电脑知识|欧美黑人一区二区三区|软件|欧美黑人一级爽快片淫片高清|系统|欧美黑人狂野猛交老妇|数据库|服务器|编程开发|网络运营|知识问答|技术教程文章 - 好吧啦网

您的位置:首頁技術文章
文章詳情頁

Windows2003服務器安全加固方案(三)

瀏覽:5日期:2024-02-21 15:10:45

通過擴展名為 .idc 的文件提供動態內容支持。如果 iis 服務器中的 web 站點和應用程序都不包括 .idc 擴展文件,請禁用該組件;或使用 web 服務擴展禁用它。

遠程管理 (html)

禁用

提供管理 iis 的 html 界面。改用 iis 管理器可使管理更容易,并減少了 iis 服務器的攻擊面。專用 iis 服務器不需要該功能。

遠程桌面 web 連接

禁用

包括了管理終端服務客戶端連接的 microsoft activex? 控件和范例頁面。改用 iis 管理器可使管理更容易,并減少了 iis 服務器的攻擊面。專用 iis 服務器不需要該組件。

服務器端包括

禁用

提供 .shtm、.shtml 和 .stm 文件的支持。如果在 iis 服務器中運行的 web 站點和應用程序都不使用上述擴展的包括文件,請禁用該組件。

webdav

禁用

webdav 擴展了 http/1.1 協議,允許客戶端發布、鎖定和管理 web 中的資源。專用 iis 服務器禁用該組件;或使用 web 服務擴展禁用該組件。

萬維網服務

啟用

為客戶端提供 web 服務、靜態和動態內容。專用 iis 服務器需要該組件

3. 將iis目錄&數據與系統磁盤分開,保存在專用磁盤空間內。

4. 在iis管理器中刪除必須之外的任何沒有用到的映射(保留asp等必要映射即可)

5. 在iis中將http404 object not found出錯頁面通過url重定向到一個定制htm文件

6. web站點權限設定(建議)

web 站點權限:

授予的權限:

讀 允許

寫 不允許

腳本源訪問 不允許

目錄瀏覽 建議關閉

日志訪問 建議關閉

索引資源 建議關閉

執行 推薦選擇 '僅限于腳本'

7. 建議使用w3c擴充日志文件格式,每天記錄客戶ip地址,用戶名,服務器端口,方法,uri字根,http狀態,用戶代理,而且每天均要審查日志。(最好不要使用缺省的目錄,建議更換一個記日志的路徑,同時設置日志的訪問權限,只允許管理員和system為full control)。

8. 程序安全:

1) 涉及用戶名與口令的程序最好封裝在服務器端,盡量少的在asp文件里出現,涉及到與數據庫連接地用戶名與口令應給予最小的權限; 2) 需要經過驗證的asp頁面,可跟蹤上一個頁面的文件名,只有從上一頁面轉進來的會話才能讀取這個頁面。

防止asp主頁.inc文件泄露問題;

4) 防止ue等編輯器生成some.asp.bak文件泄露問題。

安全更新

應用所需的所有 service pack 和定期手動更新補丁。

安裝和配置防病毒保護

推薦nav 8.1以上版本病毒防火墻(配置為至少每周自動升級一次)。

安裝和配置防火墻保護

推薦最新版blackice server protection防火墻(配置簡單,比較實用)

監視解決方案

根據要求安裝和配置 mom代理或類似的監視解決方案。

加強數據備份

web數據定時做備份,保證在出現問題后可以恢復到最近的狀態。

9. 刪除不必要的應用程序映射

ISS中默認存在很多種應用程序映射,除了ASP的這個程序映射,其他的文件在網站上都很少用到。

在“Internet 服務管理器”中,右擊網站目錄,選擇“屬性”,在網站目錄屬性對話框的“主目錄”頁面中,點擊[配置]按鈕,彈出“應用程序配置”對話框,在“應用程序映射”頁面,刪除無用的程序映射。如果需要這一類文件時,必須安裝最新的系統修補補丁,并且選中相應的程序映射,再點擊[編輯]按鈕,在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當客戶請求這類文件時,IIS會先檢查文件是否存在,文件存在后才會去調用程序映射中定義的動態鏈接庫來解析。

保護日志安全

日志是系統安全策略的一個重要環節,確保日志的安全能有效提高系統整體安全性。

修改IIS日志的存放路徑

默認情況下,IIS的日志存放在%WinDir%/System32/LogFiles,黑客當然非常清楚,所以最好修改一下其存放路徑。在 “Internet服務管理器”中,右擊網站目錄,選擇“屬性”,在網站目錄屬性對話框的“Web站點”頁面中,在選中“啟用日志記錄”的情況下,點擊旁邊的[屬性]按鈕,在“常規屬性”頁面,點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。

標簽: Windows系統
相關文章:
主站蜘蛛池模板: 粘弹体防腐胶带,聚丙烯防腐胶带-全民塑胶| 层流手术室净化装修-检验科ICU改造施工-华锐净化工程-特殊科室建设厂家 | 蓝莓施肥机,智能施肥机,自动施肥机,水肥一体化项目,水肥一体机厂家,小型施肥机,圣大节水,滴灌施工方案,山东圣大节水科技有限公司官网17864474793 | 世界箱包品牌十大排名,女包小众轻奢品牌推荐200元左右,男包十大奢侈品牌排行榜双肩,学生拉杆箱什么品牌好质量好 - Gouwu3.com | 非甲烷总烃分析仪|环控百科 | 数显水浴恒温振荡器-分液漏斗萃取振荡器-常州市凯航仪器有限公司 | 空气能采暖,热泵烘干机,空气源热水机组|设备|厂家,东莞高温热泵_正旭新能源 | 北京中航时代-耐电压击穿试验仪厂家-电压击穿试验机 | 奇酷教育-Python培训|UI培训|WEB大前端培训|Unity3D培训|HTML5培训|人工智能培训|JAVA开发的教育品牌 | 安徽华耐泵阀有限公司-官方网站 安德建奇火花机-阿奇夏米尔慢走丝|高维|发那科-北京杰森柏汇 | 福州甲醛检测-福建室内空气检测_环境检测_水质检测-福建中凯检测技术有限公司 | 防水套管_柔性防水套管_刚性防水套管-巩义市润达管道设备制造有限公司 | 氢氧化钙设备_厂家-淄博工贸有限公司 | 企业管理培训,企业培训公开课,企业内训课程,企业培训师 - 名课堂企业管理培训网 | 找培训机构_找学习课程_励普教育| 生鲜配送系统-蔬菜食材配送管理系统-连锁餐饮订货配送软件-挪挪生鲜供应链管理软件 | 烟台螺纹,烟台H型钢,烟台钢材,烟台角钢-烟台市正丰金属材料有限公司 | 浙江红酒库-冰雕库-气调库-茶叶库安装-医药疫苗冷库-食品物流恒温恒湿车间-杭州领顺实业有限公司 | 消泡剂_水处理消泡剂_切削液消泡剂_涂料消泡剂_有机硅消泡剂_广州中万新材料生产厂家 | 首页-瓜尔胶系列-化工单体系列-油田压裂助剂-瓜尔胶厂家-山东广浦生物科技有限公司 | 深圳宣传片制作-企业宣传视频制作-产品视频拍摄-产品动画制作-短视频拍摄制作公司 | 天津市能谱科技有限公司-专业的红外光谱仪_红外测油仪_紫外测油仪_红外制样附件_傅里叶红外光谱技术生产服务厂商 | 超声波气象站_防爆气象站_空气质量监测站_负氧离子检测仪-风途物联网 | 雪花制冰机(实验室雪花制冰机)百科 | 铝镁锰板_铝镁锰合金板_铝镁锰板厂家_铝镁锰金属屋面板_安徽建科 | 济南律师,济南法律咨询,山东法律顾问-山东沃德律师事务所 | 球磨机,节能球磨机价格,水泥球磨机厂家,粉煤灰球磨机-吉宏机械制造有限公司 | 防水套管_柔性防水套管_刚性防水套管-巩义市润达管道设备制造有限公司 | 数显水浴恒温振荡器-分液漏斗萃取振荡器-常州市凯航仪器有限公司 | 奥因-光触媒除甲醛公司-除甲醛加盟公司十大品牌 | 背压阀|减压器|不锈钢减压器|减压阀|卫生级背压阀|单向阀|背压阀厂家-上海沃原自控阀门有限公司 本安接线盒-本安电路用接线盒-本安分线盒-矿用电话接线盒-JHH生产厂家-宁波龙亿电子科技有限公司 | 礼仪庆典公司,礼仪策划公司,庆典公司,演出公司,演艺公司,年会酒会,生日寿宴,动工仪式,开工仪式,奠基典礼,商务会议,竣工落成,乔迁揭牌,签约启动-东莞市开门红文化传媒有限公司 | TTCMS自助建站_网站建设_自助建站_免费网站_免费建站_天天向上旗下品牌 | 运动木地板厂家_体育木地板安装_篮球木地板选购_实木运动地板价格 | 塑料薄膜_PP薄膜_聚乙烯薄膜-常州市鑫美新材料包装厂 | 色谱柱-淋洗液罐-巴罗克试剂槽-巴氏吸管-5ml样品瓶-SBS液氮冻存管-上海希言科学仪器有限公司 | 无锡装修装潢公司,口碑好的装饰装修公司-无锡索美装饰设计工程有限公司 | 高压管道冲洗清洗机_液压剪叉式升降机平台厂家-林君机电 | 大米加工设备|大米加工机械|碾米成套设备|大米加工成套设备-河南成立粮油机械有限公司 | pbootcms网站模板|织梦模板|网站源码|jquery建站特效-html5模板网 | 扬尘监测_扬尘监测系统_带证扬尘监测设备 - 郑州港迪科技有限公司 |