IIS 伺服器安全設定三大技巧：修補漏洞、權限分配、移除危險組件

網站常被駭或成「肉雞」？Web 伺服器若不安全設定，極易被駭客盯上。透過三個方法可有效防禦攻擊。

基本設定：打補丁、刪除共享

個人站長常用 Windows 伺服器，租用/託管常無專職技術人員，導致基本漏洞存在。安裝作業系統後、正式啟用前，應完成所有補丁安裝。設定可訪問埠：僅開放 Web 服務必要埠，其他禁止（切勿禁用遠端桌面埠 3389）。刪除預設共享：伺服器開啟共享易被病毒/駭客入侵提權或刪除檔案。用 net share c$ /delete 關閉 C 槽預設共享。

權限分配：防止病毒木馬入侵

良好權限設定將危害降至最低。若每個 IIS 站點權限不同，駭客難以旁注攻擊入侵整台伺服器。權限按用戶劃分：依序開啟「開始→程式→管理工具→電腦管理→本地用戶和組」管理所有系統用戶/群組。分區時全部設為 NTFS，再對每個分區設定用戶/群組權限：資料夾右鍵→屬性→安全。每個網站分配一個 IIS 匿名用戶，限制權限僅限該網站目錄，防止其他站點被入侵。

組件管理：讓不安全組件消失

伺服器預設支援許多組件，但也成危害來源。最危險為 WSH 和 Shell，可運行硬碟 exe 程式（如提權程式提升 Serv-U 權限甚至運行高權限系統程式）。卸載最不安全組件：直接刪除對應程式檔案。其他細節：勿在伺服器瀏覽網頁、安裝防毒軟體、安裝防 ARP 攻擊軟體等安全程式。