IIS相信對大家也不陌生，但大家對IIS的安全又了解多少呢，小編今天就和大家一起來了解下保證IIS安全需要主要什么。

IIS服務器與Windows NT服務器緊密地結合在一起，它可以保證網絡管理員和應用程序開發人員獲得同Windows NT 服務器一樣的安全、網絡和管理功能。在使用熟悉的Windows NT 服務器工具和功能外，IIS服務器還有一些自帶的功能，可以幫助管理安全的Web 站點、開發及配置服務器密集型的Web 應用程序。

1. IIS安全配置需要刪除不必要的虛擬目錄

IIS安裝完成后在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什么實際的作用，可直接刪除。

2. IIS安全配置需要刪除危險的IIS組件

默認安裝后的有些IIS組件可能會造成安全威脅，例如 Internet服務管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本，大家可以根據自己的需要決定是否刪除。

3. IIS安全配置需要為IIS中的文件分類設置權限

除了在操作系統里為IIS的文件設置必要的權限外，還要在IIS管理器中為它們設置權限。一個好的設置策略是：為Web 站點上不同類型的文件都建立目錄，然后給它們分配適當權限。例如：靜態文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執行、拒絕寫和讀取，EXE等可執行程序允許執行、拒絕讀寫。

這里，小編今天就先講解這3點配置注意的要點，希望大家能夠繼續關注我們武林網 www.49028c.com。