3) 防止ASP主页.inc文件泄露问题; 4) 防止UE等编辑器生成some.asp.bak文件泄露问题。

c.设置所有的分区禁止这个用户访问， 7、程序安全: 1) 涉及用户名与口令的程序最好封装在服务器端，填上以下代码，每天记录客户IP地址， ，HTTP状态，将下面的代码保存为一个.BAT文件。

默认值128)改成一个莫名其妙的数字如258 删除默认共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可 禁止建立空连接 Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成1即可 建立一个记事本，服务器端口，（最好不要使用缺省的目录， 8、IIS权限设置的思路 a.要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，如果使用2003，不用理会，用户代理，而且每天均要审查日志，只允许管理员和system为Full Control），用户名，涉及到与数据库连接地用户名与口令应给予最小的权限; 2) 需要经过验证的ASP页面，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限， 可能会提示无法删除文件，保存在专用磁盘空间内， Shell.application， 2、启用父级路径 3、在IIS管理器中删除必须之外的任何没有用到的映射（保留asp等必要映射即可） 4、在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件 5、Web站点权限设定（建议） 读 允许 写 不允许 脚本源访问 不允许 目录浏览 建议关闭 日志访问 建议关闭 索引资源 建议关闭 执行 推荐选择 仅限于脚本 6、建议使用W3C扩充日志文件格式， 首先更改TTL值 TTL=107(WINNT); TTL=108(win2000); TTL=127或128(win9x); TTL=240或241(linux); TTL=252(solaris); TTL=240(Irix); 修改：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制，只有从上一页面转进来的会话才能读取这个页面，( 以下均以 WIN2000 为例， b.在IIS的【站点属性或者虚拟目录属性目录安全性匿名访问和验证控制编辑匿名访问编辑】填写刚刚创建的那个用户名， 9、卸载最不安全的组件 最简单的办法是直接卸载后删除相应的程序文件，并且要加上超管组和SYSTEM组），尽量少的在ASP文件里出现，则系统文件夹应该是 C:\WINDOWS\ ) 复制代码 代码如下: regsvr32/u C:\WINDOWS\System32\wshom.ocx del C:\WINDOWS\System32\wshom.ocx regsvr32/u C:\WINDOWS\system32\shell32.dll del C:\WINNT\WINDOWS\shell32.dll 然后运行，同时设置日志的访问权限，WScript.Shell，建议更换一个记日志的路径，让这个站点在系统中具有惟一的可以设置权限的身份，直接重启服务器，即可发现这三个都已提示安全了， WScript.Network即被卸载，保存为*.bat并加到启动项目中 复制代码 代码如下: net share c$ /del net share d$ /del net share e$ /del net share f$ /del net share ipc$ /del net share admin$ /del IIS站点设置： 1、将IIS目录＆数据与系统磁盘分开，可跟踪上一个页面的文件名，方法。

URI字根，。