windows iis 服务器安全设置

概要：

1. 不安装漏洞多的组件
2. 删除HTTP头中会泄漏.NET版本的项
3. 禁用ISAPI和CGI限制中的.NET2.0
4. 为主要网站设置独立的应用程序池，并且对应用程序池做对应的回收策略（主要是数量控制）
5. 修改IIS日志的存放目录，减少C盘磁盘碎片的产生

---

1. 不安装漏洞多的组件
   
   
2. 删除HTTP头中会泄漏.NET版本的项
   
   
   
   
3. 禁用ISAPI和CGI限制中的.NET2.0
   
   
   
   
4. 为主要网站设置独立的应用程序池，并且对应用程序池做对应的回收策略（主要是数量控制）
   
   
   
   
   
   
   
   
   
   
   
   
5. 修改IIS日志的存放目录，减少C盘磁盘碎片的产生