Windows Server 2012 - Keamanan IIS

IIS (Internet Information Services)menghadapi internet sepanjang waktu. Jadi, penting untuk mengikuti beberapa aturan untuk meminimalkan risiko diretas atau mengalami masalah keamanan lainnya. Aturan pertama adalah mengambil semua pembaruan sistem secara teratur. Yang kedua adalah membuat polling aplikasi yang berbeda untuk ini, yang dapat dilakukan dengan mengikuti langkah-langkah yang ditunjukkan di bawah ini.

Step 1 - Anda harus pergi ke: Server Manager → Internet Information Services (IIS) Manager → Application Pulls.

Step 2 - Klik "Situs" → Klik Kanan "Situs Web Default" → Kelola Situs Web → Pengaturan Lanjutan.

Step 3 - Pilih Pools Default.

Step 4 - Nonaktifkan metode OPTIONS, ini dapat dilakukan dengan mengikuti jalur - Server Manager → Internet Information Services (IIS) Manager → Request Filtering.

Step 5 - Di panel tindakan, pilih "Tolak Kata Kerja" → Sisipkan 'OPTIONS' di Kata Kerja → OK.

Step 6 - Aktifkan blok Pembatasan IP Dinamis dengan membuka - Manajer IIS → Klik dua kali pada "Pembatasan Alamat IP dan Domain" → Panel tindakan.

Step 7 - Kemudian pilih "Edit Pengaturan Pembatasan Dinamis" → Ubah dan atur pengaturan pembatasan IP dinamis sesuai kebutuhan Anda → tekan OK.

Step 8 - Aktifkan dan Konfigurasi Aturan Penyaringan Permintaan, untuk melakukan ini - Manajer IIS → Klik dua kali pada "Minta Penyaringan" → Ubah ke tab Aturan → Panel Tindakan.

Step 9 - Kemudian pilih "Add Filtering Rule" → Tetapkan aturan yang diperlukan → Klik OK.

Step 10 - Aktifkan logging, untuk melakukan ini kita harus mengikuti jalur ini - IIS Manager → pilih situs tertentu yang ingin Anda konfigurasi → Logging.