展羽博客居

本模块内容
目标
适用范围
如何使用本模块
概述
威胁与对策
确保 Web 服务器安全的方法
IIS 和 .NET Framework 安装注意事项
安装建议
确保 Web 服务器安全的步骤
步骤 1：修补程序和更新程序
步骤 2：IISLockdown
步骤 3：服务
步骤 4：协议
步骤 5：帐户
步骤 6：文件和目录
步骤 7：共享
步骤 8：端口
步骤 9：注册表
步骤 10：审核和日志记录
步骤 11：站点和虚拟目录
步骤 12：脚本映射
步骤 13：ISAPI 筛选器
步骤 14：IIS 元数据库
步骤 15：服务器证书
步骤 16：Machine.Config
步骤 17：代码访问安全性
安全 Web 服务器快照
保持安全
远程管理
简化并自动设置安全性
小结
其他资源

http://www.microsoft.com/china/technet/security/guidance/secmod89.mspx