因为IIS的用户同时也是Windows 2000的用户，并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制，要创建一个安全可靠的Web服务器，必须要实现Windows 2000和IIS的双重安全，所以保护IIS安全的第一步就是确保Windows 2000操作系统的安全。
IIS服务器可以作为一个Web 服务器单独使用，也可以与相兼容的工具一起使用，它可以用来建立Internet商务、访问和操作来自不同数据源的数据以及创建Web 应用程序，其中这些应用程序利用服务器脚本和组件代码来完成一些客户-服务器功能。
IIS安全配置需要删除不必要的应用程序映射
ISS中默认存在很多种应用程序映射，除了ASP的这个程序映射，其他的文件在网站上都很少用到。 下面，我们就来学习下配置IIS安全的方法。
在“Internet服务管理器”中，右击网站目录，选择“属性”，在网站目录属性对话框的“主目录”页面中，点击[配置]按钮，弹出“应用程序配置”对话框。
在“应用程序映射”页面，删除无用的程序映射。
如果需要这一类文件时，必须安装最新的系统修补补丁，并且选中相应的程序映射，再点击[编辑]按钮。
在“添加/编辑应用程序扩展名映射”对话框中勾选“检查文件是否存在”选项。这样当客户请求这类文件时，IIS会先检查文件是否存在，文件存在后才会去调用程序映射中定义的动态链接库来解析。
删除不必要的应用程序映射，能够有效的保障IIS安全。所以，大家不要忽略了它。
【编辑推荐】
