欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

服務器的安全配置怎樣做,有什么技巧?

2023-06-27    分類: 網站建設

在日常操作或是項目的實際應用中,有不少朋友對于“服務器的安全配置怎樣做,有什么技巧?”的問題會存在疑惑,下面小編給大家整理和分享了相關知識和資料,易于大家學習和理解,有需要的朋友可以借鑒參考,下面我們一起來了解一下吧。



服務器的安全配置技巧有哪些?如果平時懶得對服務器安全進行設置,有些設置其實幾分鐘就可以設置完成,可就是因為懶惰,結果萬一服務器被惡意破壞,就需要花費更多的時間恢復數據,因此服務器安全設置早期打好基礎,危難時期就會減少很多無謂的損失。

一、操作系統(tǒng)的安裝

操作系統(tǒng)以Windows 2000為例,高版本的Windows也有類似功能。

格式化硬盤時候,必須格式化為NTFS的,絕對不要使用FAT32類型。

C盤為操作系統(tǒng)盤,D盤放常用軟件,E盤網站,格式化完成后立刻設置磁盤權限,C盤默認,D盤的安全設置為Administrator和System完全控制,其他用戶刪除,E盤放網站,如果只有一個網站,就設置Administrator和System完全控制,Everyone讀取,如果網站上某段代碼必須完成寫操作,這時再單獨對那個文件所在的文件夾權限進行更改。

系統(tǒng)安裝過程中一定本著最小服務原則,無用的服務一概不選擇,達到系統(tǒng)的最小安裝,在安裝IIS的過程中,只安裝最基本必要的功能,那些不必要的危險服務千萬不要安裝,例如:FrontPage 2000服務器擴展,Internet服務管理器(HTML),F(xiàn)TP服務,文檔,索引服務等等。

二、網絡安全配置

網絡安全最基本的是端口設置,在“本地連接屬性”,點“Internet協(xié)議(TCP/IP)”,點“高級”,再點“選項”-“TCP/IP篩選”。僅打開網站服務所需要使用的端口,配置界面如下圖。

進行如下設置后,從你的服務器將不能使用域名解析,因此上網,但是外部的訪問是正常的。這個設置主要為了防止一般規(guī)模的ddos攻擊。

三、安全模板設置

運行MMC,添加獨立管理單元“安全配置與分析”,導入模板basicsv.inf或者securedc.inf,然后點“立刻配置計算機”,系統(tǒng)就會自動配置“帳戶策略”、“本地策略”、“系統(tǒng)服務”等信息,一步到位,不過這些配置可能會導致某些軟件無法運行或者運行出錯。

四、WEB服務器的設置

以IIS為例,絕對不要使用IIS默認安裝的WEB目錄,而需要在E盤新建立一個目錄。然后在IIS管理器中右擊主機->屬性->WWW服務 編輯->主目錄配置->應用程序映射,只保留asp和asa,其余全部刪除。

五、ASP的安全

在IIS系統(tǒng)上,大部分木馬都是ASP寫的,因此,ASP組件的安全是非常重要的。

ASP木馬實際上大部分通過調用Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream組件來實現(xiàn)其功能,除了FSO之外,其他的大多可以直接禁用。

WScript.Shell組件使用這個命令刪除:regsvr32 WSHom.ocx /u

WScript.Network組件使用這個命令刪除:regsvr32 wshom.ocx /u

Shell.Application可以使用禁止Guest用戶使用shell32.dll來防止調用此組件。使用命令:cacls C:\WINNT\system32\shell32.dll /e /d guests

禁止guests用戶執(zhí)行cmd.exe的命令是: cacls C:\WINNT\system32\Cmd.exe /e /d guests

FSO組件的禁用比較麻煩,如果網站本身不需要用這個組件,那么就通過RegSrv32 scrrun.dll /u命令來禁用吧。如果網站本身也需要用到FSO,那么請參看這篇文章。

另外,使用微軟提供的URLScan Tool這個過濾非法URL訪問的工具,也可以起到一定防范作用。當然,每天備份也是一個好習慣。


這篇關于“服務器的安全配置怎樣做,有什么技巧?”的文章就介紹到這了,更多相關的內容,歡迎關注創(chuàng)新互聯(lián),小編將為大家輸出更多高質量的實用文章!

文章標題:服務器的安全配置怎樣做,有什么技巧?
標題路徑:http://aaarwkj.com/news48/267398.html

成都網站建設公司_創(chuàng)新互聯(lián),為您提供自適應網站、ChatGPT關鍵詞優(yōu)化、軟件開發(fā)外貿網站建設、網站設計

廣告

聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)

網站建設網站維護公司
亚洲区自拍偷拍一区二区| 国产精品亚洲av性色| 亚洲一区二区三区av蜜桃| 日韩av专区在线免费观看| 亚洲国产日韩欧美一级| 中文字幕人妻在线播放| 国产精品日韩精品在线| 在线一区二区三区成人观看| 久久人妻制服乱码中文字幕| 欧美日韩黄色人人小视频| 国产精品亚洲伦理在线| 国产男女免费视频观看| 国产精品一区二区三区 在线| 年轻的母亲韩国三级| 国产精品黄色片在线观看| 国产精品日韩理论在线| 国内成人午夜激情视频| 欧美成人精品午夜一区二区| 日本在线一区二区三区免费视频| 天天日天天天干夜夜操| 日本道加勒比二三五区视频| 国产亚洲精品第一综合| 极品白嫩少妇无套内谢| 日韩夫妻性生活免费视频| 99国产精品欲av麻豆在线观看| 亚洲国产第一av导航| 日韩中文字幕欧美国产| 亚洲中文字幕婷婷在线| av在线视频男人的天堂| 国产精品毛片一区内射| 亚洲av乱码乱码精品| 国产精品国产三级国产不卡| 亚洲三级成人一区在线| 人妖伪娘在线观看一区二区三区 | av天堂高清在线观看| 成人黄色动漫在线播放| 国产乱码精品一区二区三区爽爽爽 | 日韩精品一区二区三区av在线| 国产精品人成在线观看不卡| 亚洲香蕉在线视频免费| 精品福利视频一区二区|