| 绝大多数的安全事故都是人为疏忽造成的，管理员只有充分了解并设置好系统安全、IIS安全才能确保网站的安全。本文我们来分享下服务器如何进行IIS访问控制。 |
谈起网络安全，更多的人关注的财产损失。但是，相比网站安全来说，还有比财产损失更严重的，那就是网站的形象——企业的形象。绝大多数的安全事故都是人为疏忽造成的，管理员只有充分了解并设置好系统安全、IIS安全才能确保网站的安全。本文我们来分享下服务器如何进行IIS访问控制。
IIS访问控制
IIS访问控制权限应该只允许服务器管理员和企业的所有人更新网站的内容。应该允许公共用户查看网站，但是不能更改网站的内容。要按此方式控制对目录和文件的访问，必须使用NTFS格式的驱动器，而不能使用FAT32格式的驱动器。如果使用FAT32，用户将拥有硬盘驱动器上每个文件的访问权限。
WebDAV是HTTP1.1协议的扩展，促进了基于HTTP连接的文件和目录管理。IIS通过使用WebDAV“动作”或命令，可以将属性添加到文件和目录中以及从文件和目录读取属性。文件和目录可以远程编辑、创建、删除、移动或复制。可以通过Web服务器权限或NTFS权限配置附加的访问控制。
IIS服务器证书
IIS服务器证书给用户提供了一种确认网站身份的方法。服务器证书包含详细的标识信息，如与服务器内容相关的机构的名称，签发证书机构的名称和用于建立加密连接的“公钥”。用户可使用此类信息确定Web服务器内容的真实性以及安全HTTP连接的完整性。
使用SSL，Web服务器还有通过检查客户端证书内容验证用户的选项。典型的客户端证书包含有关用户和签发证书及“公钥”的机构的详细信息。可以使用客户端证书验证，结合SSL加密技术，实现安全性较高的方法以检验用户的身份。
IIS审核
IIS中许多安全功能执行Internet通讯标准。这些标准有助于应用程序和信息的一致与跨平台使用。Microsoft承诺配合Internet与计算机委员会，一起协助构建良好的标准，同时自己执行这些标准。
SecureSocketsLayer(SSL3.0)是一个基于公钥的安全协议，该协议是由安全通道(Schannel)安全提供程序实施的。SSL安全协议在Internet浏览器和服务器的验证、信息的完整性和机密性中广泛使用。
正如万维网联合会网站上所述，基本身份验证是HTTP1.0规范的一部分(它以Base64编码格式通过网络发送密码)。大多数浏览器都支持此规范。另外，摘要式身份验证通过网络将身份验证信息作为“哈希”发送并且与代理服务器兼容。
我要评论
网友评论
评论时间：2022-11-12 16:30:02
12.优秀的客户服务体系：通过多彩虹云主机ip 年来的努力，已经建立起一免费海外虚拟主机 ：通过多年来的努力，已经建立起一支高素质的服务队伍，能够满足各种层次用户的要求
最新文章
2023-04-21 20:38:07 admin
置顶通知！发帖请务必遵守法律法规2023-04-21 20:28:29 admin
活动发布区版规2023-04-11 19:07:00 沐浴阳光
2020年Kubernetes即...2023-04-11 18:35:03 门吉木易
云计算：为什么金融市场的未来在云...2023-04-11 16:51:21 cnleung
云计算：为什么多云应该是单云的首...2023-04-11 16:01:08 兵棕
为什么AIOps工具最终可以为云...热门阅读
2022-02-26 05:23:03 冷雨点枫
DNS服务器配置之添加正向查找区...2022-02-11 05:23:03 chense
Windows下Apache安装2022-07-27 18:23:02 sy_901
微软开发ARM版WindowsS...2021-08-09 01:35:43 瑟琳娜
企业网站建设根本是向客户营销运营...2021-10-26 05:30:02 jiess
跑分订单匹配互助抢单系统开发2021-08-23 05:30:03 ook
提高网站排名就要提升网站页面价值随机文章
2021-08-16 05:30:02 爱UUD哒
营销网站建设公司巧设关键词，网站...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-01-06 05:30:04 han890926
河南联通核心机房设备维保公开招标2022-03-21 05:23:03 wcloud
Telnet服务的安装2022-07-13 00:23:02 weicheng18
戴尔助力中金富通为安彩高科提供整...2022-07-19 09:23:03 bill46018155
宝德服务器获《网管员最喜爱的服务...热评文章
2022-02-19 05:23:03 ghh
根域名服务器配置2022-07-30 20:23:02 heiren
宝德多子星服务器家族蓄势而发，打...2022-07-31 06:23:02 randywong
浪潮服务器“全面接盘”IBM中国...2022-08-11 04:46:02 pizi
浪潮多节点云服务器入选单项冠军产...2021-11-01 05:30:02 fdfjdlkfjslkj
全球看点系统APP模式开发2022-07-19 06:46:01 yuhaonan
服务器CPU市场上的“斗士”