Win2K IIS服务器安全构建指南(4)

　　三、建立审核例行程序和备份策略

　　完成了以上这些任务后，可以说服务器就是一个“准Internet 服务器”了。之所以说“准”，是因为还需要以下两个重要的补充方案：

　　1、建立审核例行程序

　　在站点对外开放前，我们必须为这个服务器配置一个审核程序，以及时全面地确定服务器是否正受到攻击或威胁。日志文件就象一个站点的耳朵，千万不要让它成为摆设，每天都要安排一定的时间来查看日志、检查是否有异常活动发生。而且，可以使用一些商业工具方便地、及时地或定时地收集和整理相关日志信息，以期更有效地检查它们。

　　以下是必须重点关注的事件：

　　● 失败的登录

　　● 失败的文件和对象访问

　　● 失败的用户权力使用

　　● 失败的安全策略修改

　　● 失败的用户和组策略修改

　　以下是需要关注的事件：

　　● 所有对脚本和Bin文件夹的访问

　　● 所有包含Web发布文件的文件夹

　　2、数据保护

　　对存储在服务器上暴露于Internet的数据进行保护也很重要。除了设置相应权限外，建立一个正式的备份策略，定期进行磁带备份非常必要的。备份策略应该确定以下内容：

　　● 谁负责进行数据和服务器配置的备份？

　　● 多长时间进行一次备份？

　　● 备份存储介质的默认放置位置是哪里？

　　● 谁有权恢复系统数据？

　　● 是否在站点外有备份数据的副本？

　　● 谁负责维护站点外的备份数据副本？

　　明确了这些，进一步需要确定备份位置及备份方法：

　　● 大多数情况下，本地备份比网络备份要好，因为执行备份时不需要建立网络连接。

　　● 完成系统安装后，第一件事就是对服务器进行完整备份。

　　● 确定备份的频率和类型。是每天都做备份吗？每天的备份是完整备份、增量备份还是差异备份？

　　四、结语

　　以上详细论述了使用Win2K和IIS5构建安全Internet网站的IIS安全配置指南部分，如果是严格按照这些步骤审视了IIS，就可以说基本上做到了从"空中部分"全力堵截入侵者的攻击。再结合"Win2K Internet服务器安全构建指南(Win2K篇)"，我们现在可以说一声："无论敌人来自地面或者空中，你都将处于我们的监视之中"！

　　但是，我仍要提醒您：想要使一个存在于公共基础上的系统完全免受攻击是不可能的，所能做到的就是尽可能使系统坚固，而迫使攻击者去搜寻其他比较容易攻击的系统。呵呵，避重就轻、弃难从易吗！