asp.net - 如何在保持端口 443 打开的同时禁用 IIS 上的端口 80？

Question

我有一个可能很简单的问题，但在搜索论坛后找不到明确的答案:

根据安全发现，我们需要禁用 IIS 上的端口 80(在 Windows 2008 Enterprise、IIS 7.5 上)以确保潜在的入侵者无法连接到端口 80 并被迫使用端口 443 进行 SSL。

我们的 Web 应用程序(用 .NET 编写的供应商应用程序)不使用端口 80，因此禁用它是安全的。

我是否只从绑定(bind)设置中删除端口 80？如何在 IIS 上轻松禁用端口 80？

Answer 1

在 IIS 中，单击您的网站，然后单击绑定(bind)并删除端口 80 条目，您必须先拥有 443 的另一个条目，然后才能删除端口 80 的条目。