Windows NT 보안 확인 목록인트라넷이나 인터넷에서 정보를 게시하는 컴퓨터의 보안을 강화하기 위해 여러 조처를 취할 수 있습니다.
이 확인 목록 항목에 관한 자세한 내용은 제 5 장 "침입자에 대한 사이트 보안"을 참고하십시오.사용자 계정
(a) IUSR_computername 계정의 권한 검토(b) 어려운 암호 선택(c) 엄격한 계정 정책 관리
(d) 관리자 그룹의 구성원 자격 제한NTFS 파일 보안(a) NTFS와 함께 사용할 수 있는 액세스 제어 목록(ACL) 사용
(b) 파일 액세스를 추적하기 위한 감사 기능을 사용다른 네트워크 서비스 실행(a) 필요한 서비스만 실행
(b) 필요 없는 서비스는 인터넷 어댑터 카드에서 제거
--------------------------------------------------------------------------------
경고 서비스를 제거하면 문제가 발생할 수 있으므로 시스템 관리자에서 문의하십시오.
--------------------------------------------------------------------------------
(a) 네트워크 공유에 대한 사용 권한 확인Internet Information Server를 설치하기 전에
Internet Information Server를 설치하기 전에 다른 인터넷 서비스 작동을 모두 중지하십시오.
서버에(Windows NT와 함께 포함된 FTP 서비스나 Windows NT Resource Kit에 포함된 EMWAC[European
Microsoft Windows Academic Centre] 서비스처럼) 다른 버전의 FTP(File Transfer Protocol), Gopher,
또는 WWW(World Wide Web) 서비스가 설치되어 있으면, Microsoft Internet Information Server를 설치하기
전에 이러한 서비스의 작동을 중지하십시오. 서비스 작동 중지 방법은 각 서비스의 설명서를 참고하십시오.FTP Guest 계정 액세스
설치 중에, Guest 계정에 의한 FTP 서버 액세스의 중지 여부를 묻는 스크린이 나타납니다.
Microsoft는 시스템의 내용을 보호하기 위해 [예]를 선택할 것을 권장합니다. [아니오]를 선택하고
서버에 Guest 액세스를 허용하면 기존의 모든 파일과 새로운 파일은 FTP를 통해 Guest 계정에서 사용할 수
있게 됩니다. 인증되지 않은 액세스를 차단하려면 각 파일이나 폴더에 대한 액세스를 개별적으로 중지해야 합니다.
Guest 계정에 대한 FTP 액세스 중지는 설치 중에 만들어진 IUSR_computername 계정에는 적용되지 않습니다.관리자 권한 필요
Internet Information Server를 위한 서비스를 설치하려면 관리자 권한으로 서버에 로그온해야 합니다.
또한 [인터넷 서비스 관리자]를 통해 원격으로 서비스를 구성할 때도 관리자 권한이 필요합니다.설치 폴더
기본적으로 Internet Information Server는 CD에서 C:\Winnt\System32\Inetsrv로 설치됩니다.
기본값을 변경하려면 드라이브 문자를 포함하여 지정된 전체 경로명을 입력하십시오. 지정되지 않은 경로와
드라이브 문자가 없는 경로는 설치 프로그램이 잘못 인식할 수 있습니다.모두 제거 단추
컴퓨터에서 새 버전의 Internet Information Server를 설치할 때는 [모두 제거] 단추를 눌러 이전 버전을 삭제하십시오.
이벤트 로그 사용Internet Information Server를 제거하면 이벤트 로그에서 IIS 이벤트를 검토할 수 없게 됩니다.
내용 폴더와 파일
설치 프로그램에 있는 [모두 제거] 단추는 Internet Information Server 프로그램 파일을 모두 제거하지만 디렉토리 구조,
내용 또는 샘플 파일을 제거하지는 않습니다. 이 설정으로 내용 파일이 실수로 삭제되는 일이 방지됩니다.
모두 제거 프로세스를 완료한 후에 이 폴더와 파일을 제거하려면 [Windows NT 탐색기]를 사용하십시오.
설치 중 16-비트 ODBC 드라이버를 32-비트로 변환
시스템에 16-비트 ODBC(Open Database Connectivity) 드라이버를 참조하는 데이터 원본 파일이 있으면,
설치 프로그램이 그것을 탐색하여 32-비트로 변환할 것인지의 여부를 묻습니다.
[예]를 선택하면 데이터 원본 파일이 32-비트 ODBC 드라이버를 참조하도록 변환됩니다.