Microsoft lançou o site Microsoft.com , em 1994, e descobriu rapidamente que os servidores EMWACS comumente usados do dia não conseguiu manter o ritmo com grandes cargas de banco de dados e servidor da empresa em toda a inúmeras máquinas do servidor . Portanto, para melhorar o desempenho de seu próprio site, a Microsoft desenvolveu o IIS, ou o Internet Information Server. Apesar de não ser tão amplamente utilizado como Apache, IIS é o segundo sistema de servidor Web mais usado na rede - principalmente porque suporta todos os protocolos de programação da Microsoft e muitas outras linguagens web. Uma queixa muitos usuários expressar sobre o IIS , no entanto, é a falta de recursos de segurança reais fora da caixa . No entanto, se você tomar o tempo para implementar algumas medidas de segurança comuns , você pode endurecer um servidor IIS com relativa facilidade. Instruções
Cheques Pré -instalação
1
Verifique se o seu disco rígido usa o sistema de arquivos NTFS, que é mais seguro para o Windows e IIS instalações . Para verificar a unidade usa NTFS , acesse "Propriedades" do disco rígido do Windows através do Windows Explorer. Botão direito do mouse na letra da unidade , em seguida, clique em " Propriedades". Se a unidade não NTFS , considere reinstalar o Windows e formatar a unidade usando NTFS.
2
Certifique-se que você tem todas as últimas atualizações e service packs para a versão do Windows na qual você está instalando o IIS . Instale todas as atualizações ou patches de segurança para o sistema operacional recomendado pela Microsoft .
3
desativar contas de usuário desnecessários no computador no qual deseja instalar o IIS . Quanto mais contas de usuário da máquina , o mais provável a máquina está a ser um alvo para hackers. Nem todos os usuários criar ou usar boas senhas fortes, que muitas vezes resulta em fraca segurança do IIS. Crie senhas longas e difíceis - para -hack que usam números, letras e caracteres.
Disable desnecessários protocolos de rede
4
Clique em " Iniciar", depois em "Painel de Controle. " Clique em " Rede e Internet ", depois " Rede de Compartilhamento Center. " Clique em " Alterar configurações do adaptador. "
5
direito do mouse no nome do adaptador de rede que conecta o servidor à Internet. Clique em "Propriedades " no menu pop-up.
6
Destaque protocolos não utilizados de rede ou serviços, tais como IPX e NetBIOS se presente. Clique no botão " Uninstall" . Se o seu site não usa serviços IPv6 , desinstale o " Internet Protocol Version 6 (TCP/IPv6 ) " protocolo também. Depois de desinstalar os protocolos , reinicie o computador .
Instalar IIS
7
Clique em " Iniciar", depois "Computador". Clique em " Programas", depois "Programas e Recursos". Clique em " Turn Windows Features On ou Off. "
8
Clique no sinal de "+" ao lado do valor " Internet Information Services " , selecione as opções do IIS que você deseja instalar . A instalação do servidor FTP é opcional , mas você deve instalar todas as "Ferramentas de Gestão Web " e "World Wide Web Services" de opções. Se você não pretende oferecer downloads de FTP em seu site , desative a opção FTP Server durante a instalação, uma vez que é um alvo comum para os hackers.
9
Ativar o " Internet Information Services hospedável Web Núcleo " opção. Clique no botão " OK" . Windows instala e configura o servidor Web IIS no computador. Reinicie o computador do servidor quando solicitado.