو وب فارسی:سایت ریسک: ایمن سازی iis Y.P.Y 24 فروردين 1388, 12:49سلام، هرگز از "default web" جهت ایجاد وب بصورت پیش فرض استفاده نکنید. همیشه یک وب با نام و مسیر جدید ایجاد و استفاده نمایید. کاربر IUSER_XXXXX رو از تمام گروه ها حذف نمایید. بصورت پيش فرض عضو گروه های Guests، Everyone و Users هستش. حتاالمکان به گروه Web اضافه کنید. حتماالمکان گروه های Everyone و Guests حذف گردند(گروه Everyone دارای دسترسی های بالایی برای پوشه Inetpub می باشد). حتاالمکان نام پوشه Inetpub را به نام ديگری تغيير دهید(مثلاً www). حتاالمکان گزينه Enable parent paths را غیر فعال کنید(../../../../..). پيشنهاد می شود فایل Metabsat.bin را بر روی پارتیشنی از نوع NTFS ذخيره کنید. حتاالمکان گزینه Directory browsing را غیر فعال کنید. تمامی Patch های لازم را برای Windows و IIS رو اعمال کنید. پیشنهاد می شود همه پروتکل های Stack به غیر از TCP/IP حذف شوند. پيشنهاد می شود گزینه Allow only anonymous connections انتخاب شود. هرگز نرم افزارهای نصب و پیکربندی رو بر روی سرور نگه داری نکنید! حتاالمکان IIS رو از نوع Domain Controller نصب نکنید(افزایش حجم، کاهش سرعت، ایمنی بسیار پایین). تمام سرويس های غير ضروری را غير فعال نمایید. مثل: Automatic update, Remote registry, Themes, Messenger, Portable Media Serial Number Service... تمام پوشه ها و اسکريپت های مثال(Sample) را حذف نمایید. حتماً یک روش برای تایید کاربران انتخاب نمایید. Anonymouse یا Basic(در صورت نیاز به SSL). حتاالمکان سرویس های www و FTP رو بصورت جداگانه بر روی 2 پارتیشن قرار دهید. حتاالمکان IP routing رو غیر فعال نگه دارید(جلوگیری از دسترسی کاربران اینترانت). از نصب بودن Client for Microsoft networking و File and Print Sharing for Microsoft مطمعن شوید. و آخر اینکه محدوديت در رابطه با تعداد دستيابی همزمان به يک وبسايت را مشخص کنید. همچنین يک زمان Timeout هم تعیین کنید(پیشگیری از حملات DoS). موفق باشید.
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 331]
-
گوناگون
پربازدیدترینها