win2008 服务器安全设置部署文档(推荐)

2019-10-16 14:20:03丽君

将拨入设置为拒绝

打开IIS,将默认站点删除

对网站点右键,添加网站

创建好对应的站点

 

点击连接为按钮,设置访问帐户,设置路径凭据为:特定用户,然后输入用户名为刚才创建好的用户名,与相应的密码

 

设置身份验证

点击应用程序池,将刚创建好的网站对应程序池.NET Framework版本和托管管道模式

.NET Framework版本设置为.NET Framework v4.0.30319
托管管道模式设置为经典模式

设置网站的默认文档为Index.aspx

设置ISAPI和CGI限制

将Active Server Pages设置为不允许,将ASP.NET v4.0.30319设置为充许

进入C:WindowsMicrosoft.NETFramework64v4.0.30319目录,设置Temporary ASP.NET Files文件夹的访问权限

点右键=》属性

添加红框框住的用户,并设置为可修改

进入C:WindowsMicrosoft.NETFramework64v2.0.50727目录,对Temporary ASP.NET Files文件夹做同样的操作

 

然后为当前创建的网站设置相应的文件夹访问权限

添加刚才创建的,并在IIS里绑定的帐户、Authenticated Users和NETWORK SERVICE三个帐号