Windows Server 2003 架設 IIS 6.0 完整教學與安全鎖定指南

一、安裝 IIS 6.0 核心元件

1. 「控制台 → 新增/移除程式 → 新增/移除 Windows 元件」。
2. 勾選 Internet Information Services (IIS)，點「詳細資料」依需求勾選子元件：
   必選：WWW 服務、IIS 管理員、通用檔案、ASP.NET（若跑 .NET）。
   選用：FTP 服務、SMTP 服務、NNTP 服務、伺服器端包含 (SSI)、WebDAV。
   建議取消：IIS 範例網站、HTML 版管理工具、Internet 列印。
3. 插入 Win2003 光碟完成安裝。

二、建立第一個 Web 網站

假設伺服器 IP：192.168.1.10，網頁根目錄：D:\WebRoot，首頁：index.html。

1. 開啟「IIS 管理員」，右鍵「預設網站」→ 內容。
2. 網站頁籤：IP 位址選 192.168.1.10，TCP 埠保留 80。
3. 主目錄頁籤：本機路徑設為 D:\WebRoot，權限勾選「讀取」、「記錄造訪」；取消「目錄瀏覽」、「寫入」。
4. 文件頁籤：啟用預設內容頁面，新增 index.html、default.aspx 並調整優先順序。
5. 如需虛擬目錄映射其他資料夾（如 E:\Data 映射為 /data），右鍵網站 → 新增 → 虛擬目錄，別名 data，路徑 E:\Data，權限同主目錄。
6. 瀏覽器輸入 https://192.168.1.10 驗證。

三、多網站架設策略

主機標頭設定範例： 網站內容 → 進階 → 編輯 IP/埠 → 主機標頭值填 www.example.com。

四、三分鐘完成 IIS 6.0 核心安全鎖定

1. 安裝階段防護

• 網站根目錄勿放在系統分區（建議獨立資料磁碟）。
• 修改 IIS 安裝預設路徑（預設 %SystemDrive%\Inetpub）。
• 安裝完成立即套用所有安全性更新（WSUS/Windows Update）。

2. 移除高風險預設內容

• 刪除 wwwroot 下預設虛擬目錄：IISHelp、IISAdmin、IISSamples、MSADC、Scripts、Prntrs。
• 「新增/移除 Windows 元件」移除不需的服務：SMTP、NNTP、HTML 版管理工具、範例應用程式。

3. 目錄權限分級管理

在 IIS 管理員中對各類型資料夾設定獨立權限：

• 靜態檔案區（圖片、CSS、JS、HTML）：讀取 ✔ / 寫入 ✘ / 執行 ✘
• 腳本區（ASP、ASPX、PHP）：讀取 ✘ / 寫入 ✘ / 執行 ✔
• 可執行檔區（DLL、EXE、COM）：讀取 ✘ / 寫入 ✘ / 執行 ✔
• 上傳區：讀取 ✔ / 寫入 ✔ / 執行 ✘（需配合上傳元件防偽掃毒）。

4. 清理應用程式對應

網站內容 → 主目錄 → 組態 → 應用程式對應：僅保留 .asp、.aspx、.asmx、.ashx 等必要副檔名，其餘（.htr、.idc、.shtm、.stm、.cer 等）全數移除。若未來需啟用，務必打上最新修補程式並勾選「確認檔案是否存在」。

5. 日誌安全強化

• 修改日誌預設路徑（%SystemRoot%\System32\LogFiles）至非系統磁碟獨立資料夾，並設定 NTFS 權限 僅 Administrators 可讀寫。
• 啟用 W3C 延伸日誌格式，包含 cs-uri-stem、cs-uri-query、c-ip、sc-status、time-taken 等關鍵欄位，利於事後稽核。

結語

遵循「最小權限、最小暴露、完整稽核」三原則，配合定期修補與日誌審計，即可在 Windows Server 2003 上建立相對安全的 IIS 6.0 主機環境。