windows20xx服務器安全配置手冊-全文預覽
【正文】 目錄的權限為 IIS 用戶的讀取和寫入， 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 20 中 國數(shù)碼信息 有限公司 圖 6. 細節(jié)策略設置 但是我們現(xiàn)在為了將 SQL 注入，上傳漏洞全部都趕走，我們可以采取手動的方式進行細節(jié)性的策略設置。然后在 IIS 里加設置一個映射規(guī)律， 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 22 中 國數(shù)碼信息 有限公司 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 23 中 國數(shù)碼信息 有限公司 用任意一個 dll 文件來解析 .mdb 后綴名的映射，這樣別人即使獲得了數(shù)據(jù)庫路徑也無法下載。 。在 2020 系統(tǒng)里，不推薦用 TCP/IP 篩選里的端口過濾功能，譬如在使用 FTP 服務器的時候，如果僅僅只開放 21 端口，由于 FTP 協(xié)議的特殊性，在進行 FTP 傳輸?shù)臅r候，由于 FTP 特有的 Port 模式和 Passive 模式，在進行數(shù)據(jù)傳輸?shù)臅r候，需要動態(tài)的打開高端口，所以在使用 TCP/IP 過濾的情況下，經(jīng)常會出現(xiàn)連接上后無法列出目錄和數(shù)據(jù)傳輸?shù)膯栴}。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 21 中 國數(shù)碼信息 有限公司 圖 對響應的 uploadfiles/或其他需要存在上傳文件的目錄額外給寫的權限，并且在 IIS 里給這個目錄無腳本運行權限，這樣即使網(wǎng)站程序出現(xiàn)漏洞，入侵者也無法將 asp 木馬寫進目錄里去， 當數(shù)據(jù)庫 是 MSSQL 數(shù)據(jù)庫的，就這樣就 可以 了，但 若 是 Access 的數(shù)據(jù)庫的話，其數(shù)據(jù)庫所在的目錄，或數(shù)據(jù)庫文件也得給寫權限，然后數(shù)據(jù)庫文件沒必要改成 .asp 的。在一個站點的某些目錄里，譬如這個【 uploadfile】 目錄，不需要在里面運行 asp 程序或其他腳本的，就去掉這個目錄的執(zhí)行腳本程序權限，在 應用程序設置 的 執(zhí)行權限 這里，默認的是 純腳本 ， 應 改成 無 ，這樣就只能使用靜態(tài)頁面了。一般建議 10 個左右的站點共用一個應用程序池，應用程序池對于一般站點可以采用默認設置， 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 14 中 國數(shù)碼信息 有限公司 圖 設置為 在每天凌晨 6:00 的時候回收一下工作進程。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 11 中 國數(shù)碼信息 有限公司 圖 要支持 ASPX，還需要給 web 根目錄給上 users 用戶的默認權限，才能使 ASPX 能執(zhí)行。 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 9 中 國數(shù)碼信息 有限公司 圖 “目錄安全性 ”設置 在 IIS 里的站點屬性里 【目錄安全性】 ?【身份驗證和訪問控制】 里設置 【匿名訪問使用下列 Windows 用戶帳戶】 的用戶名密碼都使用 這個用戶的信息 .在這個站點相對應的 web 目錄文件，默
教學課件相關推薦
鄂ICP備17016276號-1