Microsoft IIS 真的如此「不安全」吗？(4)
修正程序、零件和工具
除了 IIS 5.0 安全清单，Microsoft 还提供很多其它有用的工具，以确保 IIS 安装的安全性。Microsoft 维护了一个已被发现的漏洞修正程序的列表。这个列表很全面，但却没有区分优先级，所以你可能会安装到一些你并不需要的修正程序。
Microsoft 也希望知道任何你所发现的安全漏洞。但该公司希望当你报告一个漏洞时，不要在 Microsoft 找到解决问题的修正程序之前对外做公开。
想要快些知道 Windows 2000 和 IIS 的其它漏洞，可以订阅 Microsoft Security Notification Service 的电子报。要订阅该电子报，发一封空信函（blank message）到microsoft_security-subscribe-request@announce.microsoft.com。更多详情可以在这里找到。这份电子报描述了在 Microsoft 或其它网站所发布的安全性问题。此外，Microsoft 在勾勒出如何解决某一问题的同时，它们也会提供快速处理该问题的相关应对措施。
有关服务器安全性的网站
以下的网站提供了有关服务器安全性的相关议题...[ 查看全文 ]
2016-01-29
标签:
