 |
| |
|
|
4、巧用日志寻找安全隐患
任何对IIS服务器的访问，都会在服务器中留下访问记录，黑客或非法攻击者的访问同样也会在日志文件中留下痕迹；因此，要是我们能活用日志文件，就能及时知道黑客是否对IIS服务器进行了攻击，并且还能知道什么时候进行了攻击；一旦发现有攻击记录时，必须及时采用安全应对措施来阻止黑客的继续攻击。 考虑到IIS服务器的日志记录，在默认状态下保存在Windows系统的“system32\logfiles”文件夹中，许多黑客很容易从这里找到原始日志文件，并对该日志文件进行修改，从而抹除其攻击痕迹，这样我们就无法从日志文件中知道IIS服务器是否存在安全隐患。为了阻止黑客随意更改日志记录文件，你可以按照如下步骤来修改日志文件的保存路径：
依次单击“开始”/“程序”/“管理工具”/“Internet服务管理器”命令，在弹出的Internet信息服务控制台窗口中，用鼠标右键单击目标Web网站，从弹出的快捷菜单中执行“属性”命令，在其后出现的Web站点属性设置窗口中，单击“Web站点”标签； 在对应的标签页面中，将“启用日志记录”选项选中，同时单击一下“属性”按钮，在随后出现的如图6所示的属性设置框中，你将看到IIS服务器的日志文件默认存放位置为“%Windir%\System32\Logfiles”；
图6
此时你可以单击“浏览”按钮，在接着出现的文件夹选择对话框中，选择一个藏匿较深的子文件夹，作为IIS服务器日志文件新的存放位置。此外，为了能让日志文件及时记录黑客攻击行为，你最好在“新日志时间间隔”设置项处，选中“每天”选项；然后在“扩充的属性”标签页面中，你必须指定IIS服务器到底记录哪方面的内容；最后为了防止黑客随意改动日志文件，你还需要返回到系统资源管理器窗口，修改一下目标日志文件的属性，让日志文件只有本地管理员才有权限访问。完成上面的设置后，IIS服务器的日志文件就能发挥应有作用，并能帮助你及时查找到服务器中存在的安全隐患了。
(责任编辑：刘伟)
|
|
|
|
-- 给编辑写信
