1、要尽量避免把IIS安装在网络中的主域控制器上。因为在安装完IIS后，会在所安装的计算机上生成IUSR_Computername的匿名账户。
创新互联公司专注于青铜峡网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供青铜峡营销型网站建设，青铜峡网站制作、青铜峡网页设计、青铜峡网站官网定制、小程序制作服务，打造青铜峡网络公司原创品牌,更为您提供青铜峡网站排名全网营销落地服务。
2、因此，检查IIS服务器上的服务列表并保持尽量少的服务必须成为你每天的任务。你应该记住哪个服务应该存在，哪个服务不应该存在。
3、对自己的系统定期做安全扫描和稽查，在别人发现问题前尽早先发现自己的薄弱处。定期做日志分析，寻找多次失败的登陆尝试，反复出现的404，401，403错误，不是针对你的网站的请求记录等。
4、从基本做起，及时安装系统补丁 不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。
5、A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。
限制网站的目录权限。目前有很多的脚本都有可能导致安全隐患，因此在设定IIS中网站的目录权限时，要严格限制执行、写入等权限。经常到微软的站点下载IIS的补丁程序，保证IIS最新版本。
使用安全配置向导（Security Configuration Wizard）来决定web服务器所需的最小功能，然后禁止其他不需要的功能。
应用NTFS文件系统 NTFS可以对文件和目录进行管理，而FAT(文件分配表)文件系统只能提供共享级的安全，建议在安装Windows NT时使用NTFS系统。
以Windows NT的安全机制为基础 作为运行在 Windows NT操作系统环境下的IIS，其安全性也应建立在Windows NT安全性的基础之上。
②NTFS文件安全性：NTFS提供安全性，可以控制对数据文件的访问，应当将数据文件放在NTFS分区。NTFS可以精确控制哪些用户和组以什么权限访问文件和目录。（2）IIS的安全性：除了Windows NT的安全措施外，IIS本身也有安全控制能力。
限制网站的目录权限。目前有很多的脚本都有可能导致安全隐患，因此在设定IIS中网站的目录权限时，要严格限制执行、写入等权限。经常到微软的站点下载IIS的补丁程序，保证IIS最新版本。
使用IIS 0以上支持TLS2 低于IIS0的仅支持TLS0 SSL安全加密机制，目前签发机构给您的证书一般都是：SHA2算法+RSA2048。
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
IIS是Internet Information Server的简称。IIS作为当今流行的Web服务器之一，提供了强大的Internet和Intranet服务功能，如何加强IIS的安全机制，建立一个高安全性能的Web服务器，已成为IIS设置中不可忽视的重要组成部分。
