Web服务器安全加固步骤.docx

文档介绍：IIS Web效劳器平安加固步骤：
  
步骤
注意：
安装和配置 Windows Server 2003。
将<systemroot>\System32\；
系统某某尽量少，更改默认某某名s\Tcpip\Parameters\Interfaces\interface
PerformRouterDiscovery REG_DWORD 0x0(默认值为0x2)
防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
EnableICMPRedirects REG_DWORD 0x0(默认值为0x1)
不支持IGMP协议
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
IGMPLevel REG_DWORD 0x0(默认值为0x2)
设置arp缓存老化时间设置
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
ArpCacheLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为120秒)
ArpCacheMinReferencedLife REG_DWORD 0-0xFFFFFFFF(秒数,默认值为600)
禁止死网关监测技术
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
EnableDeadGWDetect REG_DWORD 0x0(默认值为ox1)
不支持路由功能
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services:\Tcpip\Parameters
IPEnableRouter REG_DWORD 0x0(默认值为0x0)
安装和配置 IIS 效劳：
仅安装必要的 IIS 组件。〔禁用不需要的如FTP 和 SMTP 效劳〕
仅启用必要的效劳和 Web Service 扩展，推荐配置:
UI 中的组件名称
设置
设置逻辑
后台智能传输效劳 (BITS) 效劳器扩展
启用
BITS 是 Windows Updates 和“自动更新〞所使用的后台文件传输机制。如果使用 Windows Updates 或“自动更新〞在 IIS 效劳器中自动应用 Service Pack 和热修补程序，如此必须有该组件。
公用文件
启用
IIS 需要这些文件，一定要在 IIS 效劳器中启用它们。
文件传输协议 (FTP) 效劳
禁用
允许 IIS 效劳器提供 FTP 效劳。专用 IIS 效劳器不需要该效劳。
FrontPage 2002 Server Extensions
禁用
为管理和发布 Web 站点提供 FrontPage 支持。如果没有使用 FrontPage 扩展的 Web 站点，请在专用 IIS 效劳器中禁用该组件。
Internet 信息效劳管理器