打造高安全性 IIS Web 伺服器：作業系統基礎與 IIS 安全機制完整設定指南

一、以 Windows NT 安全機制為基礎

1. 採用 NTFS 檔案系統

NTFS 提供檔案/目錄級存取控制 (ACL)，FAT 僅有共享級安全。**安裝 Windows NT 時即應選擇 NTFS**。

2. 修改共享預設權限

新建共享預設 Everyone「完全控制」，**立即移除 Everyone 權限**，依最小權限原則授予必要帳號。

3. 重命名系統管理員帳號

域用戶管理器可限制猜測次數，但 Administrator 例外。步驟：
① 啟動「域用戶管理員」
② 選取 Administrator
③ 「使用者」選單 → 「重新命名」

4. 停用 TCP/IP 上的 NetBIOS

非必要遠端管理時，網路屬性綁定中解除 NetBIOS 與 TCP/IP 綁定，阻斷網域名稱枚舉與遠端管理攻擊面。

二、IIS 安全機制設定

1. 安裝階段安全決策

• 避免安裝於主域控制器 (PDC)： 安裝 IIS 會產生 IUSR_ComputerName 匿名帳號並加入域用戶組，導致匿名用戶擁有域用戶權限，危及整個域
• 避免安裝於系統分區： 防止 Web 攻擊波及系統檔案

2. 使用者存取控制

(1) 匿名用戶 IUSR_ComputerName

• 密碼隨機產生，匿名存取帶來潛在風險
• 無匿名需求時：**停用 WWW 服務匿名存取**
  步驟：ISM → WWW 服務屬性 → 取消匿名存取

(2) 一般用戶

• 強制複雜密碼 (大小寫+數字+符號)
• 定期強制變更密碼
• 鎖定失敗登入嘗試
• 設定帳號存活期限

3. 登入驗證方式選擇

建議： 內部/機密站點啟用 Windows 整合驗證；公開匿名站點僅啟用匿名並嚴格限制 IUSR 權限。