Сводный перечень рекомендаций по укреплению системы
- Установите сервис-пакеты, надстройки и исправления.
- Выполните IIS Lock.
- Создайте новый сайт и отключите сайт по умолчанию.
- Создайте новый каталог для содержимого.
- Убедитесь в безопасности конфигурации посредством проведения процедуры укрепления системы вручную.
- Отключите родительские пути.
- Отключите поддержку ненужных приложений.
- Удалите виртуальный каталог IIS Internet Printing.
- Удалите демонстрационные каталоги и сценарии.
- Удалите IP-адрес в заголовке расположения содержимого.
- Измените параметры Recycle Bin (Корзина) и политику системных данных файла подкачки.
- Удалите старые каталоги (требуется только после обновления программного обеспечения).
- Установите защиту на настройки CMOS.
- Обеспечьте безопасность физических носителей (привод гибких дисков, привод CD-ROM и т.д.)