Windows操作系统的IIS是大家最常用的Web服务器之一。IIS功能强大、简单易用，但也容易受到恶意攻击，它的安全性一直是大家谈论的焦点，为了增强Web服务器的安全性，在Windows Server 2003操作系统的IIS6中增加了很多安全防范功能，“URL授权”就是其中之一。该功能可以使得IIS6更加安全稳定地工作，本文就向大家介绍一下有关URL授权的相关的知识。
一、为什么使用URL授权
IIS网站为用户工作提供便利，但它的安全性一直是管理员最关心的话题。众所周知，IIS服务器组件存在一些漏洞，很多“不法之徒”利用这些漏洞对网站进行攻击。虽然及时安装IIS补丁可以修复这些漏洞，但新的漏洞又会不断出现。很多管理员采用取消匿名访问权限方式来控制访问网站的用户范围，但此方式还是存在一定的安全隐患。为了增强IIS的安全性，在Windows Server 2003系统中提供URL授权功能，它可以通过授权管理器对浏览网站的用户进行严格的控制。如要想让某个用户账户能访问启用了URL授权功能的虚拟目录，首先这个用户账号必须是Windows Server 2003系统合法的账号。此外，还要将该账号添加到授权管理器的角色分配项中。
在Windows Server 2003系统中，IIS6默认是允许用户匿名访问的，要想使用URL授权功能，首先必须禁用匿名访问。点击“开始→运行”，在运行对话框中输入“%systemroot% \System32\InetSrv\IIS.msc”命令（其中“%systemroot%”表示操作系统所在目录）。回车后弹出“Internet信息服务(IIS)管理器”窗口，然后依次展开“本地计算机→网站→默认网站”。下面笔者以默认网站的Online虚拟目录为例，介绍如何配置URL授权功能。
设为主页
收藏本站
相关文章:
