Средства Windows NT
Рекомендуется:
- Применение файловой системы NTFS на всех серверах организации. Поддержка списков доступа (Access Control List) позволяет гибко настраивать полномочия каждого пользователя на тот или иной объект, будь то директория или файл. Особенное внимание нужно уделять правам пользователя, в контексте которого исполняется IIS.
- Запрет просмотра директорий пользователям, не выполняющим на сервере административных функций.
- Запрет сервисов файлов и печати на сетевых адаптерах, обращенных в Internet.
- Аудит операций регистрации и доступа к ресурсам сервера и регулярный контроль системного журнала событий.
- Запрет пустых паролей и включение режима блокировки учетной записи пользователя после нескольких попыток ввести неправильный пароль.
- Смена имени administrator на другое, с малой вероятностью угадываемое имя.
- Физическая изоляция консоли сервера или установка псевдо адаптера Headless NT Server, так как все пользователи, кроме использующих анонимный доступ, должны иметь на сервере, где исполняется IIS право Log On Locally.
