模板
教程
環境
性能
功能
管理
給IIS Web服務器裝上一把鎖(5)
發表于：2007-05-25來源：作者：點擊數：
標簽：
現在取消圖五安裝URLScan的選項，點擊“下一步”，IIS Lockdown顯示出一系列將要執行的操作，如圖六。點擊“取消”可以放棄操作，點擊“下一步”則開始執行圖六清單中列出的“加鎖”操作。加鎖操作一旦開始，中途不能停止。 圖六 依賴于具體的修改操作，IIS
現在取消圖五安裝URLScan的選項，點擊“下一步”，IIS Lockdown顯示出一系列將要執行的操作，如圖六。點擊“取消”可以放棄操作，點擊“下一步”則開始執行圖六清單中列出的“加鎖”操作。加鎖操作一旦開始，中途不能停止。
圖六
依賴于具體的修改操作，IIS Lockdown可能在\%windir%\system32\.netsrv目錄下創建幾個日志文件和IIS元數據備份文件，如表二所示。雖然沒有人要求我們一定要保證這些IIS Lockdown日志文件和元數據備份文件的安全，但如果要手工撤銷IIS Lockdown所做的操作，或者需要重新安裝OS，那就要用到這些文件。因此，最好把這些文件復制到另一個磁盤，或者把它們保存到另一個服務器。
| 表二：IIS Lockdown日志和元數據備份文件 | |
| .log或.md0文件 | 說明 |
| oblt-log.log | IIS Lockdown為了提高服務器安全性而執行的一系列操作的清單。 |
| oblt-rep.log | 加鎖過程的一個簡短總結。加鎖過程結束后，點擊View Report按鈕可以看到這個文件。 |
| oblt-undo.log | IIS Lockdown為了撤銷加鎖操作而采取的一系列動作的清單。 |
| metaback\oblt-mb.md0 | IIS元數據的備份文件。 |
| metaback\oblt-beforeundo-mb.md0 | 在IIS Lockdown Undo命令恢復元數據備份之前備份的IIS元數據。 |
如果在正式為用戶提供服務的機器上運行IIS Lockdown，一定要安排在正常的關機維護期間進行。IIS Lockdown開始執行修改操作時會關閉Web服務，安排在正常的維護期間進行修改可以避免給用戶帶來不必要的麻煩。
四、嘗嘗后悔藥
只要能夠找到oblt-log.log文件，IIS Lockdown就給你后悔的機會。如果你打算讓服務器采用一種新的IIS Lockdown配置，首先必須撤銷前一次操作，然后再啟動IIS Lockdown，按照新的配置運行向導。如果已經在前一次加鎖操作時刪除了不必要的服務，那就必須用控制面板中的添加/刪除程序功能重新安裝服務。類似地，如果已經在加鎖過程中安裝了URLScan，也要用添加/刪除程序功能刪除它
