先在服务里关闭IIS admin service服务，找到Windows\System32\Inesrv目录下的Metabase．xml并打开，找到ASPMaxRequestEntityAllowed，将其修改为需要的值。默认为204800，即200K，把它修改为51200000(50M)，然后重启IIS admin service服务。

在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-审核策略在创建审核项目时需要注意的是如果审核的项目太多，生成的事件也就越多，那么要想发现严重的事件也越难当然如果审核的太少也会影响你发现严重的事件，你需要根据情况在这二者之间做出选择。

保护您的域控制器是您网络安全策略中的重要一步。在本文中，我们讨论了如何保障域控制器的物理安全，如何保障域账号的安全性，重定位活动目录的数据库文件，以及如何使用Syskey工具来保护存储在域控制器中的账号密码信息。

dwNumberBytes=sizeof(SYSTEM_PERFORMANCE_INFORMATION);Status=NtQuerySystemInformation(SYSTEM_PERF_INFO,SystemPerfInfo,dwNumberBytes,dwReturnLength);if(Status!=STATUS_SUCCESS)printf("IdleTime:\t\t");llTempTime=SystemPerfInfo.IdleTime.QuadPart;llTempTime/=10000;printf("%d:",llTempTime/(60*60*

原因：在 IIS 6.0 中，默认设置是特别严格和安全的，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。配置数据库属性实施的最大 ASP 张贴大小为 204,800 个字节，并将各个字段限制为 100 KB。在 IIS 6.0 之前的版本中，没有张贴限制。 这就造成了文件上传不能超过200k，而事实上是提交数据不能超过200k,你可

C:分区部分：c:\administrators全部iis_wpg只有该文件夹列出文件夹/读数据读属性读扩展属性读取权限c:\inetpub\mailrootadministrators全部system全部service全部c:\inetpub\ftprooteveryone只读和运行c:\windowsadministrators全部Creatorowner不是继承的只有子文件夹及文件完全PowerUsers修改，读取和运行，列出文件夹目

组策略用于从一个单独的点对多个Microsoft Active Directory目录服务用户和计算机对象进行配置。在默认情况下，策略不仅影响应用该策略的容器中的对象，还影响子容器中的对象。 组策略包含了"计算机配置、Windows 设置、安全设置"下的安全设置。您可将预先配置的安全模板导入策略，来完成对这些设置的配置。 应用组

当EXCHANGE服务器部署完毕以后，每个服务器应该履行的职责都已经比较明确。剩下应该考虑的就是如何加强内部企业的服务器安全，以及有效合理利用服务器资源。也就是要明确这个服务器在整个企业内部到底处于一个什么样的角色。比如exchange邮件服务器，能够提供多项服务器功能，比如OWA、OMA、POP3、SMTP、HTTP等多项服务，而

域控制器，正如其名，它具有对整个Windows域以及域中的所有计算机的管理权限。因此你必须花费更多的精力来确保域控制器的安全，并保持其安全性。本文将带您了解一些在域控制器上应该部署的安全措施。域控制器的物理安全第一步(也是常常被忽视的一步)就是要保障你的域控制器的物理安全。也就是说，你应该将服务器放

我们知道，在NT技术架构的Windows系统中，有一个系统内置的权限较低的匿名访问账号guest，我们经常会遇到在win2000和xp系统中设置了共享目录但别人却没法访问的情况，主要原因就是系统禁用了guest账号，只需启用该账号即可。但是由于该账号的存在往往会给系统的安全带来危害，比如：别人偷偷把你的guest激活后作为后门账号