Web应用安全：IIS权限配置.pptx

IIS权限配置 IIS权限配置 1、IIS管理器 在windows server系统中，如果要对IIS服务器进行配置，使用IIS管理器是最常用的方法之一，IIS的开启方式为：开始windows管理工具Internet Information Services (IIS)管理器。 IIS权限配置 2、域名访问控制 在IIS管理器中，有一项“ip地址和域限制”，我们可以通过设右侧栏的“添加允许/拒绝条目”设置来允许或拒绝某些ip的访问请求。 IIS权限配置 3、身份验证 默认状态下， 允许所有的用户匿名连接 IIS 网站， 即访问时不需要使用用户名和密码登录。不过，如果对网站的安全性要求高，或网站中有机密信息，需要对用户限制，禁止匿名访问，而只允许通过身份验证的用户账户才能进行访问。 IIS权限配置 3、身份验证 在IIS服务器中，常用的身份验证方式有基本身份验证、摘要式身份验证、Windows 身份验证等。我们可以根据实际情况要求选择合适的身份验证方式。 IIS权限配置 4、禁止匿名访问 在IIS管理器中，可以在“身份验证”里，找到“匿名身份验证”这一项，默认是开启的，只要将其禁止，