web服務(wù)器的安全性-全文預(yù)覽
【正文】 的加密通信，確保所傳遞信息的安全性。單擊 [屬性 ]按鈕，選擇“只允許”，再單擊 [添加 ]按鈕，只填入 80端口。 ? 2. 關(guān)閉默認(rèn)共享 ? 3. 修改共享權(quán)限 ? 建立新的共享后立即修改 Everyone的缺省權(quán)限，不讓 Web服務(wù)器訪問者得到不必要的權(quán)限。 ? ● 修改 IIS日志的存放路徑 默認(rèn)情況下， IIS的日志存放在 %WinDir%\\System32\\LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑。 在“ Inter服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁面中，點(diǎn)擊 [配置 ]按鈕，彈出“應(yīng)用程序配置”對(duì)話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。 ? 3. 為 IIS中的文件分類設(shè)置權(quán)限 ? 除了在操作系統(tǒng)里為 IIS的文件設(shè)置必要的權(quán)限外，還要在 IIS管理器中為它們設(shè)置權(quán)限。 ? 1. 不要將 IIS安裝在系統(tǒng)分區(qū)上。Web服務(wù)器的安全性 1 HTTP協(xié)議及 Web服務(wù) ? HTTP協(xié)議是通用的，無狀態(tài)的，其系統(tǒng)建設(shè)與傳輸?shù)臄?shù)據(jù)無關(guān)。 2 Web服務(wù)器的創(chuàng)建 ?安裝 IIS ?控制面板－添加 /刪除程序－添加 /刪除Windows組件－ IIS IIS安全安裝 ? 要構(gòu)建一個(gè)安全的 IIS服務(wù)器，必須從安裝時(shí)就充分考慮安全問題。 ? 2. 刪除危險(xiǎn)的 IIS組件 ? 默認(rèn)安裝后的有些 IIS組件可能會(huì)造成安全威脅，例如 Inter服務(wù)管理器 (HTML)、 SMTP Service和 NNTP Service、樣本頁面和腳本，大家可以根據(jù)自己的需要決定是否刪除。 IIS的安全配置 ? 4. 刪除不必要的應(yīng)用程序映射 ? ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了 ASP的這個(gè)程序映射，其他的文件在網(wǎng)站上都很少用到。 IIS的安全配置 ? 5. 保護(hù)日志安全 日志是系統(tǒng)安全策略的一個(gè)重要環(huán)節(jié)，確保日志的安全能有效提高系統(tǒng)整體安全性。 3 Web服務(wù)器與操作系統(tǒng) ?要?jiǎng)?chuàng)建一個(gè)安全可靠的 Web服務(wù)器，必須要實(shí)現(xiàn) Windows 2022和 IIS的雙重安全，因?yàn)镮IS的用戶同時(shí)也是 Windows 2022的用戶，并且 IIS目錄的權(quán)限依賴 Windows的 NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù) IIS安全的第一步就是確保 Windows 2022操作系統(tǒng)的安全 3 Web服務(wù)器與操作系統(tǒng) ? 1. 使用 NTFS文件系統(tǒng)，以便對(duì)文件和目錄進(jìn)行管理。選擇 [Inter協(xié)議(TCP/IP)]→[ 屬性 ]→[ 高級(jí) ]→[
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1