a毛片毛费观看-a毛片在线-a毛片在线观看-a毛片在线免费观看-国产成人综合洲欧美在线-国产成人综合高清在线观看

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

Windows服務(wù)器中Web服務(wù)的安全配置

發(fā)布時(shí)間:  2012/5/24 19:49:29

由于Windows服務(wù)器操作系統(tǒng)繼承了Windows桌面操作系統(tǒng)友好的用戶界面,同時(shí)具有配置簡(jiǎn)單、使用方便的優(yōu)點(diǎn),在服務(wù)器操作系統(tǒng)市場(chǎng)內(nèi)占有率很高。Web服務(wù)是Windows服務(wù)器內(nèi)應(yīng)用最為廣泛的一種服務(wù),該組件在Windows系統(tǒng)內(nèi)稱(chēng)為InternetInformationServices,簡(jiǎn)稱(chēng)IIS。IIS經(jīng)過(guò)簡(jiǎn)單配置即可快速發(fā)布網(wǎng)站,但由于目前互聯(lián)網(wǎng)上惡意軟件和人為的增加,使用默認(rèn)配置的IIS極易被攻破,這就需要我們針對(duì)IIS進(jìn)行一些安全設(shè)置,提升系統(tǒng)的安全性。

  由于Windows服務(wù)器操作系統(tǒng)繼承了Windows桌面操作系統(tǒng)友好的用戶界面,同時(shí)具有配置簡(jiǎn)單、使用方便的優(yōu)點(diǎn),在服務(wù)器操作系統(tǒng)市場(chǎng)內(nèi)占有率很高。Web服務(wù)是Windows服務(wù)器內(nèi)應(yīng)用最為廣泛的一種服務(wù),該組件在Windows系統(tǒng)內(nèi)稱(chēng)為InternetInformationServices,簡(jiǎn)稱(chēng)IIS。IIS經(jīng)過(guò)簡(jiǎn)單配置即可快速發(fā)布網(wǎng)站,但由于目前互聯(lián)網(wǎng)上惡意軟件和人為的增加,使用默認(rèn)配置的IIS極易被攻破,這就需要我們針對(duì)IIS進(jìn)行一些安全設(shè)置,提升系統(tǒng)的安全性。

  一、Windows系統(tǒng)安全配置

  IIS是Windows系統(tǒng)的一個(gè)組件,因此,Windows操作系統(tǒng)是IIS的安全基礎(chǔ),操作系統(tǒng)安裝完成后應(yīng)做如下配置:

  1.文件系統(tǒng)的配置

  把Windows目錄、Web目錄和日志目錄放在不同的分區(qū)下,并且設(shè)置好各個(gè)分區(qū)的用戶訪問(wèn)權(quán)限。操作系統(tǒng)分區(qū)和日志分區(qū)僅允許administrators和system用戶完全控制,Web目錄允許iuser_computemame用戶讀取和運(yùn)行。如果要發(fā)布的網(wǎng)站沒(méi)有上傳之類(lèi)的寫(xiě)權(quán)限要求,盡量不要給iuser__computemame用戶寫(xiě)入的權(quán)限;如果確實(shí)需要寫(xiě)操作,應(yīng)單獨(dú)創(chuàng)建目錄供iuser_computemame用戶寫(xiě)入,不要和網(wǎng)站代碼放在同一目錄下。對(duì)于Everyone這個(gè)用戶,盡量不要給予它任何權(quán)限。

  2.用戶系統(tǒng)的配置

  administrators用戶組內(nèi)最好僅使用一個(gè)管理員用戶,并且把默認(rèn)的administrator這個(gè)用戶名改成其他不易猜到的名字,密碼不得少于14位,且密碼內(nèi)須包含數(shù)字、大小寫(xiě)字母和字符等。同時(shí),還要使用組策略編輯器(gpedit.msc),修改賬戶策略,賬戶鎖定時(shí)間定義為30分鐘,鎖定閥值改為5次,重置賬戶鎖定時(shí)間改為30分鐘,防止者使用窮舉法獲取密碼。同時(shí),在組策略編輯器內(nèi)把“顯示上次登錄用戶名”這一功能關(guān)閉。

  3.關(guān)閉默認(rèn)共享

  為了管理方便,在默認(rèn)配置下,Windows系統(tǒng)把各個(gè)分區(qū)根目錄都設(shè)置為可以通過(guò)共享訪問(wèn)。然而凡事有利就有弊,在默認(rèn)共享方便管理的同時(shí),也給服務(wù)器帶來(lái)了安全隱患。如果知道了管理員賬號(hào)和密碼,那么任何人都可訪問(wèn)該服務(wù)器。因此,若無(wú)必要,最好去掉共享功能。方法是打開(kāi)網(wǎng)絡(luò)連接屬性一TCP/IP協(xié)議一屬性,把“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”這一服務(wù)刪掉。

  4.Windows防火墻的配置

  從Windows2003開(kāi)始,Windows系統(tǒng)有了一個(gè)自帶的防火墻軟件。我們可以根據(jù)服務(wù)器需要實(shí)現(xiàn)的功能,打開(kāi)必要的TCP/UDP端口,如Web服務(wù)對(duì)應(yīng)80端口、SMTP服務(wù)對(duì)應(yīng)25端口,其他不用的端口(如常常被的139、445端口等)應(yīng)全部關(guān)閉。管理員如需在局域網(wǎng)內(nèi)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理,可在防火墻上打開(kāi)3389端口,將訪問(wèn)者的IP范圍定義為“子網(wǎng)”,從而過(guò)濾掉來(lái)自互聯(lián)網(wǎng)的。

  服務(wù)器安全設(shè)置5.審核策略的配置

  審核功能就像Windows的器,可通過(guò)該功能了解服務(wù)器的運(yùn)行狀況,并根據(jù)這些信息來(lái)提前發(fā)現(xiàn)針對(duì)服務(wù)器的或者服務(wù)器運(yùn)行中的問(wèn)題;谖募膶徍,可以對(duì)任件的修改、運(yùn)行、刪除等行為進(jìn)行記錄;基于賬戶的審核,可以記錄系統(tǒng)賬戶在日常運(yùn)行中發(fā)生的登錄行為、使用行為。

  二、IIS的安全配置

  Windows配置完成之后,我們就可以開(kāi)始對(duì)IIS進(jìn)行配置。默認(rèn)配置的IIS安全性很低,直接拿來(lái)用的話很容易被攻破。

  1.刪除IIS的默認(rèn)網(wǎng)站目錄

  IIS安裝后會(huì)自動(dòng)生成兩個(gè)站點(diǎn)——默認(rèn)Web站點(diǎn)和管理Web站點(diǎn),其中,管理Web站點(diǎn)性最大。微軟為了管理方便,在其中加入了很多通過(guò)Web遠(yuǎn)程管理的功能。由于目前遠(yuǎn)程桌面使用更方便、功能更強(qiáng)大,Web管理就沒(méi)有多大使用價(jià)值了,因此,最好整個(gè)站點(diǎn)刪除。另外要注意的是,盡管虛擬的站點(diǎn)刪除了,但系統(tǒng)分區(qū)上的相應(yīng)文件還存在,最好一并刪除,以減少被利用的隱患。需要?jiǎng)h除的文件如下:

  %SystemRoot%\help\iishelp

  %SystemRoot%\system32\inetsrv\iisadmin

  C:\\ProgramFiles\CommonFiles\System\msadc\%SystemRoot%\inetpub

  2.刪除不必要的IIS映射和擴(kuò)展

  IIS在默認(rèn)安裝時(shí),被配置為支持常用的文件名擴(kuò)展,如asp和shtm文件。IIS接收到這些類(lèi)型的文件請(qǐng)求時(shí),調(diào)用相應(yīng)的DLL文件進(jìn)行處理。如果不需要其中的某些擴(kuò)展或功能,則應(yīng)刪除該映射,一般不常用的映射是.htw,.htr,.idc,.ida,.idq和.printer,如果不使用serversideinclude,則.shtm,.stm和。shtml也一起刪除。

  3.禁用父徑

  “父徑”選項(xiàng)允許在對(duì)諸如MapPath函數(shù)調(diào)用中使用“..”訪問(wèn)上一層目錄。在默認(rèn)情況下,該選項(xiàng)處于啟用狀態(tài),如不禁用的話,惡意程序就可以通過(guò)該方法訪問(wèn)到整個(gè)分區(qū)內(nèi)的所有文件,同一分區(qū)內(nèi)其他站點(diǎn)的安全。程序員在開(kāi)發(fā)程序時(shí)也要注意這一點(diǎn),不要使用多層目錄調(diào)用,否則,禁用該選項(xiàng)將導(dǎo)致該程序無(wú)法正常運(yùn)行。

  4.針對(duì)不同功能的目錄,設(shè)置相應(yīng)的訪問(wèn)控制權(quán)限

  網(wǎng)站使用的各種文件按照功能應(yīng)配置不同的訪問(wèn)權(quán)限,對(duì)靜態(tài)頁(yè)面不要分配“腳本和可執(zhí)行文件”權(quán)限,腳本文件給個(gè)“純腳本”權(quán)限就足夠了。如網(wǎng)站有上能,對(duì)于存儲(chǔ)上傳文件目錄,執(zhí)行權(quán)限設(shè)置為“無(wú)”最安全,即使者上傳了腳本木馬,沒(méi)有執(zhí)行權(quán)限也無(wú)法運(yùn)行。

  5.關(guān)閉詳細(xì)錯(cuò)誤提示功能

  為方便程序調(diào)試,Windows系統(tǒng)有一個(gè)“向客戶端返回詳細(xì)出錯(cuò)信息”的功能,而且這一功能是默認(rèn)的,給SQL注入打開(kāi)了后門(mén)。者根據(jù)程序返回的錯(cuò)誤信息就可以看到諸如管理員密碼這些關(guān)鍵數(shù)據(jù),因此,這一功能必須關(guān)閉。關(guān)閉后,無(wú)論后臺(tái)程序出什么錯(cuò)誤,返回給客戶端的都是一條簡(jiǎn)單的錯(cuò)誤提示,不要為了調(diào)試代碼方便就隨意打開(kāi)這一功能。


億恩科技地址(ADD):鄭州市黃河路129號(hào)天一大廈608室 郵編(ZIP):450008 傳真(FAX):0371-60123888
   聯(lián)系:億恩小凡
   QQ:89317007
   電話:0371-63322206


本文出自:億恩科技【www.ibaoshan.net】

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)!虛擬主機(jī)域名注冊(cè)頂級(jí)提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營(yíng)性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營(yíng)性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營(yíng)性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專(zhuān)注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈  法律顧問(wèn):河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線

     
     
    AV天堂午夜精品一区二区三区| 久久香蕉国产线看观看怡红院妓院| 一二三四免费观看在线中文版 | 看娇妻被两朋友共用| 俄罗斯美女做爰XXXⅩ啪啪| 野花日本大全免费观看3中文版| 少妇熟女久久综合网色欲| 久久综合精品国产一区二区三区无| 国产成人AV综合色| 中文在线っと好きだった官网| 无码国产色欲XXXX视频| 男人J桶进女人P无遮挡在线观看| 国产无人区一码二码三码MBA| AV无码不卡在线观看免费| 亚洲AV永久无码区成人网站| 人妻少妇无码精品专区| 娇喘潮喷抽搐高潮在线视频| 插花弄玉小说荔枝很甜| 亚洲最大AV无码网站| 忘忧草在线影院WWW神马| 欧美丰满多毛少妇XXXXX性| 黑人男女粗大猛烈进出视频| 边做边爱MP3在线播放免费观看| 亚洲熟妇人av一区二区三区| 特级西西人体444WWW高清大| 免费又大粗又爽又黄少妇毛片| 国产又大又硬又粗| 被黑人猛烈30分钟视频| 夜里18款禁用B站大全| 无码秘 人妻一区二区三区| 欧美成人精品高清视频| 好男人在线观看无遮挡版| 成人精品一区二区三区在线观看| 一对浑圆的胸乳被揉捏动态图| 无码人妻精品一区二区蜜桃视频| 欧美爽到高潮漏水大喷视频| 精品国产一区二区三区不卡 | 中日韩人妻中文字幕视频在线| 小雪好湿用力啊进来轻点| 人妻多毛丰满熟妇av无码| 久久久久国色AV免费看图片| 国产成人福利在线视频播放下载| 97夜夜澡人人爽人人喊中国片| 亚洲AV无码专区在线电影天堂 | 差差差不多视频30分钟轮滑| 又色又爽又黄的视频软件APP | 亚洲欧美日韩久久精品第一区| 私人小影院久久久影院| 欧美XXXXX牲另类人与| 久久99国产精品二区| 国产好爽…又高潮了毛片| JZZIJZZIJ亚洲乱熟无码| 亚洲中文字幕无码日韩| 无遮挡边吃奶边做刺激视频| 人人妻人人澡人人爽人人爱看| 老年镖客视频大全播放| 国内精品自线在拍大学生| 嗯啊WW免费视频网站| 91久久精品www人人做人人爽| 亚洲精品天堂无码中文字幕| 丝袜 中出 制服 人妻 美腿| 女人私密紧致手术视频| 久久99精品久久久久久久久久 | 亚洲欧美V国产蜜芽TV| 深夜成人毛片天堂| 欧美极品少妇做受| 久久久精品波多野结衣AV| 国产精品一线二线三线有什么区别| 波多野结衣AV一区二区无码| 中文字幕无码专区人妻系列 | 交换人生俱乐部全文免费阅读| 公交车挺进朋友人妻的身体里| 99在线精品视频在线观看| 亚洲中文字幕无码不卡电影| 亚洲AV成人网站在线观看| 色综合色欲色综合色综合色综合R| 欧美AⅤ精品一区二区三区| 久久A级毛片免费观看| 国产熟妇人妻ⅩXXXX麻豆网站| 第一次处破女01免费观看| 99无人区卡一卡二卡三乱码| 伊人久久大香线蕉在观看| 亚洲国产成人无码AV在线影院| 天堂资源在线官网| 人人妻人人澡AV天堂香蕉| 男生把QQ放进女生的QQ里韩剧| 久久久国产99久久国产久| 国内精品一线二线三线黄| 国产成人无码区免费A∨视频网站 国产成人无码免费视频在线 | 中文人妻无码一区二区三区信息| 亚洲国产欧美在线人成最新| 无码中文亚洲AV吉吉影音先锋| 日日婷婷夜日日天干| 欧洲精品码一区二区三区免费看| 乱人伦人妻中文字幕不卡| 精品少妇人妻AV免费久久洗澡| 国产热A欧美热A在线视频| 国产98在线 | 欧洲| 成年女人毛片免费观看中文| 99久久精品费精品国产一区二| 永久AV狼友网站在线观看| 亚洲国产精品久久久就秋霞| 午夜福利AV无码一区二区| 少妇高潮太爽了在线播放| 人人玩人人添人人澡欧美| 欧美激情ⅩXXXX免费视频| 麻豆一区二区三区精品视频| 久久不见久久见免费视频3| 哈昂~哈昂够了太多了动图| 国产乱码卡二卡三卡43| 国产成人猛男69精品视频| 成人影院YY111111在线观| WWW.好好日.COM| 97精品伊人久久大香线蕉app| 在教室伦流澡到高潮H强圩| 亚洲一区二区三区AV无码| 亚洲AV无码专区国产乱码波多野| 无码日韩人妻精品久久蜜桃| 特级毛片A级毛片免费观看网站| 三级特黄60分钟在线播放2| 人妻av中年熟妇无码系列| 欧美成人片一区二区三区| 免费A级毛片无码免费视频APP| 久久中文字幕人妻丝袜| 久久国产精久久精产国| 精品久久久久中文字幕日本| 和丰满少妇作爱过程视频 | 在线观看成人无码中文AV天堂| 亚洲一区精品无码| 亚洲欧美日本A∨在线观看| 亚洲AV无码专区春药在线观看| 性色AV浪潮AV色欲AV| 无码网站天天爽免费看视频| 天天做天天爱夭大综合网 | 高清国产亚洲精品自在久久| 抽搐一进一出再深一点| 哺乳挤奶一区二区三区免费看| 把腿张开老子cao烂你n视频| YY6080久久亚洲精品| JULIA无码人妻中文字幕在线| CHINA中国人CHINESE| CHINESE老女人老熟妇| 97久久人人超碰国产精品| 2022久久国产精品免费热麻豆 | 亚洲婷婷五月激情综合APP| 亚洲另类无码一区二区三区| 亚洲GV永久无码天堂网| 亚洲AV无码国产在丝袜APP| 亚洲AV成人无码一区二区三区在| 性高朝久久久久久久3小时| 性啪啪CHINESE东北女人| 亚洲AV成人综合网成人| 亚洲AV无码专区精品无码| 亚洲AV永久无码精品无码流畅| 亚洲AV色香蕉一区二区蜜桃小说| 亚洲A∨无码男人的天堂| 亚洲AV日韩AV永久无码色欲| 亚洲AV无码久久精品色欲| 亚洲AV无码一区二区二三区| 亚洲成A人片在线播放| 亚洲精品9999久久久久无码| 亚洲精品成AV人片天堂无码| 亚洲内射夜夜嗨av| 亚洲欧洲精品成人久久曰影片| 亚洲无码一区二区三区| 一本色道无码道DVD在线观看| 岳又紧又嫩又多水好爽| 中文乱码35页在线观看| 最新日本一道免费一区二区| 51久久夜色精品国产水果派解说| 777琪琪午夜理论电影网| AV无码免费岛国动作片片段欣赏| XXXAV久久久久久久久久久| 苍井空无码免费换线| 嗯好爽快点插我视频在线播放| 国产AV一区二区精品凹凸| 国产精品久久久亚洲| 国产亚洲人成在线播放| 极品人妻系列人妻30P| 久久精品国产99久久丝袜蜜桃| 久久综合婷婷成人网站| 免费无遮挡色视频网站| 欧美无砖专区一中文字| 日本精品无码一区二区三区久久久| 日韩一区二区三区人妻系列| 天码AV高清毛片在线看_| 五月天国产亚洲AV麻豆| 亚洲AV综合AV一区二区综合| 亚洲欧美日韩国产精品一区| 野花社区日本韩国免费观看 | YOUJIZZCOM中国熟妇| 唱歌的大姐姐也想做| 父母全家儿女大联欢第14集| 国产精品久久久久秋霞鲁丝| 国内精品久久久久久久影视麻豆| 精品无码乱码AV| 乱中年女人伦AV一区二区| 欧美成人精品第一区| 人与畜禽CROPROATION| 手在线播放波多野结衣|