虚拟主机新用户开设和IIS安全设置方法
网站编辑2022-02-23 14:53:06255
由于IIS本身默认的设置有很多漏洞，所以设置一个新的网站时要我们遵循的原则是：“一个网站一个用户，用户尽量拥有最小权限”。在虚拟主机开设新用户是在IIS里面设置一个新的网站。举例说明：某用户开设www.zzidc.com的500MB虚拟空间为例。1.在“控制面板→管理工具→计算机管理→用户”中建立zzidc.com用户，权限为guest，没有其他权限。
2.建立虚拟主机网站存放目录：在硬盘上建立zzidc.com文件夹，右击选择“属性→安全”，并把zzidc.com用户添加进来赋予除了“修改”和“完全控制”以外的其他权限，注意这里只允许administrators用户组和system用户组拥有“完全控制”权限，如果存在其他用户权限一律删除。
3.IIS安全设置的方法？阿里云网络的专业人员提醒您可以按照以下步骤进行操作：
2.单击“下一步”选择此网站所在的硬盘目录，也是前面建立的目录。
3..单击“下一步”对WEB站点设置访问权限，通常情况下选择“读取”和“脚本运行”即可（如果有CGI程序则需要选择“执行”选项）。在WEB站点属性标签中一定要设置同时连接人数，如果不限制的话，当网站被DDoS攻击时会有无限连接直到服务器瘫痪。当DDoS采用域名攻击，那么限制连接数可以缓解如攻击连接数。同时还需要限制每个虚拟空间的带宽和CPU占有率，否则会直接影响到其他虚拟主机的性能。
在“主目录”标签里面，选择“配置”按钮，记住一定要把其他多余的程序映射删除掉，避免利用默认程序映射对服务器进行攻击。包括比较早以前的idr/idq/printer等攻击，都是因为IIS默认打开这些程序映射。这样完成了对IIS安全性的设置。
