资安这条路 26- [Web 服务器软件] IIS （Internet Information Services）

• Internet Information Services
  • IIS
  • 微软提供的 Web 服务器软件
• 以 Windows 10 IIS 为例子
  • 
• 

身份验证功能

• 站台 > Default Web Site

  • 
  • 预设：匿名验证 (Anonymous Authentication)
    • 匿名验证：不需要输入任何帐号密码
    • 启用之後不会启动其他身分验证
  • 其他还有验证方式
    • 基本验证
    • Windows 验证
    • Digest Authentication 摘要验证
    • 表单验证 (Form Authentication)
    • Universal Naming Convention (UNC) Authentication
    • Client Certificate Mapping Authentication

• 针对目录的访问

  • 右键 > 编辑权限 > 安全性
  • 
  • 可以看到各群组跟使用者分别的权限

• 应用程序集区

  • 
  • 建议针对每个单一网站，独立设定应用程序集区
  • 
    • 可以为了 32 位元网站，启用 32 位元应用程序集区
  • 

• 浏览目录

  • 
  • 预设为关闭
  • 若打开可能有目录遍历的问题

• 关闭上传目录的执行权限

  • 进入资料夹 > 处理常式对应 > 编辑功能权限
  • 
  • 
  • 将指令码的选项取消勾选

• 开启日志纪录

  • 首页 > 点选纪录
  • 
  • 
  • 纪录 Log 请做好备份

• IIS 漏洞

  • WebDAV
    • IIS 6.0
    • WebDAV 开启
    • Guest 帐号有写入的权限
    • 可造成任意文件上传
    • 可以使用 IIS PUT SCANNER 查看是否有写入权限

资料来源

• http://dog0416.blogspot.com/2019/04/iis-iis-authentication-type-iis.html
• https://www.aqniu.com/learn/43996.html
• https://www.ithome.com.tw/news/113166
• https://www.ithome.com/html/win10/229373.htm