Jason Asked: 2009-07-23 07:42:28 +0800 CST2009-07-23 07:42:28 +0800 CST 2009-07-23 07:42:28 +0800 CST 强化 IIS7 时使用哪些工具和/或程序？ 772 IIS6 有一些用于加固、抵御攻击和漏洞的工具。 IIS7是否有相同的？ 如果没有，是否应该采取一些标准措施来保护它？ windows-server-2008 security iis-7 hardening 2 个回答 Voted Best Answer Sean Earp 2009-07-23T08:07:03+08:002009-07-23T08:07:03+08:00 IIS 7 开箱即用更加安全，它在功能的“选择加入”模式下运行，而不是像以前的版本那样选择退出。然而，为了了解如何强化 IIS 7，您需要下载Windows Server 2008 安全指南（您需要的实际文件是 Security Compliance Management Toolkit _ Windows Server 2008.zip）。第 6 章介绍强化 Web 服务（也称为 IIS 7）。 Charles 2009-07-23T12:11:44+08:002009-07-23T12:11:44+08:00 您还可以查看在 Windows Server 2008 中的管理工具下找到的安全配置向导，尽管如果不深入了解潜在漏洞，它的大部分内容不会给您带来很多好处，但该向导仍将引导您完成关闭某些端口并关闭其他正在运行的服务。
IIS 7 开箱即用更加安全，它在功能的“选择加入”模式下运行，而不是像以前的版本那样选择退出。然而，为了了解如何强化 IIS 7，您需要下载Windows Server 2008 安全指南（您需要的实际文件是 Security Compliance Management Toolkit _ Windows Server 2008.zip）。第 6 章介绍强化 Web 服务（也称为 IIS 7）。
您还可以查看在 Windows Server 2008 中的管理工具下找到的安全配置向导，尽管如果不深入了解潜在漏洞，它的大部分内容不会给您带来很多好处，但该向导仍将引导您完成关闭某些端口并关闭其他正在运行的服务。