Web服务器安全管理指南及最佳实践.pptx

TNT2006-0512 Web服务器安全管理全文共50页，当前为第1页。 IIS 6.0 Web服务器安全管理最佳实践姓名职务公司名称Web服务器安全管理全文共50页，当前为第2页。首先具备的知识掌握Windows 2000/Windows Server 2003的日常操作了解IIS（ Internet Information Server ）或者IIS日常操作如果能够了解常见攻击方法或相关内容更佳级别200 Web服务器安全管理全文共50页，当前为第3页。概览IIS服务器不仅仅能够提供常见的WEB应用而且和很多服务器集合使用在企业中已经非常广泛，如何加固IIS服务器安全您了解多少？是否安装了系统补丁并配置了防火墙就万无一失了？您是否了解IIS 6.0基础架构了解如何保护IIS Web服务器安全、防范攻击以及优化IIS Web服务器的技巧、实践与工具Web服务器安全管理全文共50页，当前为第4页。内容安排IIS 6.0基础架构Web Services面对的主要威胁和攻击常用安全利器场景学习总结参考资源简单快速有效的安全Web服务器安全管理全文共50页，当前为第5页。 DLLHOST.exe ISAPI Extensions (ASP, etc.) ISAPI Filters metabase IIS 6.0架构TCP/IP INETINFO ASP.NET ISAPI Aspnet_wp.exe CLR App Domain metabase INETINFO HTTP.SYS WAS Config Mgr Process Mgr W3WP.EXE Application Pool 1 ASP.NET ISAPI CLR App Domain W3WP.EXE ISAPI Extensions (ASP, etc.) ISAPI Filters Application Pool 2 W3WP.EXE ASP.NET ISAPI CLR App Domain CLR App Domain Web Garden W3WP.EXE ISAPI Extensions (ASP