我們知道，現在IIS服務器是使用非常廣泛的Web平臺，通過它搭建Web站點是比較簡單的。但是，在使用的過程中由于IIS服務器被入侵或者其它原因使得Web不能正常運行，這是非常普遍的。所以IIS安全也就成了很多人的心病。

IIS服務器可以作為一個Web 服務器單獨使用，也可以與相兼容的工具一起使用，它可以用來建立Internet商務、訪問和操作來自不同數據源的數據以及創建Web 應用程序，其中這些應用程序利用服務器腳本和組件代碼來完成一些客戶-服務器功能。

日志是IIS安全策略的一個重要環節，確保日志的安全能有效提高系統整體IIS安全性。

修改IIS日志的存放路徑可以保證IIS安全。

默認情況下，IIS的日志存放在%WinDir%\System32\LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。

在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。

修改日志訪問權限，設置只有管理員才能訪問。

通過以上的一些IIS安全設置，相信你的Web服務器會安全許多。

【編輯推薦】

1. 刪除不必要的應用程序映射確保IIS安全
2. 詳細講解如何做到IIS安全配置
3. IIS安全需要從安裝開始考慮
4. IIS組件管理對保護IIS安全很重要
5. IIS服務器權限分配來防止病毒木馬入侵