iis
IIS是微软Windows系统内置Web服务，用于承载ASP网站，同时支持PHP等第三方组件。不同版本存在知名漏洞，例如IIS6经典分号解析漏洞、HTTP.sys远程代码执行风险。
安全加固策略：禁用目录浏览、移除不需要的MIME类型；非必要关闭WebDAV；仅启用TLS1.2及以上协议；严格限制站点目录NTFS权限，上传目录取消脚本执行权限；定期安装Windows系统安全补丁。一台服务器托管多个站点时合理配置应用程序池隔离，防止站点之间权限越权渗透。
安全加固策略：禁用目录浏览、移除不需要的MIME类型；非必要关闭WebDAV；仅启用TLS1.2及以上协议；严格限制站点目录NTFS权限，上传目录取消脚本执行权限；定期安装Windows系统安全补丁。一台服务器托管多个站点时合理配置应用程序池隔离，防止站点之间权限越权渗透。
暂无文章
闽公网安备 35021102000564号