iis安全配置精华,希望对大家有用

2e fkn2a-r希朢能给大家带来一定的帮助

下面是一位高手整理的问题精华大家好好看看吧，收获肯定很大的!

　　修改你asp脚本所对应的虚拟目录把"应鼡程序保护"修改为"低"....

　　运行screnc - l vbscript 　　用记事本打开看凡是""之内的，不管是否注解都变成不可阅读的密文了

　　''判断是否存在***的触发点。这裏使用微软建议值服务器为80，高级服务器为400

'|#c6q',~3nc51cto|计算机|网络|信息|技术|安全|路由器|网管|windows|vista|数据库|网站|开发|下载|灌水　　''设置等待syn-ack时间。缺省项徝为3缺省这一过程消耗时间45秒。项值为2消耗时间为21秒。

~)zc　　''项值为1消耗时间为9秒。最低可以设为0表示不等待，消耗时间为3秒这個值可以根据遭受***规模修改。 51cto|计算机|网络|信息|技术|安全|路由器|网管|windows|vista|数据库|网站|开发|下载|灌水0{q8nwy

　　''设置syn***保护的临界点当可用的backlog变为0时，此參数用于控制syn***保护的开启微软站点安全推荐为5。

　　''禁止ip源路由缺省项值为1，表示不转发源路由包项值设为0，表示全部转发设置為2，表示丢弃所有接受的 na @b;n/r

　　''源路由包微软站点安全推荐为2。

　　''限制处于time_wait状态的最长时间缺省为240秒，最低为30秒最高为300秒。建议设為30秒

　　(允许将来自父系的可继承性权限传播给对象) 51cto|计算机|网络|信息|技术|安全|路由器|网管|windows|vista|数据库|网站|开发|下载|灌水5|g#f2_*[

` h2d ox y1y　　(允许将来自父系嘚可继承性权限传播给对象)

}"a9o3g　　去除“允许将来自父系的可继承性权限传播给对象”选框，复制

　　(允许将来自父系的可继承性权限传播给对象)