教你正確的IIS Lockdown的安裝方法
了解了IIS Lockdown的很多知識(shí)，想必大家都躍躍欲試了吧，今天，我們就一起來學(xué)習(xí)下IIS Lockdown的安裝方法。希望對(duì)大家對(duì)IIS服務(wù)器的安全知識(shí)的學(xué)習(xí)有所幫助。
IIS Lockdown 2.1可以從http://www.microsoft.com/downloads/release.asp?releaseid=33961下載。下載之后得到一個(gè)iislockd.exe，雙擊運(yùn)行，把它解壓縮到一個(gè)臨時(shí)目錄并啟動(dòng)IIS Lockdown向?qū)А?/p>
但是，如果要用IIS Lockdown來保護(hù)多個(gè)服務(wù)器，***按照下文的說明把它解壓縮到一個(gè)專用目錄，這樣就不必每次運(yùn)行IIS Lockdown都要重新解壓縮了。
必須注意的是，下載得到的是一個(gè)自解壓縮的執(zhí)行文件，這個(gè)執(zhí)行文件與壓縮包里面的應(yīng)用執(zhí)行文件同名。因此，如果把iislockd.exe解壓縮到它本身所在的目錄，就會(huì)引起文件名稱沖突。請(qǐng)按照下面的安裝步驟執(zhí)行，以避免可能出現(xiàn)的問題：
㈠ 將iislockd.exe下載到一個(gè)臨時(shí)目錄。
㈡ 打開控制臺(tái)窗口，進(jìn)入臨時(shí)目錄，執(zhí)行命令“iislockd.exe /q /c /t:c:\IISLockdown”解開壓縮，/q要求以“安靜”模式操作，/c要求IIS Lockdown只執(zhí)行提取文件的操作，和-t選項(xiàng)一起使用，-t選項(xiàng)指定了要把文件解壓縮到哪一個(gè)目錄（例如在本例中，要求把文件解壓縮到c:\IISLockdown目錄）。
表一列出了iislockd.exe解壓縮得到的主要文件，注意iislockd.exe包含了URLScan的文件，但本文不準(zhǔn)備詳細(xì)探討URLScan。
表一：IIS Lockdown 2.1主要文件
- IIS Lockdown文件 說明
- iislockd.exe IIS Lockdown主執(zhí)行文件。
- iislockd.ini 配置和選項(xiàng)文件。
- iislockd.chm 聯(lián)機(jī)幫助。
- runlockdunattended.doc 有關(guān)“無人值守”運(yùn)行方式的文檔。
- 404.dll “文件沒有找到”應(yīng)答文件。
- URLScan文件 說明
- urlscan.exe URLScan安裝程序包。
- urlscan.doc URLScan文檔。
- urlscan*.ini 配置和選項(xiàng)文件。
- urlscan_unattend.txt 無人值守方式安裝URLScan的配置文件。
- readme.txt 針對(duì)無人值守方式運(yùn)行URLScan的說明
- unattend.cmd 無人值守方式安裝URLScan的命令文件。
到這里，我們就完成了對(duì)IIS Lockdown 2.1的安裝工作。快來試試吧！
【編輯推薦】
