安全技術講解：配置IIS蜜罐抵御黑客攻擊

據有關資料顯示，現在有大量的服務器仍在使用IIS提供Web服務，甚至有爭奪占領Apache市場的趨勢。在Web威脅日益嚴重的今天，我們當然要采用反病毒、防火墻、UTM、NAC等手段來加強網絡安全。但是，有時正確地建設一個蜜罐也是對付黑客的必需任務。

什么是蜜罐？簡言之，蜜罐就是一個位于互聯網上的計算機系統，其特定的目的是為了吸引并“誘捕”試圖滲透進入其他人的計算機系統的黑客。要建立一個真正的蜜罐，用戶需要做的事情很多，但至少要求用戶做到三條，一是安裝一個不打補丁的操作系統，并且需要使用默認配置，二是要保證系統上沒有任何數據，三是添加一個設計目的是記載入侵者活動的應用程序。

在IIS中配置蜜罐并不是一件件很復雜的事情，但它卻可有助于極大地減少對IIS服務器的攻擊。嚴格意義上講，本文所談論的并非一個真正的蜜罐，因為一個真正的蜜罐是一個擁有許多漏洞且故意暴露在互聯網上的主機，這里所討論的只不過是一個數據通信的轉向器而已。使用HTTP主機的頭信息，我們完全可以將攻擊者的通信轉向一個并不存在的站點上。

黑客們會使用端口掃描器來查找那些開放著80號端口的IP地址，并對這些端口實施其攻擊和侵入的企圖。另外一方面，網站的終端用戶會使用域名來訪問站點，因此我們的措施并不會影響這些普通用戶。通過啟用網站上的主機頭名并將IP企圖重新轉向，我們就可以跟蹤和記錄黑客來自何方，同時又保持了對終端用戶的可用性。

理論上的事兒先說到這里，下面我們開始建立一個蜜罐。

我們需要做的第一件事情就是要在Web服務器上建立一個空的目錄。其名稱與位置沒有什么關系，對于本例而言，筆者創建了一個稱為Honeypot的目錄，它位于C:\Inetpub\wwwroot的目錄下。啟動IIS 管理程序，并為所有的站點分配一個主機頭名，這樣每一臺虛擬服務器都有一個帶有IP地址的主機頭名

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]