设置权限是必要的。首先，确定IIS里要建立几个站点，之后为每个站点建立一个用户。在IIS站点的目录安全性里选择让这个用户作为匿名访问的帐户。再设置所有分区都禁止这个用户访问，而在站点对应的文件夹设置允许此用户访问。这样即使站点被入侵，入侵者也拿不到服务器的shell。

log 服务器的安全，最好不要将 log 服务器连接在网路中。也就是说，当您需要检查 logger 服务器上得东西的时侯，您需要到电脑前，打开屏幕。而不是远端 login 进来。但是，如果说您一定

巧妙使用用NTFS权限保卫IE安全

用root用户启动远程服务一直是安全大忌，因为如果服务程序出现问题，远程攻击者极有可能获得主机的完全控制权。MySQL从3.23.15版本开始时作了小小的改动，默认安装后服务要用mysql用户来

如果启用了HTTP服务则需要对其进行安全配置：设置用户名和密码；采用访问列表进行控制。

内部网段，访问别人的隐私。目前来说使用IPS类入侵防御系统往往可以有效的追踪入侵者的足迹，正巧笔者所在公司购买了一套价格高昂的IPS入侵防御硬件系统，接下来笔者就将自己在日常维护与管理过程中遇到的几次真实的追踪入侵者的经历写出来和各位IT168安全频道的读者分享。

改变政府网络的原有网络拓扑结构，也不希望在邮件服务器上安装防病毒软件增加原服务器的负载，因此推荐使用InfoGateUTM安全网关。这个产品设计提供的高性能表现是由于集成了软件和硬件，因而允许更多

USG设备的日志收集到中心点进行统一分析处理，形成全网的网络安全风险分析报告。USG集中管理中心可提供多达200台设备的集中管理，非常适合于zhengfu、金融、企业等用户的大规模部署的管理和维护。

由于UTM市场鱼龙混杂，相关产品在质量和总体使用效果方面千差万别。所幸的是，企业能够转而利用专门的网络安全平台进行特定的网络整合，从而免受其扰。

在保护企业网服务器不受攻击方面，安全经理面临着众多的挑战。尽管入侵检测系统(IDS)曾一度广受欢迎，但如今互联网上攻击方式不断翻新，同时，签名技术的IDS检测不到新攻击和变形攻击，也检测不出加密流量中的攻击，因此，传统的IDS在主动性上逐渐显示出其局限性。