因爲IIS（即Internet Information Server）的方便性和易用性，使它成爲最受歡迎的Web服務器軟件之一。但是，IIS的安全性卻一直令人擔憂。如何利用IIS建立一個安全的Web服務器，是很多人關心的話題。
構造一個安全系統
要創建一個安全可靠的Web服務器，必須要實現Windows 2000和IIS的雙重安全，因爲IIS的用戶同時也是Windows 2000的用戶，並且IIS目錄的權限依賴Windows的NTFS文件系統的權限控制，所以保護IIS安全的第一步就是確保Windows 2000操作系統的安全：
1. 使用NTFS文件系統，以便對文件和目錄進行管理
2. 關閉默認共享
網上鄰居屬性--本地連接屬性--Microsoft 網絡的文件和打印機共享 卸載 可以完全關閉共享
打開註冊表編輯器，展開“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ LanmanServer\Parameters”項，添加鍵值AutoShareServer，類型爲REG_DWORD，值爲0。這樣就可以徹底關閉 “默認共享”。。
3. 修改共享權限
建立新的共享後立即修改Everyone的缺省權限，不讓Web服務器訪問者得到不必要的權限。
4. 爲系統管理員賬號更名，避免非法用戶***。
鼠標右擊［我的電腦］→［管理］→啓動“計算機管理”程序，在“本地用戶和組”中，鼠標右擊“管理員賬號（Administrator）”→選擇“重命名”，將管理員賬號修改爲一個很普通的用戶名。
5. 禁用TCP/IP 上的NetBIOS
鼠標右擊桌面上［網絡鄰居］ →［屬性］ →［本地連接］ →［屬性］，打開“本地連接屬性”對話框。選擇［Internet協議（TCP/IP）］→［屬性］→［高級］→［WINS］，選中下側的“禁用 TCP/IP上的NetBIOS”一項即可解除TCP/IP上的NetBIOS。。
6. TCP/IP上對進站連接進行控制
鼠標右擊桌面上［網絡鄰居］ →［屬性］ →［本地連接］ →［屬性］，打開“本地連接屬性”對話框。選擇［Internet協議（TCP/IP）］→［屬性］→［高級］→［選項］，在列表中單擊選中“TCP /IP篩選”選項。單擊［屬性］按鈕，選擇“只允許”，再單擊［添加］按鈕，只填入80端口。
7. 修改註冊表，減小拒絕服務***的風險。
打開註冊表：將HKLM\System\
CurrentControlSet\Services\Tcpip\Parameters下的SynAttackProtect的值修改爲2，使連接對超時的響應更快。
保證IIS自身的安全性
IIS安全安裝
要構建一個安全的IIS服務器，必須從安裝時就充分考慮安全問題。
1. 不要將IIS安裝在系統分區上。
2. 修改IIS的安裝默認路徑。
3. 打上Windows和IIS的最新補丁。
IIS的安全配置
1. 刪除不必要的虛擬目錄
IIS安裝完成後在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等，這些目錄都沒有什麼實際的作用，可直接刪除。
2. 刪除危險的IIS組件
默認安裝後的有些IIS組件可能會造成安全威脅，例如 Internet服務管理器（HTML）、SMTP Service和NNTP Service、樣本頁面和腳本，大家可以根據自己的需要決定是否刪除。
3. 爲IIS中的文件分類設置權限
除了在操作系統裏爲IIS的文件設置必要的權限外，還要在IIS管理器中爲它們設置權限。一個好的設置策略是：爲Web 站點上不同類型的文件都建立目錄，然後給它們分配適當權限。例如：靜態文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執行、拒絕寫和讀取，EXE等可執行程序允許執行、拒絕讀寫。
4. 刪除不必要的應用程序映射
ISS中默認存在很多種應用程序映射，除了ASP的這個程序映射，其他的文件在網站上都很少用到。
在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“主目錄”頁面中，點擊［配置］按鈕，彈出“應用程序配置”對話框，在“應用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統修補補丁，並且選中相應的程序映射，再點擊［編輯］ 按鈕，在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在後纔會去調用程序映射中定義的動態鏈接庫來解析。
5. 保護日誌安全
日誌是系統安全策略的一個重要環節，確保日誌的安全能有效提高系統整體安全性。
● 修改IIS日誌的存放路徑
默認情況下，IIS的日誌存放在%WinDir%\System32\LogFiles，***當然非常清楚，所以最好修改一下其存放路徑。在 “Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“Web站點”頁面中，在選中“啓用日誌記錄”的情況下，點擊旁邊的［屬性］按鈕，在“常規屬性”頁面，點擊［瀏覽］按鈕或者直接在輸入框中輸入日誌存放路徑即可。
● 修改日誌訪問權限，設置只有管理員才能訪問。
通過以上的一些安全設置，相信你的Web服務器會安全許多。
殺毒軟件和防火牆的安裝
避免機器受到蠕蟲***類的工具防火牆和殺毒軟件是不可缺少的 這樣就可以避免%98以上的蠕蟲和變種病毒的***了 但是防範惡意的腳本***還是不起作用的。
DOS***
DOS是Hacker最經典和最常用的一中***手段
我們可以進入
windows2003/xp X：\windows\sysset32\cmd.exe （X系統盤符）
windows2000 X：\winNT\sysset32\cmd.exe （X系統盤符）
重命名或者刪除CMDshell 最簡單和最有效果的方法是 重命名和修改cmdshell的使用權限
注意更改了cmd文件名稱的話 批處理不能正常運行的哦