windows服務器系統(tǒng)常見問題與維護(文件)
【正文】 (４ 4) Windows Server 2021安全性措施 (5) ? 5．賬號安全 ? Windows Server 2021的賬號安全管理十分重要。 Windows Server 2021安全性措施 (6) 圖 9 本地安全設置 Windows Server 2021安全性措施 (7) ? 7．目錄和文件權限 ? （ 1）權限是累計的。數(shù)據(jù)庫中往往存在著最有價值的信息，一旦數(shù)據(jù)被竊后果不堪設想。 SQL SERVER的安全 ? 給 SA一個復雜的口令。目前具有這種隱患的站點不在少數(shù)。 SQL SERVER的安全 ? 刪除可能被黑客利用的擴展存儲過程 ? 首先是 xp_cmdshell，還有就是下面那些一大堆存儲過程，都drop，一般都用不著。 4. 增加快取記憶體的保存檔案數(shù)量，可提高 Active Server Pages之效能。 8. 靜態(tài)網(wǎng)頁采用 HTTP 壓縮，大約可以減少 20%的傳輸量。 參考資料 ? 搜索關鍵詞 SQL注入 ? SQL注入專題 總結(jié) ? 良好習慣 ,做好網(wǎng)管 ? WinLinux,盡取其優(yōu) ? 上網(wǎng)學習 ,解決問題 ? 勤打補丁 ,安全第一 謝謝 ! 。但是由于這個行業(yè)的入門門檻不高，程序員的水平及經(jīng)驗也參差不齊，相當大一部分程序員在編寫代碼的時候，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷，使應用程序存在安全隱患。 6. 增加 IIS CPU數(shù)量。 2. 不啟用日志記錄可以改善 58%的執(zhí)行效率。 ? 說明：用戶如果對表有直接的操作權限，就會存在數(shù)據(jù)被破壞的危險。遺憾的是，一部分網(wǎng)管對數(shù)據(jù)庫并不熟悉，建立數(shù)據(jù)庫的工作由編程人員完成，而這部分人員往往只注重編寫 SQL 語句本身，對 SQL SERVER數(shù)據(jù)庫的管理不熟悉，這樣很有可能造成 SA口令為空。（目前 MS SQL Server 2021 最新補丁是 Services Pack 4，最少要安裝 Sp3） ? 說明：與 NT一樣， SQL SERVER的許多漏洞會由補丁程序來彌補。 ? （ 4）僅給用戶真正需要的權限，權限的最小化原則是安全的重要保障。 Windows Server 2021安全性措施 (5) Windows Server 2021安全性措施 (６ ) ? 6．安全日志 ? Windows Server 2021的默認安裝是不開任何安全審核的。這雖然帶來了一些方便，但也給非法用戶訪問和控制服務器帶來了可乘之機。例如，在 IIS管理器中鼠標單擊主機，選擇 “ 網(wǎng)站 ” ，鼠標右鍵點擊選擇 “ 屬性 ” 菜單，選擇 “ 主目錄 ” 配置頁，選擇 “ 配置 ” ，打開 “ 應用程序配置 ” 對話框，如圖 5所示，在 “ 映射 ” 選項頁中根據(jù)需要可以刪除不必要的應用程序類型。在 IIS管理器中將主目錄指向你自己設定的路徑即可。一般來說，比較安全的做法是，只打開你需要使用的端口。對于管理員應該明確到底需要哪些服務，只安裝確實需要的服務，根據(jù)安全原則，最少的服務 +最小的權限 =最大的安全。雙擊該項目并設置成 “ 已啟用 ” 即可。本地安全設置實現(xiàn)基于單個計算機的安全性，對于較小的企業(yè)或組織，或者是在網(wǎng)絡中沒有應用活動目錄的網(wǎng)絡，通常使用本地安全設置；而組策略可以在站點、 OU（組織單元）或域的范圍內(nèi)實現(xiàn)，通常應用于較大規(guī)模并且實施活動目錄的網(wǎng)絡中。各種安全策略相互配合才能實現(xiàn)對系統(tǒng)的全面保護。 ARP―― 用來顯示計算機的 ARP緩存。 ping―― 用來檢測計算機 ip軟件的運行是否正常，計算機之間的連接是否良好。 ? 檢查目前收集到的所有信息也是很重要的，以便查看其他可能的故障原因。 b 通過生成一個關于可能故障問題的列表，并隨著更多信息的收集慢慢縮小列表。 上網(wǎng)瀏覽時如果網(wǎng)站里需要安裝某些插件才可瀏覽時，在點確定之前要仔細看清。 ERD最大的好處就是在你系統(tǒng) Over的時候還能輕松的訪問NTFS分區(qū)，如果硬盤上還有 XP的安裝文件的話，你可以備份系統(tǒng)盤有用文件后格式化然后直接在 ERD中運行 Win32的安裝程序。作為系統(tǒng)管理員，應該重視日志文件的管理并學習如何分析日志文件以更快地定位系統(tǒng)問題。 ? 完成設置后，重新啟動計算機時就可自動登錄了。 ? 第二步，在右邊窗口中，新建一個鍵名為 “ AutoAdminLogon”的字符串，并將鍵值設置為 “ 1”。在訪問站點彈出詢問框并對你瀏覽網(wǎng)頁及文件下載做出阻止的行為。 Win2021管理經(jīng)驗 3 由于 Win2021的安全權限設置很嚴格， 必須對 ASP程序所在的目錄去賦予特別的 權限，否則將顯示網(wǎng)頁
環(huán)評公示相關推薦
鄂ICP備17016276號-1