多多色-多人伦交性欧美在线观看-多人伦精品一区二区三区视频-多色视频-免费黄色视屏网站-免费黄色在线

國(guó)內(nèi)最全I(xiàn)T社區(qū)平臺(tái) 聯(lián)系我們 | 收藏本站
阿里云優(yōu)惠2
您當(dāng)前位置:首頁(yè) > 服務(wù)器 > 如何保護(hù)IIS Web服務(wù)器之15個(gè)技巧

如何保護(hù)IIS Web服務(wù)器之15個(gè)技巧

來(lái)源:程序員人生   發(fā)布時(shí)間:2013-10-04 12:45:34 閱讀次數(shù):3414次
通常地,大多數(shù)Web站點(diǎn)的設(shè)計(jì)目標(biāo)都是:以最易接受的方式,為訪問者提供即時(shí)的信息訪問。在過去的幾年中,越來(lái)越多的黑客、病毒和蠕蟲帶來(lái)的安全問題嚴(yán)重影響了網(wǎng)站的可訪問性,盡管Apache服務(wù)器也常常是攻擊者的目標(biāo),然而微軟的Internet信息服務(wù)(IIS) Web服務(wù)器才是真正意義上的眾矢之的。

  高級(jí)教育機(jī)構(gòu)往往無(wú)法在構(gòu)建充滿活力、界面友好的網(wǎng)站還是構(gòu)建高安全性的網(wǎng)站之間找到平衡點(diǎn)。另外,它們現(xiàn)在必須致力于提高網(wǎng)站安全性以面對(duì)縮減中的技術(shù)預(yù)算 (其實(shí)許多它們的私有部門也面臨著相似的局面)。

  正因?yàn)槿绱?,我在這里將為預(yù)算而頭疼的大學(xué)IT經(jīng)理們提供一些技巧,以幫助他們保護(hù)他們的IIS服務(wù)器。雖然主要是面對(duì)大學(xué)里的IT專業(yè)人員的,但是這些技巧也基本上適用于希望通過少量的財(cái)政預(yù)算來(lái)提高安全性的IIS管理人員。實(shí)際上,這里面的一些技巧對(duì)擁有強(qiáng)大預(yù)算的IIS管理人員也是非常有用的。

  首先,開發(fā)一套安全策略

  保護(hù)Web服務(wù)器的第一步是確保網(wǎng)絡(luò)管理員清楚安全策略中的每一項(xiàng)制度。如果公司高層沒有把服務(wù)器的安全看作是必須被保護(hù)的資產(chǎn),那么保護(hù)工作是完全沒有意義的。這項(xiàng)工作需要長(zhǎng)期的努力。如果預(yù)算不支持或者它不是長(zhǎng)期IT戰(zhàn)略的一部分,那么花費(fèi)大量時(shí)間保護(hù)服務(wù)器安全的管理員將得不到管理層方面的重要支持。

  網(wǎng)絡(luò)管理員為各方面資源建立安全性的直接結(jié)果是什么呢?一些特別喜歡冒險(xiǎn)的用戶將會(huì)被關(guān)在門外。那些用戶隨后會(huì)抱怨公司的管理層,管理層人員又會(huì)去質(zhì)問網(wǎng)絡(luò)管理員究竟發(fā)生了什么。那么,網(wǎng)絡(luò)管理員沒辦法建立支持他們安全工作的文檔,因此,沖突發(fā)生了。

  通過標(biāo)注Web服務(wù)器安全級(jí)別以及可用性的安全策略,網(wǎng)絡(luò)管理員將能夠從容地在不同的操作系統(tǒng)上部署各種軟件工具。

  IIS安全技巧

  微軟的產(chǎn)品一向是眾矢之的,因此IIS服務(wù)器特別容易成為攻擊者的靶子。搞清楚了這一點(diǎn)后,網(wǎng)絡(luò)管理員必須準(zhǔn)備執(zhí)行大量的安全措施。我將要為你們提供的是一個(gè)清單,服務(wù)器操作員也許會(huì)發(fā)現(xiàn)這是非常有用的。

  1. 保持Windows升級(jí):

  你必須在第一時(shí)間及時(shí)地更新所有的升級(jí),并為系統(tǒng)打好一切補(bǔ)丁。考慮將所有的更新下載到你網(wǎng)絡(luò)上的一個(gè)專用的服務(wù)器上,并在該機(jī)器上以Web的形式將文件發(fā)布出來(lái)。通過這些工作,你可以防止你的Web服務(wù)器接受直接的Internet訪問。

  2. 使用IIS防范工具:

  這個(gè)工具有許多實(shí)用的優(yōu)點(diǎn),然而,請(qǐng)慎重的使用這個(gè)工具。如果你的Web服務(wù)器和其他服務(wù)器相互作用,請(qǐng)首先測(cè)試一下防范工具,以確定它已經(jīng)被正確的配置,保證其不會(huì)影響Web服務(wù)器與其他服務(wù)器之間的通訊。

  3. 移除缺省的Web站點(diǎn):

  很多攻擊者瞄準(zhǔn)inetpub這個(gè)文件夾,并在里面放置一些偷襲工具,從而造成服務(wù)器的癱瘓。防止這種攻擊最簡(jiǎn)單的方法就是在IIS里將缺省的站點(diǎn)禁用。然后,因?yàn)榫W(wǎng)蟲們都是通過IP地址訪問你的網(wǎng)站的 (他們一天可能要訪問成千上萬(wàn)個(gè)IP地址),他們的請(qǐng)求可能遇到麻煩。將你真實(shí)的Web站點(diǎn)指向一個(gè)背部分區(qū)的文件夾,且必須包含安全的NTFS權(quán)限 (將在后面NTFS的部分詳細(xì)闡述)。

  4. 如果你并不需要FTP和SMTP服務(wù),請(qǐng)卸載它們:

  進(jìn)入計(jì)算機(jī)的最簡(jiǎn)單途徑就是通過FTP訪問。FTP本身就是被設(shè)計(jì)滿足簡(jiǎn)單讀/寫訪問的,如果你執(zhí)行身份認(rèn)證,你會(huì)發(fā)現(xiàn)你的用戶名和密碼都是通過明文的形式在網(wǎng)絡(luò)上傳播的。SMTP是另一種允許到文件夾的寫權(quán)限的服務(wù)。通過禁用這兩項(xiàng)服務(wù),你能避免更多的黑客攻擊。
生活不易,碼農(nóng)辛苦
如果您覺得本網(wǎng)站對(duì)您的學(xué)習(xí)有所幫助,可以手機(jī)掃描二維碼進(jìn)行捐贈(zèng)
程序員人生
------分隔線----------------------------
分享到:
------分隔線----------------------------
關(guān)閉
程序員人生
主站蜘蛛池模板: 欧美第一福利 | 女bbbbxxxx毛片视频丶 | 国内自拍视频在线看免费观看 | 亚洲码在线中文在线观看 | 欧美18videosex性欧美群 | 五月婷婷在线播放 | 日本免费中文字幕 | 精品亚洲福利一区二区 | 手机午夜看片 | 国产在线一区二区视频 | 欧美亚洲国产激情一区二区 | 国产成人亚洲精品无广告 | 精品国产福利久久久 | 香蕉狠狠再啪线视频 | 久久久www免费人成看片 | 4日本私人vps生活大片 | 免费看的黄色网址 | 日本三级理论片 | 欧美亚洲另类图片 | 亚洲动漫第一页 | 亚洲一区二区三区精品影院 | 国产毛片一级国语版 | 日韩欧美亚 | 99精品日韩 | 免费黄色网址大全 | 另类图片 亚洲 校园 小说区 | xxx日本com | 少妇下面好紧好多水真爽播放 | 国产一区亚洲欧美成人 | 三级国产精品一区二区 | 男女激情动态视频 | 欧美videos在线观看 | 欧美一级淫片aaaaaaa视频 | 女性一级全黄生活片 | 欧美激情视频二区 | 国产精品亚洲综合五月天 | 亚洲视频黄 | 国产视频一区在线观看 | 国产免费一区二区三区在线 | 日本一区二区成人教育 | 久久国产精品免费一区二区三区 |