对于配置IIS服务器 我想大家也许有不是很明白的地方 下面介绍ASP配置IIS服务器时需要注意的地方 把好安全关是所有网站都必须要做好的功课 如果服务器本身不安全 给网站带来的将是毁灭性的
从策划到设计制作，每一步都追求做到细腻，制作可持续发展的企业网站。为客户提供网站设计制作、做网站、网站策划、网页设计、主机域名、网站空间、网络营销、VI设计、 网站改版、漏洞修补等服务。为客户提供更好的一站式互联网解决方案,以客户的口碑塑造优易品牌,携手广大客户,共同发展进步。
一 操作系统的安装
我这里说的操作系统以Windows 为例 高版本的Windows也有类似功能
格式化硬盘时候 必须格式化为NTFS的 绝对不要使用FAT 类型
C盘为操作系统盘 D盘放常用软件 E盘网站 格式化完成后立刻设置磁盘权限 C盘默认 D盘的安全设置为Administrator和System完全控制 其他用户删除 E盘放网站 如果只有一个网站 就设置Administrator和System完全控制 Everyone读取 如果网站上某段代码必须完成写操作 这时再单独对那个文件所在的文件夹权限进行更改
系统安装过程中一定本着最小服务原则 无用的服务一概不选择 达到系统的最小安装 在安装IIS的过程中 只安装最基本必要的功能 那些不必要的危险服务千万不要安装 例如 FrontPage 服务器扩展 Internet服务管理器（HTML） FTP服务 文档 索引服务等等
二 网络安全配置
网络安全最基本的是端口设置 在 本地连接属性 点 Internet协议（TCP/IP） 点 高级 再点 选项 TCP/IP筛选 仅打开网站服务所需要使用的端口 配置界面如下图
进行如下设置后 从你的服务器将不能使用域名解析 因此上网 但是外部的访问是正常的 这个设置主要为了防止一般规模的DDOS攻击
三 安全模板设置
运行MMC 添加独立管理单元 安全配置与分析 导入模板basicsv inf或者securedc inf 然后点 立刻配置计算机 系统就会自动配置 帐户策略 本地策略 系统服务 等信息 一步到位 不过这些配置可能会导致某些软件无法运行或者运行出错
四 WEB服务器的设置
以IIS为例 绝对不要使用IIS默认安装的WEB目录 而需要在E盘新建立一个目录 然后在IIS管理器中右击主机 属性 WWW服务 编辑 主目录配置 应用程序映射 只保留asp和asa 其余全部删除
五 ASP的安全
在IIS系统上 大部分木马都是ASP写的 因此 ASP组件的安全是非常重要的
ASP木马实际上大部分通过调用Shell Application WScript Shell WScript Neork FSO Adodb Stream组件来实现其功能 除了FSO之外 其他的大多可以直接禁用
WScript Shell组件使用这个命令删除 regsvr WSHom ocx /u
WScript Neork组件使用这个命令删除 regsvr wshom ocx /u
Shell Application可以使用禁止Guest用户使用shell dll来防止调用此组件 使用命令 cacls C \WINNT\system \shell dll /e /d guests
禁止guests用户执行cmd exe的命令是 cacls C \WINNT\system \Cmd exe /e /d guests
FSO组件的禁用比较麻烦 如果网站本身不需要用这个组件 那么就通过RegSrv scrrun dll /u命令来禁用吧 如果网站本身也需要用到FSO 那么请参看这篇文章
lishixinzhi/Article/program/net/201311/11873
电子商务网站来的服务器需要企业级高性能的机型。商城网站因为属于在线交易类型的性质，所以在线人数较多，安全性、稳定性、速度都有要求的。
对于电子商务网站而言，安全性一直是客户网络交易的最大问题之一，所以,选择一个快速、安全的托管解决方案很有必要，关键是能从黑客和钓鱼网站中保护你用户数据安全。
1、快速而稳定的服务器
无论是什么行业或者类型的网站，快速稳定的服务器是每个网站正常运行的前提，是支撑电商网站运营的支柱，一旦服务器出现了问题，将会带来严重的后果。所以服务器的选择非常重要，我们在租用服务器时一定要对其进行全面的考察以及使用过该服务器的用户的一些评价。在选择时，最 好选用知 名品牌主机，即使对服务器不是很了解，也不会上当受坑。
2、合适的网站空间与流量
电商网站的图片一般比较多，特别是为了更好地展示产品或服务，我们会找专人设计优质的页面，这样也就导致图片比较大。再者就是电商网站一般访客比较多，所以在空间和流量方面不要太小，不然会导致空间和流量不够用，网站被迫停止访问。当然也不要一味追求大的空间和流量，以免导致资源的浪费。当您对此不知道如何选择时，在购买时可以咨询下技术支持人员，他们会给您推荐最合适的主机。
3、服务器安全加密
Linux操作系统和cPanel的安全加密增加了的服务器安全性。通过增加服务器强化举措，它大大提高了用户的服务器和软件的安全性、可靠性和兼容性。
4、安装SSL数字证书
电商网站都是线上交易，必须保证用户线上交易的安全，所以需要强大的加密系统。SSL数字证书通过加密最大程度的保护网站用户的访问数据，而且具有安全标示的网站更容易获取用户的信任。
电商网站对服务器配置的要求还是非常高的，不但要速度、空间、流量，更需要安全稳定，所以再次提醒您，如果是电商网站尽量选择知 名品牌锐讯网络的服务器，它是您安全交易的保障。
在 nginx.conf 中配置
可以看到已经没有nginx信息了
一些 WEB 语言或框架默认输出的 x-powered-by 也会泄露网站信息，他们一般都提供了修改或移除的方法，可以自行查看手册。如果部署上用到了 Nginx 的反向代理，也可以通过 proxy_hide_header 指令隐藏它：
通过配置Access-Control-Allow-Origin参数可以指定哪些域可以访问你的服务器，这个值要么是* 要么是带协议端口号确定的值， *.xx点抗 都是错误的值。
完整配置
相关链接
Content Security Policy 入门教程 - 阮一峰的网络日志 (ruanyifeng点抗 )
前端必须知道的 HTTP 安全头配置 (juejin点吸烟 )
