運用 IIS安全対策ガイド 5．IIS5の基本セキュリティ設定（6/7） - ＠IT

基盤となるWindows 2000 Server自身のセキュリティ設定を行ったら、次はIISの各部の設定を行う。このガイドラインについては、やはりマイクロソフトの「IIS5ベースライン・セキュリティ・チェックリスト」という文書が詳しいので、これに沿って各種の設定を行っていくことにする。 ここでは以下の項目について解説するが、後述する「IIS Lockdown Tool」でも行える設定については、解説を簡略化した部分もある。 適切なアクセス権を仮想ディレクトリに設定する IISのログ・ファイルにアクセス権を設定する ログ収集を有効にする すべてのサンプル・アプリケーションを無効に、または削除する IISADMPWD 仮想ディレクトリを削除する 未使用のスクリプト・マッピングを削除する ■適切なアクセス権を仮想ディレクトリに設定する マイクロソフトではおおよその目安として、ファイルの種類ごとに