多语言展示
当前在线:1273今日阅读:23今日分享:31

IIS性能优化1:禁用多余的Web服务扩展

为了最大限度地减少服务器的攻击面,默认情况下,IIS 6.0 只启用静态网页的请求处理,并且只安装万维网发布服务(WWW 服务)。IIS 上的所有功能都将关闭,包括 ASP、ASP.NET、CGI 脚本、FrontPage Server Extensions 以及 WebDAV 发布功能。为提升网站性能和安全性,应当禁用多余的Web服务扩展。如果未启用这些功能,那么 IIS 将返回 404 错误。您可以通过 IIS 管理器中的 Web 服务扩展节点来启用这些服务扩展。
工具/原料

IIS6

方法/步骤
1

进入 IIS 6.0管理器,单击窗口左侧的“Web 服务扩展”文件夹,如下图所示。

2

查看IIS服务扩展属性要查看 Web 服务扩展的属性,请选择一个具体的扩展,然后单击属性。下图既是查看“Web 服务扩展 - ASP.NET v2.0.50727”的属性信息。

3

ISAPI 扩展或 CGI 扩展如果选择允许所有未知的 ISAPI 扩展或 CGI 扩展在 Web 服务器上运行,则 Web 服务器可能容易受到利用这些技术的计算机病毒或蠕虫程序的攻击。只应选择这些需要在 Web 服务器上运行的特定 ISAPI 扩展或 CGI 扩展,如无必要,应当禁止该类服务和扩展。Active Server Pages扩展支持ASP页面功能ASP.Net V1.1 V2.0等支持ASP.Net技术开发的aspx动态页面

4

WebDAVWebDAV(Web Distributed Authoring and Versioning)扩展了HTTP.1.1通信协议的功能,让具备适当权限的用户,可以直接通过浏览器、网上邻居来管理服务器上的webDAV文件夹内的文件。如无必要,应当禁止WebDAV。

推荐信息