Windows 2003下安全配置IIS的技巧

Windows 2003下配置IIS的技巧|

(2011/01/05 09:40)

目录： 公司动态

浏览字体： 大　 中　 小

Windows 2003下配置IIS的技巧
 
在 IIS 6.0 中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。譬如说默认配置数据库属性实施的最大ASP张贴大小为 204,800 个字节，并将各个字段限制为100KB。在IIS6.0之前的版本中，没有张贴限制。导致我们学校里面的应用系统往2003移植经常会出错。
 一、启用Asp支持  
Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还须要独自开启对于 ASP 的支持。 
第一步，起用Asp，进入：控制面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> Active Server Pages -> 允许 
操纵面板 -> 管理工具 ->IIS(Internet 服务器)- Web服务扩展 -> 在服务端的包涵文件 -> 允许 
第二步,起用父路径支持。 
IIS-网站-主目录-配置-选项-起用父路径 
第三步，权限分配 
IIS-网站-(具体站点)-(右键)权限-Users完全操纵 
 二、解决windows2003最大只好上载200K的限制  
先在服务里关闭iis admin service服务 
找到windows\\system32\\inesrv\\下的metabase.xml, 
打开，找到ASPMaxRequestEntityAllowed 把他修改为须要的值， 
然后重启iis admin service服务 
1、在web服务扩展 允许 active server pages和在服务器端的包涵文件 
2、修改各站点的属性 
主目录-配置-选项-起用父路径 
3、使之可以上传大于 200k的文件(修改成您要的大小就可以了，如在后头补两个0，就容许20m了) 
c:\\WINDOWS\\system32\\inetsrv\\MetaBase.xml 
(企业版的windows2003在第592行，默以为 AspMaxRequestEntityAllowed="204800" 即200K将其加两个0，即改为，现在最大就可以上载20M了。