計算機網(wǎng)絡安全課程設計-- web服務器的安全配置(文件)
【正文】 限制匿名訪問本機用戶 ..................................................................................... 12 限制遠程用戶對光驅(qū)或軟驅(qū)的訪問 ................................................................. 13 限制 NetMeeting 及禁用 NetMeeting ............................................................. 13 第四章 WEB 服務器安全評測 .................................................................................. 15 第五章 結(jié)論 .................................................................................................................. 16 參考文獻 ......................................................................................................................... 17 致 謝 ......................................................................................................................... 18 1 前 言 隨著計算機技術的突飛猛進，計算機網(wǎng)絡的日新月異，網(wǎng)絡已經(jīng)深入到我們生活的各個角落。 題 目 ： WEB 服務器的安全配置 學 院： 信息學院 專 業(yè)： 網(wǎng)絡工程 姓 名： 湯佳慧 學 號： 1101010137 班 級： 信息 A1111 班 摘 要 隨著計算機普及、互聯(lián)網(wǎng) 的飛速發(fā)展，許多企業(yè)都開發(fā)了自己的 WEB 網(wǎng)站。小到個人的生活、工作，大至國家的發(fā)展以致整個文明的進步。 WEB 服務器存在的安全問題從來就不是獨立的，系統(tǒng)漏洞，系統(tǒng)權限，網(wǎng)絡環(huán)境（如 ARP 等），網(wǎng)絡端口管理以及來自 WEB服務器應用的安全， IIS 本身的配置、權限等，這個直接影響訪問網(wǎng)站的效果和結(jié)果。 WEB 服務器存在的安全問題 Inter 的發(fā)展給企業(yè)和個人帶來了革命性的改革和開飯。然而由于人為的無意失誤，黑客的惡意攻擊，以及借助網(wǎng)絡及系統(tǒng)軟件的漏洞和“后門”進行搗亂的各種病毒等，使得開發(fā)的網(wǎng)站存在多方面的安全問題。原則是網(wǎng)站需要組件功能才安裝，比如 或其它組件不需使用就不要安裝。 ) 4 找到： ASPMaxRequestEntityAllowed 默認為 204800 （ 200k），改成需要的！保存。 3． IIS 為每個虛擬主機設置來賓帳號，這樣即使一個網(wǎng)站由于后臺漏洞被入侵也不會波及整臺服務器 ,整個服務器管理權限不會淪陷。 7．防止 ASP木馬程序入侵的三種辦法： （ 1）上傳目錄的權限選擇無執(zhí)行權限，即使上傳木馬也會因無執(zhí)行權限而入侵失敗。 圖一 登陸后臺頁面 圖二 入侵信息記錄 9 在防注入系統(tǒng)后臺系統(tǒng)設置中推薦采用“直接關閉網(wǎng)頁”。 10 第三章 WEB 服務器的安全設置 選用 NTFS 文件系統(tǒng) NTFS 文件系統(tǒng)比 FAT 系統(tǒng)多了安全控制功能，可以對不痛的文件夾設置不同的訪問權限，因此擁有更強大的安全性。 關閉 Windows 2021 不必要的服務 Windows 2021 系統(tǒng)中包括許多服務，而這些服務可能包含各種安全漏洞，如：甲服務能暴漏賬號信息，乙服務在
畢業(yè)設計相關推薦
鄂ICP備17016276號-1