网络安全系列之四十六 在IIS6中配置目录安全性

Web站点默认是允许匿名访问的，某些特殊网站（或者虚拟目录）如果要求用户提供账号和密码才能访问，或者限定某些IP地址能（或不能）访问，那可以通过在Web站点属性的“目录安全性”选项卡中进行相关设置以完成上述要求。   （1）匿名用户 在“身份验证方法”界面中可以看到Web服务器默认启用了匿名访问功能，即客户端在访问Web站点时无需进行身份验证。匿名用户在Web服务器中也要有一个相对应的用户账号，这

>>阅读原文<<