[转]常见问题解答IIS的安全(微软)

问：  如何保证Windows 2000和IIS 5.0的安全？
  
答：  对于任何涉及到业务流程、管理和经营的事情，安全都是一个重要的问题。有关Windows 2000和IIS安全性维护的一个很好的信息资源就是Windows 2000站点中的安全性部分。您也可以访问Microsoft TechNet站点上的Windows Web服务（IIS），在那里，你可以找到关于保护IIS服务器安全的信息，除此之外，它还提供了能够帮助你维护系统安全的资源，而且所有版本、升级和工具都是最新的。   

问：  什么是URLScan安全工具？
  
答：  Urlscan是一个强大的IIS安全工具，它与IIS锁定工具协同工作，赋予了IIS Web站点管理员限制某些服务器处理某些特定HTTP请求的能力，并且因此阻止了潜在的有害请求到达并破坏服务器。Microsoft TechNet上的URLScan安全工具页面描述了它的特性和用法，提供了一些常见问题的答案，以及下载和安装的详细步骤。  

问：  什么是IIS锁定工具？
  
答：  这个工具是IIS锁定向导的一部分，它通过关闭IIS服务器上的某些不必要的特性来工作，从而减少了攻击者能够利用和攻击的表面积。这个工具还与URLscan协同工作，提供了多层次的防御和保护。请浏览TechNet的IIS锁定工具页面，该页面介绍了它的特性和特征，并且提供了下载和安装的步骤。 

问：  什么是HFNetChk安全工具？
  
答：  HFNetChk安全工具是一个由Microsoft发布的工具，在维护Windows服务器安全的任务中，它能为系统管理员提供帮助；它是一个命令行工具，能让管理员从一个中心位置来检查网络中所有机器的补丁状态。TechNet 上的HFNetChk安全工具页面为下载提供了更多的信息和指导。  

问：  什么是Microsoft安全工具包?
  
答：  该安全工具包一张光盘，可以帮助你保护系统远离各种普通和危险的威胁，而你在Internet上很可能会遇到这些威胁。通过为Microsoft安全响应中心（Security Response Center）认为具有潜在严重危害的漏洞提供补丁，这个安全工具包为连接到Internet的服务器获得基本的安全性提供了一些工具。TechNet上的Microsoft安全工具包页面将告诉你获得这张CD的方法，并且提供了通往能够帮助你保护Windows服务器和IIS安全的检查列表、指南以及文章的链接。

问：  什么是Microsoft基线安全分析器？
  
答：  Microsoft基线安全分析器（MBSA）是一个由Microsoft开发的图形和命令行接口，它能从本地或远程执行系统扫描，评估特定Microsoft产品中任何遗漏的修补程序和弱点。 你可以浏览TechNet上的Microsoft基线安全分析器页面获得更多信息。