服務(wù)器系統(tǒng)安全維護(hù)(已修改)
2025-01-21 21:53 本頁面
【正文】 服務(wù)器系統(tǒng)安全維護(hù) 主要內(nèi)容 一、 Windows Server2022 IIS服務(wù)器 二、安裝和配置 DNS服務(wù)器 三、 Windows Server2022中設(shè)置 FTP服務(wù)器 四、 Windows2022中設(shè)置 FTP服務(wù)器 五、設(shè)置 SMTP安全選項(xiàng) 六、 Microsoft SQL Server安全防護(hù) 一、 Windows Server2022 IIS服務(wù)器 ? 1. IIS服務(wù)器的安全性 ? 2. 一個(gè) IIS遠(yuǎn)程攻擊示例 ? 3. 確保 Web服務(wù)的安全 ? 4. 確保 Web站點(diǎn)的安全 1. IIS服務(wù)器的安全性 ? 由于 Web站點(diǎn)的發(fā)布很多是依靠 Microsoft的 IIS服務(wù)器，疏于防護(hù)和無安全配置的 IIS服務(wù)器往往是黑客攻擊的“肉雞”，這是因?yàn)榉?wù)器存在著諸如 IDA、IDQ、 Unicode、 .printer、 WebDAV等等漏洞，不少可遠(yuǎn)程獲得管理員權(quán)限 ? 為了向組織 Intra中的 Web服務(wù)器和應(yīng)用程序提供全面的安全保護(hù)，應(yīng)該保護(hù)每個(gè) Microsoft Inter信息服務(wù) (IIS)服務(wù)器以及在這些服務(wù)器運(yùn)行的每個(gè) Web站點(diǎn)和應(yīng)用程序不受可與它們連接的客戶端計(jì)算機(jī)的侵害 2. 一個(gè) IIS遠(yuǎn)程攻擊示例 ? WebDAV是 HTTP協(xié)議的擴(kuò)展，允許遠(yuǎn)程編寫和管理 Web內(nèi)容 ? 微軟 WebDAV在處理某些畸形的請(qǐng)求時(shí)存在缺陷，當(dāng)外部提交一惡意超長的SEARCH請(qǐng)求時(shí)，遠(yuǎn)程的 WebDav服務(wù)會(huì)出現(xiàn)緩沖區(qū)溢出可使 IIS服務(wù)重啟 ? 攻擊者可以通過這個(gè)漏洞以 Web服務(wù)器的執(zhí)行權(quán)限執(zhí)行任意代碼，以下幾頁給出針對(duì)Windows 2022Server的攻擊工程 (1) 啟用 “ XScan”掃描器 (2) 發(fā)現(xiàn)目標(biāo)主機(jī)中 “ Webdav”漏洞 (3) 攻擊目標(biāo)主機(jī) (4) 創(chuàng)建管理員用戶 ? localgroup administrators ccc /add (5) 遠(yuǎn)程桌面完全控制 3. 確保 Web服務(wù)的安全 ? 僅啟用必要的 Web服務(wù)擴(kuò)展 ? 僅安裝必要的 IIS組件 ? 使用安全工具 ? 確保 IIS全局的設(shè)置安全 ? 確保默認(rèn) Web站點(diǎn)和管理 Web站點(diǎn)的安全 ? 使 FrontPage Server Extension無效 僅啟用必要的 Web服務(wù)擴(kuò)展 ? 啟用所有的 Web服務(wù)擴(kuò)展可確保與現(xiàn)有應(yīng)用軟件的最大可能的兼容性。 ? 僅啟用在 IIS服務(wù)器環(huán)境下運(yùn)行的站點(diǎn)和應(yīng)用軟件所必需的 Web服務(wù)擴(kuò)展，通過最大限度精簡服務(wù)器的功能，可以減少每個(gè) IIS服務(wù)器的受攻擊面，從而增強(qiáng)了安全性。建議不要安裝Index Server、 FrontPage Server Extensions、示例 WWW站點(diǎn)等功能。 僅安裝必要的 IIS組件 ? 除“萬維網(wǎng)發(fā)布服務(wù)”之外， 件和服務(wù)，例如 FTP和 SMTP服務(wù)。可以通過雙擊“控制面板”上的“添加 /刪除程序”來啟動(dòng)Windows組件向?qū)?yīng)用程序服務(wù)器，以安裝和啟用 IIS組件和服務(wù)。安裝 IIS之后，必須啟用 Web站點(diǎn)和應(yīng)用程序所需的所有必要的 IIS組件和服務(wù) ? 應(yīng)該僅啟用 Web站點(diǎn)和應(yīng)用程序所需的必要 IIS組件和服務(wù)。啟用不必要的組件和服務(wù)會(huì)增加 IIS服務(wù)器的受攻擊面 使用安全工具 ? Microsoft免費(fèi)提供了一個(gè)“ IISLockdown Wizard”工具來確保 IIS Web服務(wù)器的安全。它可讓管理員通過選用一個(gè)模板來選擇服務(wù)器支持的技術(shù)。 ? Microsoft免費(fèi)提供一個(gè)叫“ URLScan”的工具，它在Microsoft Inter信息服務(wù) (IIS)接受 HTTP請(qǐng)求時(shí)對(duì)請(qǐng)求進(jìn)行屏蔽和分析。正確配置后，“ URLScan”可有效減少 、 Inter攻擊的危險(xiǎn)。 確保 IIS全局的設(shè)置安全 ? 大部分 IIS配置設(shè)置存儲(chǔ)在元庫中，但是一些全局設(shè)置仍在注冊(cè)表里。 ? 要確保注冊(cè)表內(nèi)這些鍵值按如下設(shè)置： ? HKLM\SYSTEM\CurrentControlSet\services\W3SVC\Parameters\AllowSpecialCharsShell。它是允許或組織特定的命令字符作為CGI腳本或可執(zhí)行文件的參數(shù)，應(yīng)設(shè)置為 0。 ? HKLM\SYSTEM\Cur
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1