Безопасность IIS

       

Сводный перечень рекомендаций по установке


  • Располагайте сервер в физически безопасном месте.
  • Не устанавливайте сервер на контроллере домена Windows; установите его на отдельном компьютере.
  • Используйте несколько дисков или разделов, не устанавливайте домашний каталог веб-сервера в том же томе, что и папки операционной системы.
  • Используйте на сервере две сетевых платы: одну – для администрирования, другую – для сети.
  • Максимально упростите конфигурацию: установите минимальное число служб, отказавшись от установки необязательных компонентов.
    • Не устанавливайте принтер.
    • Не устанавливайте компоненты доступа к данным, если они не требуются.
    • Не устанавливайте HTML-версию Internet Services Manager (Диспетчер служб интернета).
    • Не устанавливайте MS Index Server.
    • Не устанавливайте серверные расширения MS FrontPage на создаваемом сервере.



Содержание раздела