web服務器的安全性-文庫吧
2024-12-27 13:49 本頁面
【正文】 體安全性。 ? ● 修改 IIS日志的存放路徑 默認情況下， IIS的日志存放在 %WinDir%\\System32\\LogFiles，黑客當然非常清楚，所以最好修改一下其存放路徑。在“ Inter服務管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“ Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的 [屬性 ]按鈕，在“常規(guī)屬性”頁面，點擊 [瀏覽 ]按鈕或者直接在輸入框中輸入日志存放路徑即可。 ? ● 修改日志訪問權(quán)限，設置只有管理員才能訪問。 3 Web服務器與操作系統(tǒng) ?要創(chuàng)建一個安全可靠的 Web服務器，必須要實現(xiàn) Windows 2022和 IIS的雙重安全，因為IIS的用戶同時也是 Windows 2022的用戶，并且 IIS目錄的權(quán)限依賴 Windows的 NTFS文件系統(tǒng)的權(quán)限控制，所以保護 IIS安全的第一步就是確保 Windows 2022操作系統(tǒng)的安全 3 Web服務器與操作系統(tǒng) ? 1. 使用 NTFS文件系統(tǒng)，以便對文件和目錄進行管理。 ? 2. 關閉默認共享 ? 3. 修改共享權(quán)限 ? 建立新的共享后立即修改 Everyone的缺省權(quán)限，不讓 Web服務器訪問者得到不必要的權(quán)限。 ? 4. 為系統(tǒng)管理員賬號更名，避免非法用戶攻擊。 3 Web服務器與操作系統(tǒng) ? 5. 禁用 TCP/IP 上的 NetBIOS ? 6. TCP/IP上對進站連接進行控制 ? 鼠標右擊桌面上 [網(wǎng)絡鄰居 ] →[ 屬性 ] →[ 本地連接 ] →[ 屬性 ]，打開“本地連接屬性”對話框。選擇 [Inter協(xié)議(TCP/IP)]→[ 屬性 ]→[ 高級 ]→[ 選項 ]，在列表中單擊選中“ TCP/IP篩選”選項。單擊 [屬性 ]按鈕，選擇“只允許”，再單擊 [添加 ]按鈕，只填入 80端口。 ? 7. 修改注冊表，減小拒絕服務攻擊的風險。 ? 打開注冊表：將HKLM\\System\\CurrentControlSet\\Services\\Tcpip\\Parameters下的 SynAttackProtect的值修改為 2，使連接對超時的響應更快。 4 SSL安全機制 ? IIS的身份認證除了匿名訪問、基本驗證和Windows NT請求 /響應方式外，還有一種安全性更高的認證：通過 SSL（ Security Socket Layer）安全機制使用數(shù)字證書。 SSL的概念 ? SSL（加密套接字協(xié)議層）位于 HTTP層和 TCP層之間，建立用戶與服務器之間的加密通信，確保所傳遞信息的安全性
試題試卷相關推薦
鄂ICP備17016276號-1