如何优化身份验证策略提高网站安全性-在iis身份验证配置中

IIS身份验证配置详解

IIS（Internet Information Services）是微软公司提供的一套完整的Web服务器解决方案，它可以帮助用户轻松地发布和管理Web应用程序，在IIS中，身份验证是一种重要的安全机制，它可以确保只有授权用户才能访问受保护的资源,本文将详细介绍IIS身份验证配置的相关知识。

IIS身份验证类型

Windows身份验证

Windows身份验证是一种基于Windows操作系统的身份验证方式，用户可以使用域用户名和密码进行登录，这种方式适用于企业内部网络,具有较好的安全性。

基本身份验证

基本身份验证是一种简单的身份验证方式，用户需要输入用户名和密码，由于密码以明文形式传输，安全性较低，不推荐在生产环境中使用。身份验证身份验证与基本身份验证类似，但密码以加密形式传输,安全性相对较高。

Digest身份验证

Digest身份验证是一种基于散列函数的身份验证方式，它可以将用户密码转换为散列值，然后与服务器进行比对，这种方式安全性较高,但配置较为复杂。

表单身份验证

表单身份验证是一种基于Web表单的身份验证方式，用户需要在登录页面输入用户名和密码，这种方式易于使用,但安全性相对较低。

IIS身份验证配置步骤

打开IIS管理器

打开IIS管理器,找到需要配置身份验证的网站。

配置身份验证方法

在网站属性窗口中，切换到“身份验证”选项卡，在此选项卡中,可以配置以下身份验证方法：

配置身份验证参数

在“身份验证”选项卡中,还可以配置以下参数：

问题：如何启用Windows域服务帐户身份验证？

解答：在IIS管理器中，找到需要配置身份验证的网站，切换到“身份验证”选项卡，勾选“Windows域服务帐户”复选框,并输入域名和用户名。

问题：如何配置摘要身份验证？

解答：在IIS管理器中，找到需要配置身份验证的网站，切换到“身份验证”选项卡，勾选“摘要身份验证”复选框，并设置身份验证参数，如挑战字符串、失败行为等。

---

怎么设置IIS才不会出现提示输入连接网站要的用户名和密码

停掉IIS服务，把C:\Inetpub给DEL掉,换别的盘符，比如E盘，然后这个文件夹设置权限，右键--属性--安全，在USER 上给全部权限。 OK啦。 如果还不行，看下面的方法

1.检查用户帐号。 计算机管理－本地用户和组－用户，检查以“Iusr_”开头的Internet 来宾帐号是否启用。顺便看看“IWAM_”开头的启动 IIS 进程帐号。 设置“IUSR_”开头的Internet 来宾帐号的密码，我在这里输入的是123。2检查IIS的目录安全性。 匿名访问和验证控制中，将匿名访问打勾。（或者打开iis找到你的网站后右击，选属性，切到“目录安全性”，去掉“集成Windows身份验证”的勾）；3.打开iis找到你的网站后右击，选属性，切到“目录安全性”，在身分和验证框内击“编辑”按钮，点选“启用匿名访问” 身份验证里输入你刚才设置的Internet 来宾帐号密码，我在这里设置的是123,所以输入123就ＯＫ了。

guest账户在哪设置不禁用？

我的电脑——右键——管理——本地用户和组——用户——在右边的方框里guest按右键——属性——将帐户已停用的钩取消。

403 Forbidde

抄一段供参考：HTTP 错误 403 - 限制为仅本地主机访问 Internet 服务管理器 (HTML) HTTP 错误 403 403.1 禁止：禁止执行访问 如果从并不允许执行程序的目录中执行 CGI、ISAPI 或其他执行程序就可能引起此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.2 禁止：禁止读取访问 如果没有可用的默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的目录中的 HTML 页时就会导致此错误。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.3 禁止：禁止写访问 如果试图上载或修改不允许写访问的目录中的文件，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.4 禁止：需要 SSL 此错误表明试图访问的网页受安全套接字层（SSL）的保护。 要查看，必须在试图访问的地址前输入 https:// 以启用 SSL。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.5 禁止：需要 SSL 128 此错误消息表明您试图访问的资源受 128 位的安全套接字层（SSL）保护。 要查看此资源，需要有支持此 SSL 层的浏览器。 请确认浏览器是否支持 128 位 SSL 安全性。 如果支持，就与 Web 服务器的管理员联系，并报告问题。 403.6 禁止：拒绝 IP 地址 处于安全考虑，安装程序限制 Internet Service manager (HTML) 仅允许从服务器进行访问（本地主机，IP 地址 127.0.0.1）。 要远程使用 Internet Service Manager (HTML) 管理此服务器，请转到此服务器，并使用 Internet 服务管理器更新 Web 站点 IISADMIN 的 IP 地址限制：使用开始菜单打开 Internet Service Manager展开所连接的 Web 站点选择 IISADMIN 虚拟目录右键单击并选择属性选择目录安全性选项卡编辑 IP 地址和域名限制HTTP 错误 403 403.6 禁止：拒绝 IP 地址 如果服务器含有不允许访问此站点的 IP 地址列表，并且您正使用的 IP 地址在此列表中，就会导致此问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.7 禁止：需要用户证书 当试图访问的资源要求浏览器具有服务器可识别的用户安全套接字层（SSL）证书时就会导致此问题。 可用来验证您是否为此资源的合法用户。 请与 Web 服务器的管理员联系以获取有效的用户证书。 HTTP 错误 403 403.8 禁止：禁止站点访问 如果 Web 服务器不为请求提供服务，或您没有连接到此站点的权限时，就会导致此问题。 请与 Web 服务器的管理员联系。 HTTP 错误 403 403.9 禁止访问：所连接的用户太多 如果 Web 太忙并且由于流量过大而无法处理您的请求时就会导致此问题。 请稍后再次连接。 如果问题依然存在，请与 Web 服务器的管理员联系 HTTP 错误 403 403.10 禁止访问：配置无效 此时 Web 服务器的配置存在问题。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.11 禁止访问：密码已更改 在身份验证的过程中如果用户输入错误的密码，就会导致此错误。 请刷新网页并重试。 如果问题依然存在，请与 Web 服务器的管理员联系。 HTTP 错误 403 403.12 禁止访问：映射程序拒绝访问 拒绝用户证书图访问此 Web 站点。 请与站点管理员联系以建立用户证书权限。 如果必要，也可以更改用户证书并重试。