Windows站点环境搭建中，管理员常关注功能实现而忽视安全断点。这三个关键位置若未加固，极易成为攻击入口。
第一断点是IIS默认配置。新装IIS常启用详细错误信息、示例页面、FTP匿名访问及WebDAV扩展。攻击者可通过HTTP响应头识别版本，利用已知漏洞发起扫描或上传恶意脚本。应禁用不必要的模块，关闭详细错误提示（改用自定义错误页），并移除默认文档如iisstart.htm和aspnet_client目录。
第二断点是NTFS权限与应用池身份分离不足。常见错误是将网站物理路径赋予IUSR或IIS_IUSRS完全控制权限，或让应用池以LocalSystem身份运行。这使一旦WebShell被上传，即可横向提权、读取系统敏感文件甚至执行任意命令。正确做法是为每个站点创建专用应用池，并使用最小权限的专用低特权用户（如ApplicationPoolIdentity），仅对站点根目录授予“读取+执行+列表”权限，写入目录需单独授权且禁止脚本执行。
本图由AI生成，仅供参考
第三断点是开发残留与调试接口未清理。ASP.NET站点常遗留Web.config调试模式（debug=\”true\”）、/trace.axd、/webresource.axd等暴露端点；PHP环境则可能开启display_errors、phpinfo.php或.git泄露。这些接口可泄露服务器路径、框架版本、数据库连接串片段甚至源码结构。部署前须全局搜索并删除测试文件，确保web.config中compilation debug设为false，禁用跟踪功能，并通过URL重写规则屏蔽敏感.axd路径。
三大断点并非孤立存在——IIS配置疏漏加剧权限失控风险，调试接口暴露又为权限提升提供情报支撑。每一次环境交付前，都应以攻击者视角进行三项自查：是否所有服务按需精简？是否每个进程都运行在最窄权限下？是否任何调试痕迹都不向公网可见？安全不是功能之外的附加项，而是环境构建的第一层基线。
