金鼓奇人

一、操作系统加固
1、安装系统补丁；
2、制订帐号、口令策论；
3、关闭不需要的系统服务；
4、设置特定执行文件的权限；
5、增强日志审核；
6、安全性增强，比如限制guest用户权限；
7、使用安全工具，比如x-scan，nmap等漏洞扫描软件对WEB服务器进行扫描。
二、iis服务加固
1、做好网站权限分配，如果web服务器上有多个网站，可以使各个网站实例读取、修改权限完全分开，避免入侵者从一
个网站实例入侵到另一个网站实例；
2、增强IIS的安全设置，比如修改IIS的扩展配置，减少asp.dll解析范围；
3、对某些控件加固，比如WSH控件。
三、代码审核加固
1、清除SQL注入、跨站漏洞等，可使用Acunetix Web Vulnerability Scanner这类web漏洞扫描器进行扫描；
2、修正权限认证缺陷，对没有检查权限的页面添加权限认证，防止低权限拥护执行高权限功能；
3、正确处理数据库文件，防止恶意用户插入恶意代码并执行。

当然在资金充足的情况下可以考虑购买一个硬件防火墙,来抵挡ddos等攻击

蓦然回首、

IIS设置老出问题 挺重要

美丽田野

这个我相信你明白

feijiyuan

安全确实很难搞的a!!

炮击巴黎

多看 还是有好处的吧