如何為服務器租用設置IIS訪問控制
一、IIS訪問控制
IIS訪問控制權限應僅允許服務器管理員和企業所有者更新網站內容。應該允許公共用戶查看該網站,但是該網站的內容不能更改。若要以這種方式控制對目錄和文件的訪問,必須使用NTFS格式的驅動器,而不是FAT32格式的驅動器。使用FAT32,用戶將可以訪問硬盤驅動器上的每個文件。
DAWebDAV是HTTP 1.1協議的擴展,可簡化基于HTTP連接的文件和目錄管理。 IIS可以使用WebDAV“操作”或命令向文件和目錄添加屬性并從文件和目錄讀取屬性。可以遠程編輯,創建,刪除,移動或復制文件和目錄。可以通過Web服務器權限或NTFS權限配置其他訪問控制。
IIS服務器證書為用戶提供了一種確認網站身份的方法。服務器證書包含詳細的標識信息,例如與服務器內容相關的組織的名稱,頒發證書的機構的名稱以及用于建立加密連接的“公鑰”。用戶可以使用此信息來確定Web服務器內容的真實性和安全HTTP連接的完整性。
使用SSL,Web服務器還可以選擇通過檢查客戶端證書的內容來驗證用戶身份。典型的客戶端證書包含有關用戶以及頒發證書和“公鑰”的權限的詳細信息。您可以將客戶端證書驗證與SSL加密技術結合使用,以實現更安全的方法來驗證用戶身份。
三、IIS審核
許多IIS中的許多安全功能都實現了Internet通信標準。這些標準促進了應用程序和信息的一致和跨平臺使用。 Microsoft致力于與Internet和計算機委員會合作,以幫助建立良好的標準并自行實施。
聲明:免責聲明:本文內容由互聯網用戶自發貢獻自行上傳,本網站不擁有所有權,也不承認相關法律責任。如果您發現本社區中有涉嫌抄襲的內容,請發
送郵件至:operations@xinnet.com進行舉報,并提供相關證據,一經查實,本站將立刻刪除涉嫌侵權內容。本站原創內容未經允許不得轉載,或轉載時
需注明出處:新網idc知識百科