建站
咨詢
售后
建站咨詢
新聞中心
WEB服務器的安全配置方案
配置WEB安全
我們提供的服務有：網(wǎng)站制作、網(wǎng)站建設、微信公眾號開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認證、隆堯ssl等。為上1000家企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的隆堯網(wǎng)站制作公司
WEB安全是系統(tǒng)提供的最常見的服務之一，WEB安全服務器主要存在的漏洞包括：
物理路徑泄露
CGI源代碼泄露
目錄遍歷
執(zhí)行任意命令
緩沖區(qū)溢出
拒絕服務
跨站乳酸執(zhí)行
Windows平臺上使用的WEB服務器軟件是IIS，無論哪種操作系統(tǒng)平臺，只要對外提供WEB服務，就會面臨著來自外部的攻擊可能，所以需要對WEB服務器進行有效的安全防護。
針對WEB服務器采取的一些有效措施包括：
a. 打補丁
針對IIS存在的系統(tǒng)漏洞，應該定期下載安全補丁，及時發(fā)現(xiàn)和堵上漏洞。
b. 只開放WEB服務端口
如果不需要其它的服務，在安裝服務的時候選擇只安裝WEB服務，并使用80端口，禁用其他的不必要的服務，例如FTP和SMTP服務
c. WEB服務器應該放在一個專門的區(qū)域中，利用防火墻保護WEB服務器。
這個專門的區(qū)域使WEB服務器與外網(wǎng)相對隔%C
高手來看下WEB服務器安全設置的怎么樣？200分！
貌似這種做法是普通的家用機器防黑設置，企業(yè)防黑的話還是有待提高
個人一些小建議：
1、貌似MACAFEE專精于監(jiān)控，國內(nèi)做免殺大部分都走卡巴，而MACAFEE很容易被忽略，這個就比較好了，能刷掉80%以上入門級黑客
同時，MACFEE作為殺毒軟件而不是專業(yè)防火墻，在防黑系統(tǒng)特別是監(jiān)控上做得還是有很大差距，個人建議使用專業(yè)的防火墻搭配黑客掃描工具進行監(jiān)控，天網(wǎng)還好，看得懂鳥語用國外的最好，畢竟在殺毒領域國內(nèi)落后不是一年兩年（從殺毒中的瑞X,江X，金X就能看出，呵呵）
2、貌似這樣對一個中級黑客來說，還是很容易通過拒絕服務攻擊癱瘓你的網(wǎng)站，尤其是機器配置不高的情況下，一個拒絕服務就掛了，只好關機……
個人建議有一定經(jīng)濟基礎后盡量考慮硬件防火墻
3、貌似對注入提權還是沒有很好的防范，這個最好的防御辦法大家都在討論，不敢亂說，只能說自己見過的某國內(nèi)公司做了雙數(shù)據(jù)庫的辦法還是很有效，在最后給出的口令非常容易用MD5解析，但是是假的，輸入后進入假數(shù)據(jù)庫并觸發(fā)對方報警系統(tǒng)………… 后來這事還是很麻煩，如果自己沒反追蹤鐵定進局子了，呵呵
4、對高級黑客，主要做好反抓包，反社會工程學滲透（只要管理員沒明顯性格缺陷的話，呵呵）
其他打補丁上更新什么的入門級就不多說了
祝安全系統(tǒng)一帆風順！
web服務器該怎么進行安全設置
系統(tǒng)設置
1、屏蔽不必要的端口。沒有特殊的需要,web服務器只需要開個21和80以及3389就足夠了。
2、及時更新補丁。而且要打全,否則很容易中木馬。
3、關閉危險組件和服務項。
IIS相關設置
1、盡量取消不必要的程序擴展,僅保留asp,php,cgi,pl,aspx應用程序擴展就可以了。擴展越多意味著風險系數(shù)越大,能關閉就盡量關閉。
2、數(shù)據(jù)庫要推薦使用mdb后綴,可以在IIS中設置mdb的擴展映射,把映射利用一個毫不相關的dll文件如來禁止被下載。如C:WINNTsystem32inetsrvssinc.dll。
3、設置好IIS的日志存放目錄,調(diào)整日志的記錄信息。設置成發(fā)送文本錯誤信息。修改403錯誤頁面,將其轉(zhuǎn)向到其他頁,這樣可以防止一些掃描器的探測。
代碼安全
1、少用不明網(wǎng)站的第三方代碼,特別是一些不知名的個人或者小團隊的公開代碼。像DISCUZ這么強大的代碼都一直被爆出漏洞,更別說其他的代碼了,原因很簡單,就是因為這些代碼是開放的,可以直接在源代碼里面找漏洞。
2、代碼放注入。只要有數(shù)據(jù)庫就會有注入,抵御與繞過抵御的方法有很多?？傊@個是要靠程序員日積月累的代碼功底和安全意識的。
3、防止上傳漏洞。除了代碼的注入,文件的上傳也是個大安全漏洞。所以,可以減少上傳數(shù)量,提高嚴重強度,以及驗證的時候要固定后綴和類型。
文章名稱：web服務器安全設置報告 詳述web服務安全設置有哪些關鍵要素?
標題URL：http://www.dlmjj.cn/article/dopgicj.html
