IIS安全新知—利用这些文件与工具战胜入侵者

Web服务器是您的网络上最容易成为入侵者目标的系统。确保Microsoft IIS系统的安全是系统管理员的首要目标之一。Microsoft提供了多种文件与工具来帮助管理员,其中有些资源是供开发者而不是供管理员使用的,但是在Web服务器的世界中,开发与管理的界限往往很模糊。很多滥用的情形是来自应用程序代码的弱点而非设置,因此Web网站的安全对于开发者与管理员的责任是一样重大的。即使您将Web网站的开发工作外包,也需要知道与开发有关的重要的安全性问题,才能够保护您的IIS系统,以免被侵入。