2. <var id="fe6gj"></var>

    <rp id="fe6gj"><nav id="fe6gj"></nav></rp>

    

    <noframes id="fe6gj"><cite id="fe6gj"></cite>
    <ins id="fe6gj"><button id="fe6gj"><p id="fe6gj"></p></button></ins>
    

    2. <tt id="fe6gj"><i id="fe6gj"><sub id="fe6gj"></sub></i></tt>
        


        
 
        
   
        始創于2000年    股票代碼：831685
        
   
        咨詢熱線：0371-60135900
   
   
   
   
   
   
    
		   
   
   
   注冊有禮
   登錄			
  
   
        
 
        

        

        
 
        
   
   
        • 掛牌上市企業
        • 60秒人工響應
        • 99.99%連通率
        • 7*24h人工
        • 故障100倍補償
        
 
        

        






        

        
 
 





 
  
        
    
  
        


        

        



        


        



        
 
        您的位置： 網站首頁 > 幫助中心>文章內容 
        

        


        


        

        
   
     
  
         
 
        
    
        
      
        
        
        幫助類別
        
      
        
      
         
        
    
        
 
      
        
        
    
        
    
        
  
        
  
        

  
  
        
      
        
        
        
          
        幫助中心
        
        
        
        
         
        
        
        
      
        
      
         新手上路新手上路 代理登陸代理登陸 常見問題常見問題 備案咨詢備案咨詢 投訴建議投訴建議 速度測試速度測試 我要評價我要評價 加盟合作加盟合作 常用文檔常用文檔
        
        
      
        
      
        
    
        
   
    
        

        
  
  

                

  
  
         
    
    
        
      
        
        
        
          
        文章內容
        
        
        
        
         
        
      
        
      
        
      
        

  
        
    
        
      
        Web服務器安全
        		
    
        
    
        
        發布時間:  2012/5/23 20:31:51
    
        
  
        
  
        
    
        
       
 總結了一下關于怎樣保證Web服務器安全的措施，希望能給那些服務器尚存在漏洞的用戶提供一些幫助。 
        

        
　　隨著數據安全事件的頻繁出現，網站安全成為業界關注的焦點。網站被黑的現象在國內外時有發生，可檢索到：2011年下半年，北郵網站被黑，“校長變豬頭”,上演憤怒的鞋子鬧劇。2011年11月21日，我國著名CSDN網站600萬用戶信息泄露，于是掀起了一波網站數據泄漏被紕漏的浪潮，之后接二連三的紕漏泄漏事件真假難辨，但是重新引起人們對Web服務器安全方面的重視。 
        

        
　　被攻擊網站的問題著實令人氣憤，但在惱怒之時也要遵守網絡上的道德規范，入侵黑其網站的行徑還是應該受到各方譴責。Web服務器安全方面一直重視程度不夠，是各種網站常被黑的主要原因。下面筆者總結了一下關于怎樣保證Web服務器安全的措施，希望能給那些服務器尚存在漏洞的用戶提供一些幫助。 
        

        
　　本文主要以Windows server 操作系統的服務器作為目標對象，因基于IIS的Web網站服務器較多，受攻擊情況較嚴重。 
        

        
　　1.物理安全 
        

        
　　服務器應該安放在安裝了監視器的隔離房間內，并且監視器要保留15天以上的攝像記錄。另外，機箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在另外的安全的地方。 
        

        
　　2.賬戶安全 
        


        
　　把管理員adminstrator用戶改名，啟用密碼安全策略，保證密碼長度，啟用密碼鎖定策略，防止暴力破解，創建新的用戶，加入到administrators組，防止唯一的管理員用戶被鎖，停用guest用戶。 
        

        
　　3.停止不需要的服務，建議關閉選項： 
        


        
　　- Computer Browser:維護網絡計算機更新，禁用 
        

        
　　- Distributed File System: 局域網管理共享文件，不需要禁用 
        

        
　　- Distributed linktracking client:用于局域網更新連接信息，不需要禁用 
        

        
　　- Error reporting service:禁止發送錯誤報告 
        

        
　　- Microsoft Serch:提供快速的單詞搜索，不需要可禁用 
        

        
　　- NTLMSecuritysupportprovide:telnet服務和Microsoft Serch用的，不需要禁用 
        

        
　　- PrintSpooler:如果沒有打印機可禁用 
        

        
　　- Remote Registry:禁止遠程修改注冊表 
        

        
　　- Remote Desktop Help Session Manager:禁止遠程協助
        
4.關閉不必要的端口 
        


        
　　關閉端口意味著減少功能，在安全和功能上面需要你作一點決策。如果服務器安裝在防火墻的后面，冒的險就會少些，但是，永遠不要認為你可以高枕無憂了。用端口掃描器掃描系統所開放的端口，確定開放了哪些服務是防止黑客入侵你的系統的第一步。 
        

        
　　以下所說的端口是指TCP端口： 
        

        
　　- WEB服務：HTTP端口：80,HTTPS端口：443, 提供服務的軟件 IIS 
        

        
　　- Windows終端（遠程桌面）服務：端口：3389. 
        

        
　　- SSH服務：端口：22. 
        

        
　　- Telnet服務：端口：23. 
        

        
　　- Mysql數據庫：端口3306. 
        

        
　　5.審核策略 
        

        
　　在運行中輸入gpedit.msc回車，打開組策略編輯器，選擇計算機配置-Windows設置-安全設置-審核策略在創建審核項目時需要注意的是如果審核的項目太多，生成的事件也就越多，那么要想發現嚴重的事件也越難當然如果審核的太少也會影響你發現嚴重的事件，你需要根據情況在這二者之間做出選擇。 
        


        
　　推薦的要審核的項目是： 
        

        
　　- 登錄事件 成功 失敗 
        

        
　　- 賬戶登錄事件 成功 失敗 
        

        
　　- 系統事件 成功 失敗 
        

        
　　- 策略更改 成功 失敗 
        

        
　　- 對象訪問 失敗 
        

        
　　- 目錄服務訪問 失敗 
        

        
　　- 特權使用 失敗 
        

        

        　　6.開啟密碼策略 
        

        
　　策略 設置 
        

        
　　- 密碼復雜性要求 啟用 
        

        
　　- 密碼長度最小值 6位 
        

        
　　- 強制密碼歷史 5 次 
        

        
　　- 強制密碼歷史 42 天 
        

        
　　7.開啟帳戶策略 
        

        
　　策略 設置 
        

        
　　- 復位帳戶鎖定計數器 20分鐘 
        

        
　　- 帳戶鎖定時間 20分鐘 
        

        
　　- 帳戶鎖定閾值 3次 
        

        
　　8.設定安全記錄的訪問權限 
        

        
　　安全記錄在默認情況下是沒有保護的，把他設置成只有Administrator和系統帳戶才有權訪問。 
        

        
　　9.把敏感文件存放在另外的文件服務器中 
        

        
　　雖然現在服務器的硬盤容量都很大，但是你還是應該考慮是否有必要把一些重要的用戶數據（文件，數據表，項目文件等）存放在另外一個安全的服務器中，并且經常備份它們。 
        

        
　　10.不讓系統顯示上次登陸的用戶名 
        

        
　　默認情況下，終端服務接入服務器時，登陸對話框中會顯示上次登陸的帳戶明，本地的登陸對話框也是一樣。這使得別人可以很容易的得到系統的一些用戶名，進而作密碼猜測。修改注冊表可以不讓對話框里顯示上次登陸的用戶名 
        

        
　　11.到微軟網站下載最新的補丁程序 
        

        
　　很多網絡管理員沒有訪問安全站點的習慣，以至于一些漏洞都出了很久了，還放著服務器的漏洞不補給人家當靶子用。誰也不敢保證數百萬行以上代碼的系統不出一點安全漏洞，經常訪問微軟和一些安全站點，下載最新的service pack和漏洞補丁，是保障服務器長久安全的唯一方法。 
        

        
　　12.殺毒軟件的安裝 
        

        
　　瑞星、江民、金山、諾頓、卡巴斯基總有一款殺毒軟件是你需要的。 
        

        
　　13.防止SQL注入 
        

        
　　SQL數據庫服務盡量只允許本機連接、在服務器端對交互數據作嚴格的檢查，過濾非法字符、安裝IIS安全工具。 
        

        
QQ：1613285598 

        本文出自：億恩科技【www.endtimedelusion.com】
        
       

        本文出自：億恩科技【www.endtimedelusion.com】
        -->
      
        

		服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]
        
              		
    
        

        


 

	

      
        
      
        
    
        
    
        
    
        
          
        
        
        
          
        同類文章
        
        
        
        
         
        
      
        
      
        
      
      
        
    
        
    
    
        
  
        
  

  
        
    
   

        
 

 



        
 
        
   
      1. 您可能在找
        2. 
   
        
   
      2. 域名購買
        3. 
   
      3. 服務器托管/租用
        4. 
   
      4. 虛擬主機
        5. 
   
      5. 云主機
        6. 
   
      6. 億恩云建站
        7. 
   
        
 
        

        




        
	
        
    	
        
    	    
            	
      7. 億恩北京公司：
        8. 
                
      8. 經營性ICP/ISP證：京B2-20150015
        9. 
               
                    
    	     
            	
      9. 億恩鄭州公司：
        10. 
                
      10. 經營性ICP/ISP/IDC證：豫B1.B2-20060070
        11. 
                
                    
        	
            
            	
      11. 億恩南昌公司：
        12. 
                
      12.  經營性ICP/ISP證：贛B2-20080012
        13. 
             
                    
            
            
            	
      13. 服務器/云主機 24小時售后服務電話：0371-60135900
        14. 
                
      14.  虛擬主機/智能建站 24小時售后服務電話：0371-60135900
        15. 
                    

            
        
        
       
        
       專注服務器托管17年
       
        掃掃關注-微信公眾號
        
       
        0371-60135900
        
       
        
      
        
        	
        
        
       
        
       
      
        
      
         
      
      
       
        
         
        
       Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有　 地址：鄭州市高新區翠竹街1號總部企業基地億恩大廈　 法律顧問：河南亞太人律師事務所郝建鋒、杜慧月律師  
       
       京公網安備41019702002023號
         
        
       
        
   
   


        



        
    
        
        
             
            
             
       
        
        
            0
        
        
        
          
        
                
        
                    
        億恩公告
        
                    
        
                
        
                
        
                  
                
        
                
        查看更多
        
            
            
        
        
        
    
        
    
        
        
              
        
    
        
    
        
        
             
        
        
        
            
        
                
        
                    
        在線客服
        
                    
        
                
        
                
        
                  
                
        
                
            
        
        
        
    
        
    
        
        
              
        
        
        
            
        
                
        
                     
                    
        0371-60135900
        7*24小時客服服務熱線
        
                    
        
                
        
                
            
        
        
        
    
        
    
        
        
             
        
        
        
            
        
                
        
                    
                
        
                
            
        
        
        
    
        
    
        
        
             
        
    
        


        





av不卡不卡在线观看_最近2018年中文字幕_亚洲欧美一区二区三区_一级A爱做片免费观看国产_日韩在线中文天天更新_伊人中文无码在线