IIS安全配置手册此安全配置标准适用于IIS的5.0以上版本。1为IIS中的文件分类设置权限除了在操作系统里为IIS的文件设置必要的权限外，还要在IIS管理器中为它们设置权限，以期做到双保险。一般而言，对一个文件夹永远也不应同时设置写和执行权限，以防止攻击者向站点上传并执行恶意代码。另外目录浏览功能也应禁止，预防攻击者把站点上的文件夹浏览个遍最后找到漏洞。一个好的设置策略是:为Web站点上不同类型的文件都建立目录，然后给它们分配适当权限。例如：静态文件文件夹:包括所有静态文件，如HTM或HTML，给予允许读取、拒绝写的权限。 ASP脚本文件夹:包含站点的所有脚本文件，如cgi、vbs、asp等等，给予允许执行、拒绝写和读取的权限。 EXE等可执行程序:包含站点上的二进制执行文件，给予允许执行、拒绝写和拒绝读取的权限。2删除危险的IIS组件默认安装后的有些IIS组件可能会造成安全威胁，应该从系统中去掉，以下是一些“黑名单”大家可以根据自己的需要决定是否需要删除。 Internet服务管理器(HTML):这是基于Web的IIS服务器管理页面，一般
