質問: windowswebサーバーのチェックリスト 新しいwebサーバーボックスを展開するとき、それにインストールしてセットアップするために行う標準的なことは何ですか?ボックスがロックされ、危険にさらされないようにするために、どのようなことをしますか?これまでのところ:一般 セキュリティパッチなどを適用する microsfot baseline security analyzer (mbsa) を実行します 弱い暗号化アルゴリズムを無効にする - スコット 、 デビッドクリスチャンセン article および serversniff.com サイト 通信網 強化されたtcp/ipスタック - k。ブライアン・ケリー ipsecポリシー を使用したトラフィックのホワイトリスト すべてのnetbiosが削除または無効化されている webサーバーをワークグループに配置します(ドメインに配置することは許可されていません) [〜#〜] dmz [〜#〜] を使用します iis インストール urlscan 実行 iisロックダウン 関連記事 asp.net本番チェックリスト 公開webサイトを構築する前に開発者が知っておくべきこと
回答: すでに述べたことに加えて、私は弱いssl暗号を無効にします。編集:私は数年前に書いた段階的な指示を見つけました。 [スタート]、[ファイル名を指定して実行]の順にクリックし、regedt32と入力するか、regeditと入力して、[ok]をクリックします。 レジストリエディタで、次のレジストリキーを見つけます:hkey_local_machine\system\currentcontrolset\control\securityproviders\schannel 次のキーについて、手順4〜8を実行します。 ciphers\des 56/56b。 ciphers\rc2 40/128c。 ciphers\rc4 40/128d。 ciphers\rc4 56/128e。 protocols\ssl 2.0\clientf。 protocols\ssl 2.0\server [編集]メニューで、[値の追加]をクリックします。 [データ型]リストで、[dword]をクリックします。 [値の名前]ボックスに「有効」と入力し、[ok]をクリックします。 バイナリエディタに00000000と入力して、新しいキーの値を「0」に設定します。 [ok]をクリックします。 レジストリの変更が終了したら、コンピュータを再起動します。