Windows Server 2012 - Bảo mật IIS

IIS (Internet Information Services)luôn đối mặt với internet. Vì vậy, điều quan trọng là phải tuân theo một số quy tắc để giảm thiểu nguy cơ bị tấn công hoặc gặp bất kỳ vấn đề bảo mật nào khác. Quy tắc đầu tiên là thực hiện tất cả các bản cập nhật của hệ thống thường xuyên. Cách thứ hai là tạo các cuộc thăm dò ứng dụng khác nhau, có thể được thực hiện bằng cách làm theo các bước được hiển thị bên dưới.

Step 1 - Bạn phải vào: Server Manager → Internet Information Services (IIS) Manager → Application Pulls.

Step 2 - Nhấp vào “Trang web” → Nhấp chuột phải vào “Trang web mặc định” → Quản lý trang web → Cài đặt nâng cao.

Step 3 - Chọn Bể bơi mặc định.

Step 4 - Vô hiệu hóa phương pháp OPTIONS, điều này có thể được thực hiện theo đường dẫn - Trình quản lý máy chủ → Trình quản lý dịch vụ thông tin Internet (IIS) → Lọc yêu cầu.

Step 5 - Trong ngăn hành động, chọn "Từ chối Động từ" → Chèn 'TÙY CHỌN' trong Động từ → OK.

Step 6 - Kích hoạt khối Hạn chế IP động bằng cách đi tới - Trình quản lý IIS → Nhấp đúp vào "Địa chỉ IP và Giới hạn miền" → ngăn Hành động.

Step 7 - Sau đó chọn "Chỉnh sửa cài đặt hạn chế động" → Sửa đổi và thiết lập cài đặt hạn chế IP động theo nhu cầu của bạn → nhấn OK.

Step 8 - Kích hoạt và cấu hình các quy tắc lọc yêu cầu, để thực hiện điều này - Trình quản lý IIS → Nhấp đúp vào "Yêu cầu lọc" → Thay đổi sang tab Quy tắc → Ngăn hành động.

Step 9 - Sau đó chọn "Thêm quy tắc lọc" → Đặt các quy tắc cần thiết → Nhấn OK.

Step 10 - Kích hoạt tính năng ghi nhật ký, để thực hiện việc này chúng ta cần làm theo đường dẫn này - Trình quản lý IIS → chọn trang web cụ thể mà bạn muốn cấu hình → Ghi nhật ký.