「亡羊補牢」雖能減輕損失，但「防患未然」才是資安的最高原則。針對木馬後門與 Web 伺服器，需從基礎防護到深度配置分層佈防。

一、 後門防範三大基礎功

1. 關閉非必要連接埠 / 實施白名單策略：僅開放業務必須的 Port，其餘一律封鎖。
2. 部署專業反木馬軟體並保持特徵庫更新：採用主動防禦與行為分析引擎，攔截未知變種。
3. 熟練進程監控與異常終止：善用 Process Explorer、Autoruns 等工具，建立正常進程基線，發現不明進程立即終止並溯源。

二、 Web 伺服器 (IIS) 深度安全配置

1. 服務與元件精簡

停用不需的 Windows 服務；在 IIS 中移除無用的擴充功能（如 WebDAV、FrontPage Server Extensions 等），僅保留 ASP、ASP.NET 等必要映射。

2. 目錄結構與權限重組

• 遷移預設網站根目錄：刪除 C:\Inetpub，於非系統碟（如 D:\Inetpub）重建，並在 IIS 管理員中指向新路徑，降低路徑遍歷風險。
• 刪除預設虛擬目錄：移除 scripts、print 等預設虛擬目錄，阻斷已知漏洞利用路徑。
• 最小權限原則：網站目錄僅授予「讀取」與「腳本執行」權限，嚴禁「寫入」與「目錄瀏覽」；對 Access 資料庫檔採用複雜檔名、深層目錄存放並加設開啟密碼，防止直接下載竊取。

3. 稽核日誌與審計

啟用 W3C 擴充日誌格式，記錄客戶端 IP、用戶名、請求方法、URI、HTTP 狀態碼、User-Agent 等欄位，並制定每日日誌審閱機制，及時發現異常存取模式。