IIS是Internet Information Server的缩写，它是微软公司主推的服务器，最新的版本是Windows2000里面包含的IIS 5，IIS与WindowNT Server完全集成在一起，因而用户能够利用Windows NT Server和NTFS（NT ">File System，NT的文件系统）内置的安全特性，建立强大，灵活而安全的Internet和Intranet站点。
IIS支持HTTP（Hypertext Transfer Protocol，超文本传输协议），FTP（File Transfer Protocol，文件传输协议）以及SMTP协议，通过使用CGI和ISAPI，IIS可以得到高度的扩展。
IIS支持与语言无关的脚本编写和组件，通过IIS，开发人员就可以开发新一代动态的，富有魅力的Web站点。IIS不需要开发人员学习新的脚本语言或者编译应用程序，IIS完全支持VBScript，JScript开发软件以及Java，它也支持CGI和WinCGI，以及ISAPI扩展和过滤器。
一:前言
(仅以此文感谢运城站长圈，运城互联网圈。不是你们，我可能不会有运城巨峰网络的。呵呵!)
人说，一朝被蛇咬，十年怕.....。就是这样。2007年初，当我终于摆脱winnt 4.0 server那可怕的补丁之旅，迈向win2000 server时。我终于可以比较放心我的服务器了。但随着sp1的补丁出现。我知道，与微软的补丁因缘又开始轮回了。但还好。win2000自动化的管理还是让我放心好多，而以前管理winnt后的失眠症状也逐渐消失了。偶尔还能见到我的“梦”老弟。
但这一切都伴随者同bigeagle的一次知心交谈中付之东流了。一次。bigeagle发来qq。给我看了一段代码。我一看就知道这不是bigeagle写的代码，那么烂，不过有点熟悉。再一看。啊?!这不是我的数据库连接字符串吗!!GOD。顿时觉得有一种不祥的预兆。不过还好，这个只是个access的，我还用了一些手段防止他被下载。但这足以让我长时间的失眠又来了。(再次说明，bigeagle不是蛇，他是鹰)
二：安装过程中的IIS 与 asp安全防护。(这里只考虑是web服务器，而不是本地机子上的web开发平台。)
接下来的几天有是几个难熬的日子。我开始重新部署win2000 web服务器的安全策略。
找到asp代码被泄漏的原因，原来。我的补丁每次打得都比较及时的。但一次因为卸载FTP时，重装了IIS，而这之后，我并没有再打补丁而导致最新的漏洞web解析出错。(就是那个较新的漏洞 Translate:f 用这个加上一些工具就可以看到asp的代码了。)
首先，开始重装IIS。
这次安装的策略就是安全，够用。去掉一些多余的东西。
一：FTP不要安装了，功能不好，还容易出错，并且漏洞很大。Ftp缺省传输密码的过程可是明文传送，很容易被人截获。(可以考虑用第三方工具。)
二：一切实例、文档也不要安装了。这是在web服务器上，最好不要这些例子，事实证明可以从这些例子站点突破IIS的防线的。
三：安装时选择站点目录，建议不要用缺省目录c:inetpub，最好安装道不是系统盘的盘上。如：d:IISWEB，可以考虑自建目录。这样即使IIS被突破，也能尽可能的保护好系统文件了。
四：不要安装html的远程管理。html的远程管理在winnt 4.0还能用的上，但漏洞比较大，而且比较危险，端口号虽然是随机的，但很容易被人扫描道，从而留下隐患。事实上，我们可以通过另一台服务器上的IIS来管理他。这样比较安全。