在IIS7上添加网站并同步做好防护，是保障网站稳定运行的基础操作；核心流程就是通过IIS管理器创建站点、绑定域名和端口，再借助安全模块或第三方防护服务来抵御攻击。
IIS7添加网站步骤详解
准备工作与前提条件
在开始添加网站之前，确保IIS7角色已安装并启用，且当前账户具备管理员权限，如果服务器上已有其他站点，需提前规划好端口、IP地址和域名，避免冲突，物理路径建议使用专用的文件夹，并提前设置好网站文件的NTFS权限，确保IIS进程账户（如IUSR、NETWORK SERVICE）有读取权限。
通过IIS管理器添加网站
- 打开IIS管理器，在左侧连接树中选中服务器节点，然后双击中间区域的“网站”图标。
- 右键单击“网站”，选择“添加网站”，在弹出的对话框中依次填写：
- 网站名称：用于标识，shop”。
- 应用程序池：可以选择默认的DefaultAppPool，或新建一个专用池，并指定.NET CLR版本（如果不使用ASP.NET，选“无托管代码”）。
- 物理路径：浏览到网站根目录，如“D:Websitesshop”。
- 绑定：类型选http，IP地址下拉选“全部未分配”，端口填写80，主机名填写你的域名（如www.example.com），如果后续使用SSL,可再添加https绑定。
- 勾选“启动网站”后点击“确定”，创建完成后，在网站列表中可以看到新站点，状态为“已启动”。
使用命令行工具添加网站
对于批量操作或无图形界面的场景,可使用IIS7自带的appcmd命令。
- 打开命令提示符（管理员），切换到
%windir%system32inetsrv
- 执行以下命令创建一个站点：
appcmd add site /name:"shop" /bindings:http/:80:www.example.com /physicalPath:"D:Websitesshop" - 如果要同时指定应用程序池，可追加参数
/applicationPool:"MyPool"。
绑定域名与端口时的常见问题
- 端口冲突：如果默认80端口已被占用，改用其他端口，或先停止抢占端口的服务（如IIS默认站点）。
- 主机头解析：确保域名已在DNS处解析到服务器公网IP,否则外网无法访问。
- 防火墙设置：Windows防火墙需放行对应端口（如TCP 80）,否则网站无法对外响应。
IIS7网站防护设置方法
内置安全功能配置
IIS7自身提供了多项基础安全组件,合理配置能阻挡相当一部分常见攻击：
- IP地址和域名限制：在站点功能视图中双击“IP地址和域名限制”，添加允许或拒绝的规则,可避免特定IP段扫描。
- 请求筛选：用于隐藏敏感文件扩展名、限制URL长度和查询字符串，在“请求筛选”模块中，可对“.config”、“.asax”等后缀设置“拒绝”。
- URL授权：结合Windows身份验证，对特定路径设置访问权限,适合后台管理目录。
集成ModSecurity WAF
如果需要更专业的Web应用防护，可以在IIS7上部署ModSecurity,具体步骤如下：
- 从OWASP官网或GitHub下载ModSecurity for IIS（32位或64位需匹配）。
- 将解压后的
modsecurity_iis.dll复制到%windir%system32inetsrv，并运行
regsvr32注册。 - 在IIS管理器中选择站点，双击“模块”，点击“配置本机模块”，勾选“ModSecurity”。
- 使用ModSecurity的配置文件
modsecurity.conf，并启用OWASP核心规则集（CRS），将规则文件放入rules目录。 - 行业共识认为，开启CRS后能拦截大部分SQL注入、XSS和跨站脚本攻击，但需要根据实际业务调整规则,避免误拦。
接入云防护服务
对于缺乏运维团队的中小网站，云防护是性价比更高的选择，国内主流服务商提供基础版年费通常在几百元,而海外Cloudflare的免费计划已能满足基本安全需求。
- 简米云WAF：在控制台添加域名，并修改DNS解析，将网站CNAME到WAF提供的地址,源站IP隐藏后攻击者无法直接绕过。
- Cloudflare：注册后添加站点，将域名NS记录指向Cloudflare，并开启“代理”模式,即可享受DDoS清洗和Web应用防火墙。
- 配置时需注意：云防护节点可能存在延迟，建议选择离目标用户较近的节点区域（如国内用户选大陆节点，海外用户选欧美节点），源站侧需对回源IP做白名单,避免绕过防护。
自建ModSecurity与云防护对比：
| 维度 | 自建ModSecurity | 云WAF（如简米云/Cloudflare） |
|---|---|---|
| 初始成本 | 免费，需自行维护服务器 | 基础版年费几百元至免费 |
| 规则更新 | 手动更新CRS，需测试 | 厂商自动更新，集最新情报 |
| 维护难度 | 需熟悉IIS和规则调优 | 界面操作，零维护 |
| 抗DDoS能力 | 依赖服务器带宽，弱 | 依托云防护集群，强 |
| 适用场景 | 对成本极度敏感且有技术团队 | 多数中小网站，快速部署 |
IIS7添加网站后常见问题与解答
问题：IIS7添加网站时提示“端口被占用”怎么办？
使用命令netstat -ano | findstr :80查看占用80端口的PID，再通过任务管理器结束对应进程，或在绑定中更换为其他端口（如8080），如果必用80端口，可通过IIS管理器停止默认站点,或者将其他绑定IIS站点的端口改为非80。
问题：配置了云防护后网站访问速度下降，如何优化？
检查云防护的缓存设置，开启HTML、CSS、JS等静态资源的缓存，并设置合适的缓存时间，确保源站与云节点之间的带宽足够，避免回源链路拥堵。业内专家指出,多数情况下调整缓存规则后速度可恢复至裸访问水平。
问题：IIS7添加网站绑定SSL证书后，如何强制跳转HTTPS？
在IIS管理器中选中站点，双击“URL重写”，添加一条规则：匹配请求URL模式为，条件设置为{HTTPS} 等于off，动作类型为“重定向”，重定向URL为https://{HTTP_HOST}/{R:1}，状态码选择301，保存规则后,所有HTTP访问自动转入HTTPS。
无论是首次添加站点，还是后续的防护加固，每一步都关系到网站的安全与稳定，从基础的内置功能到专业的WAF集成，再到云防护的灵活接入，根据实际运营需求选择合适的方案,才能让网站在复杂网络环境中持续稳定运行。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/582993.html
