Windows Server 2003 IIS 6.0 安裝、Web/FTP 站點建立與安全鎖定

一、IIS 安裝與啟動

1. 「控制台 → 新增/移除程式 → 新增/移除 Windows 元件」勾選「Internet 資訊服務 (IIS)」，完成安裝。
2. 「開始 → 程式集 → 系統管理工具 → Internet 服務管理員」啟動 IIS 管理員，右鍵已停止的服務選「啟動」。

二、建立第一個 Web 站點（修改預設站點）

1. 右鍵「預設 Web 站點」→「內容」。
2. Web 站點索引標籤： IP 位址下拉選單選擇本機 IP（如 192.168.0.1）。
3. 主目錄索引標籤： 本機路徑指向網頁根目錄（如 D:\Web）。
4. 文件索引標籤： 新增預設文件（如 Index.htm）。
5. 建立虛擬目錄： 右鍵站點 → 「新增 → 虛擬目錄」，別名輸入 test，目錄指向 E:\All，瀏覽器輸入 https://192.168.0.1/test 即可存取。

三、新增多個 Web 站點

• 多 IP 對應多站點： 右鍵「網站」→「新增 → 站點」，指定不同 IP 位址。
• 單 IP 多站點（連接埠區隔）： 為各站點指定不同連接埠（80、81、82…），存取時需加連接埠號（如 https://IP:81）。
• 單 IP 多站點（主機標頭區隔）： 所有站點連接埠保持 80，在「進階」設定中為各站點指定不同「主機標頭名稱」（如 www.example.com、www.test.com），並確保 DNS 已將這些域名解析至該 IP。

四、三分鐘確保 IIS 自身安全

1. 安全安裝： 不安裝在系統分區、修改預設安裝路徑、打上最新修補程式。
2. 移除不必要的虛擬目錄： wwwroot 下預設的 IISHelp、IISAdmin、IISSamples、MSADC 等直接刪除。
3. 移除高風險元件： 視需求移除「Internet 服務管理員 (HTML)」、「SMTP 服務」、「NNTP 服務」、「範例網頁與指令碼」。
4. 依檔案類型設定權限： 靜態檔案資料夾「讀取/拒絕寫入」，ASP 指令碼資料夾「執行/拒絕讀寫」，EXE 可執行檔「執行/拒絕讀寫」。
5. 刪除不必要的應用程式對應： 站點屬性 → 「主目錄 → 設定 → 應用程式對應」保留 .asp，其餘刪除；若需保留，勾選「驗證檔案是否存在」。
6. 保護日誌安全： 修改 IIS 日誌預設儲存路徑（預設 %WinDir%\System32\LogFiles），避免駭客輕易取得。