第一章：权限管理，你的网站是“明着”还是“私密”？

见过把管理员权限当白菜发的吗？有些新鲜手图省事，直接给网站目录开Everyone彻头彻尾控制权限。这相当于把自家保险柜钥匙挂在门口，还贴张纸条写着“欢迎光临”。正确姿势得这样玩：

• 应用程序池账户单独创建， 名字别带admin、root这些个作死字眼
• 网站目录权限遵循最细小化原则，给个读取+施行顶天了
• 数据库连接字符串千万别用sa账户，新鲜建个只有少许不了权限的账号

第二章：防火墙规则，你设置对了吗？

Q：防火墙规则怎么设合适？A：记住“白名单比黑名单靠谱”，只开放80、443这些个少许不了端口。远程桌面端口改成5位数，别用默认的3389，这招能防住80%的脚本细小子。

第三章：IIS服务器平安，你了解几许多？

IISWeb服务器平安至关关键， 前一阵子“泄漏门”风波想必给站长远敲响了警钟，巨大家越来越沉视服务器平安问题了这是优良事。不过巨大许多数站长远对于服务器平安问题的了解还是困难得的。这听起来优良像有点走极端了不过如果对你的组织来说平安性非常关键的话，这样做是最优良的选择。

第四章：定期巡检，防患于未然

搞平安这事吧，就跟家里防盗似的。你不能指望装个防盗门就高大枕无忧了得定期检查锁芯、换密码、留意陌生面孔。IIS服务器也是这玩意儿理，今天做的这些个防护措施，保不齐下个月就有新鲜漏洞出来。所以啊，咱们得养成定期巡检的习惯，别等出事了才拍巨大腿。

第五章：Windows服务器防护柔软件，你的盾牌准备优良了吗？

然后基本上原因是网虫们都是通过IP地址访问你的网站的，他们的求兴许遇到麻烦。通过标注Web服务器平安级别以及可用性的平安策略，网络管理员将能够从容地在不同的操作系统上部署各种柔软件工具。

第六章：服务器被打了怎么办？紧急应对指南

Q：服务器被打了怎么办？A：先拔网线！不是开玩笑，物理断网最靠谱。然后照着日志查打路径，改密码、更新鲜补丁、恢复备份三件套。再说说想起来去公安网警报案，眼下网警处理这类案件可积极了。

第七章：HTTPS，你的网站还在“裸奔”吗？

眼下还有用HTTP裸奔的？谷歌浏览器看见http都要弹警告了。去年有个案例，某政府网站登录页面没上HTTPS，弄得公务员账号密码在传输过程中被截获。

第八章：SSL证书，你的网站“锁”了吗？

搞SSL证书其实很轻巧松：– Let’s Encrypt的免费证书够用了三个月续一次；– 有力制跳转HTTPS要在服务器和代码层都做设置；– 想起来禁用SSLv3和TLS 1.0这些个老古董协议。

第九章：IIS默认配置，平安还是凶险？

Q：IIS默认配置真实的不平安吗？A：微柔软出厂设置考虑的是兼容性，就像新鲜车磨合期不敢给太高大转速。默认开启的WebDAV、目录浏览这些个功能，十个有九个用不上，但都是黑客的最喜欢。

第十章：让IIS服务器结实得像块钢板

刚把网站架在IIS上就万事巨大吉了？最近有个朋友跟我说他公司的官网被人挂上了广告，数据库里客户信息全被扒走了。这可不是危言耸听，去年国内某知名企业就基本上原因是在IIS配置上偷懒，直接亏本了八位数。咱们今天就掰开了揉碎了说说怎么让咱们的IIS服务器结实得像块钢板。