IIS Crypto操作簡單,一款服務(wù)器安全管理軟件,支持系統(tǒng)啟用或者禁用密碼、協(xié)議等,還可以重新排序SSL/TLS密碼套件,防止POODLE和BEAST等攻擊,時刻保護(hù)你的網(wǎng)站!
IIS Crypto描述
IIS Crypto使用Microsoft的本文中的相同設(shè)置更新注冊表。它還以與組策略編輯器(gpedit.msc)相同的方式更新密碼套件順序。另外,IIS Crypto可讓您創(chuàng)建可保存在多臺服務(wù)器上的自定義模板。命令行版本包含與GUI版本相同的內(nèi)置模板,也可以與您自己的自定義模板一起使用。IIS Crypto已在Windows Server 2008,2008 R2和2012,2012 R2和2016上進(jìn)行了測試。
IIS Crypto功能
-命令行版本
-啟用前向保密
-重新排列密碼套件
-啟用TLS 1.1和1.2
-站點(diǎn)掃描程序來測試您的配置
-單擊即可使用最佳做法保護(hù)您的網(wǎng)站
-禁用弱協(xié)議和密碼,如SSL 2.0,3.0和MD5
-內(nèi)置最佳實(shí)踐,PCI,PCI 3.1和FIPS 140-2模板
-創(chuàng)建可以保存并在多臺服務(wù)器上運(yùn)行的自定義模板
-停止DROWN,logjam,F(xiàn)REAK,POODLE和BEAST攻擊
IIS Crypto優(yōu)點(diǎn)
IIS Crypto引入了創(chuàng)建自己的自定義模板的功能,可以保存然后在任意數(shù)量的服務(wù)器上執(zhí)行。要創(chuàng)建您自己的模板,請選擇您的配置的所有設(shè)置。點(diǎn)擊模板按鈕,如果需要,給你的模板一個名字,作者和描述。然后點(diǎn)擊保存按鈕將你的模板保存到磁盤。將模板復(fù)制到另一臺服務(wù)器上,運(yùn)行IIS Crypto,然后單擊“打開”按鈕以加載模板。您也可以從命令行版本的IIS Crypto中使用它。
-加載最佳實(shí)踐模板,然后開始自定義您自己的模板,以確保您的模板安全設(shè)置。
-如果您的模板與IIS Crypto位于同一文件夾中,則它將自動顯示在下拉框中,而無需先單擊“打開”按鈕。
IIS Crypto測評
IIS Crypto自定義創(chuàng)建,完成保護(hù)任務(wù)!



































