IIS6.0服务器架站无法访问解决方案总结教程如果你的电脑新安装了NT4/Win2000以后，并不是说就可以直接用来作Internet服务器了。尽管微软的补丁打了一大堆，但还是有些漏洞。现在我们就简单的谈一下如何使用IIS建立一个高安全性能的服务器。一、以WindowsNT的安全机制为基础1、NT打SP6补丁、2K打SP4补丁。把磁盘的文件系统转换成NTFS（安装系统的分区可以在安装系统的时候转换，也可以安装完系统以后，用工具转换）。同时把使用权限里有关Everyone的写、修改的权限去掉，关键目录：如Winnt\Repair连读的权限也去掉。2、共享权限的修改。在NT下到开始菜单--》程序--》管理工具--》系统策略编辑器，然后打开系统策略里文件菜单里的“打开注册表”修改其中的windowsNT网络把其中勾去掉。2K下可以写个netsharec$/delete的bat文件，放到机器的启动任务里。原因分析：IIS支持以下几种Web身份验证方法：匿名身份验证IIS创建IUSR_计算机名称帐户（其中计算机名称是正在运行IIS的服务器的名称），用来在匿名用户请求Web内容时对他们进行身份验证。此帐户授予用户本地登录权限。你可以将匿名用户访问重置为使用任何有效的Windows帐户。基本身份验证使用基本身份验证可限制对NTFS格式Web服务器上的文件的访问。使用基本身份验证，用户必须输入凭据，而且访问是基于用户ID的。用户ID和密码都以明文形式在网络间进行发送。Windows集成身份验证Windows集成身份验证比基本身份验证安全，而且在用户具有Windows域帐户的内部网环境中能很好地发挥作用。在集成的Windows身份验证中，浏览器尝试使用当前用户在域登录过程中使用的凭据，如果尝试失败，就会提示该用户输入用户名和密码。如果你使用集成的Windows身份验证，则用户的密码将不传送到服务器。如果该用户作为域用户登录到本地计算机，则他在访问此域中的网络计算机时不必再次进行身份验证。摘要身份验证设定非独立的处理程序使用[独立]的处理程序会损失20%的执行效率，此处所谓「独立」系指将[主目录]、[虚拟目录]页之应用程式保护选项设定为[高（独立的）]时。因此[应用程式保护]设定为[低(IIS处理程序)]时执行效率较高，设定画面如下：如何设定非「独立」的处理程序呢？步骤如下：在[Internet服务管理员]中，选取整个IIS电脑、Web站台、或应用程式的起始目录。於[内容]之[主目录]、[虚拟目录]页，设定应用程式保护选项为[低(IIS处理程序)]。4、调整快取（Cache）记忆体IIS5.0将静态的网页资料暂存於快取（Cache）记忆体当中；IIS4.0则将静态的网页资料暂存於档案当中。调整快取（Cache）记忆体的保存档案数量可以改善执行效率。ASP指令文档执行过後，会在暂存於快取（Cache）记忆体中以提高执行效能。增加快取记忆体的保存文档数量，可提高ActiveServerPages之效能。2、共享权限的修改。在NT下到开始菜单--》程序--》管理工具--》系统策略编辑器，然后打开系统策略里文件菜单里的“打开注册表”修改其中的windowsNT网络把其中勾去掉。2K下可以写个netsharec$/delete的bat文件，放到机器的启动任务里。3、为系统管理员账号更名。同时把系统管理员的密码改成强加密：密码长度在10位以上，并且密码要包括数字、字母、！等各种字符。4、废止TCP/IP上的NetBIOS。通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定。5、安装其他服务。应该尽量不在同台服务器上安装数据库的别的服务，如果装了的话，最主要一点是数据库密码不能跟系统的登陆密码一样。5、勿使用CGI程式使用CGI程式时，因为处理程序（Process）须不建立了SSL安全机制后，只有SSL允许的客户才能与SSL允许的Web站点进行通信，并且在使用URL资源定位器时，输入https://，而不是http://。1、系统管理员账户最好少建，更改默认的管理员帐户名（Administrator）和描述，密码最好采用数字加大小写字母加数字的上档键组合，长度最好不少于14位。2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest账户，但我没有试过。4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户