windows服務(wù)器系統(tǒng)常見問題與維護-預(yù)覽頁
【正文】 Control ? …… Win系統(tǒng)故障診斷 1 ? 故障診斷原則 系統(tǒng)化方法 確定某個問題是產(chǎn)生于操作員還是系統(tǒng)本身 了解問題實際狀況 選擇適當(dāng)?shù)暮罄m(xù)解決方案 ? 故障診斷方案步驟： 1）準(zhǔn)確查出問題 ―― 有助于對故障原因進行分類 ? 首先應(yīng)回答以下問題： a 問題是什么時候發(fā)生的，采取了什么行動？ b 發(fā)生問題時，正在進行新的工作還是常規(guī)的工作？ c 最近進行過哪些可能造成故障的改變嗎？ d 重建問題容易嗎？ Win系統(tǒng)故障診斷 2 Win系統(tǒng)故障診斷 3 ? 2）重建問題 a 在某些情況下，也許不可能重建問題，但是重新執(zhí)行發(fā)生問題時采取的步驟也是有幫助的。 ? 繼續(xù)分離故障原因，直到發(fā)現(xiàn)故障原因。 Win系統(tǒng)故障診斷 8 ? 故障診斷工具： IPCONFIG（包括 winipcfg） ―― 網(wǎng)際協(xié)議配置工具。 Netstat―― 用于顯示一臺計算機上所有連接的當(dāng)前狀態(tài)。信息加密策略保證數(shù)據(jù)傳輸中的安全，即保證數(shù)據(jù)完整性和機密性。 ? 在 Windows Server 2021中安全策略分為 “ 本地安全設(shè)置 ” 和“ 組策略 ” 兩種。 ? 又如，選擇安全設(shè)置中的 “ 本地策略 ” /“安全選項 ” ，可以設(shè)置交互登錄方式，如不需按CTRL+ALT+DEL組合鍵，如圖 2所示。 Windows Server 2021安全性措施 (2) ? 2．組件的定制 ? Windows Server 2021在默認情況下會安裝一些常用的組件，但這種默認安裝可能帶來安全隱患。 Windows Server 2021安全性措施 (３ ) ? 3．正確安裝 Windows Server 2021 ? （ 1）分區(qū)和邏輯盤的分配 ? （ 2）安裝順序的選擇與系統(tǒng)補丁 Windows Server 2021安全性措施 (４ ) ? 4．安全配置 Windows Server 2021 ? （ 1）端口 ? （ 2） IIS服務(wù) ? （ 3）應(yīng)用程序配置 ? （ 4）刪除不需要的服務(wù) Windows Server 2021安全性措施 (４ 1) ? （ 1）端口 ? 端口是計算機和外部網(wǎng)絡(luò)相連的邏輯接口，也是計算機的第一道屏障，端口配置正確與否直接影響到主機的安全。例如，信息服務(wù)發(fā)布目錄 Ipub安裝在非系統(tǒng)分區(qū)上，如 D盤，更改名字不用系統(tǒng)默認目錄名。 Windows Server 2021安全性措施 (43) ? （ 3）應(yīng)用程序配置 ? 刪除 IIS管理器中不必要的映射。 Windows Server 2021安全性措施 (43) Windows Server 2021安全性措施 (43) Windows Server 2021安全性措施 (４ 4) ? （ 4）刪除不需要的服務(wù) ? Windows Server 2021的許多服務(wù)器允許用戶遠程訪問本機，如用戶通過 Tel方式登錄等，并可在控制臺上執(zhí)行一系列操作，如裝載和卸載模塊，安裝和刪除軟件。首先， Windows Server 2021的默認安裝允許任何用戶通過匿名用戶得到系統(tǒng)所有賬號、共享列表，這個本來是為了方便局域網(wǎng)用戶共享文件的，但是一個遠程用戶也可以得到你的用戶列表并從而設(shè)法破解用戶密碼。 ? （ 2）拒絕的權(quán)限要比允許的權(quán)限級別高（拒絕優(yōu)先） ? （ 3）文件權(quán)限比文件夾權(quán)限高。 及時更新補丁程序。 ? 說明： SA具有對 SQL SERVER數(shù)據(jù)庫操作的全部權(quán)限。 ? 不提供給 ASP程序員 SA的操作權(quán)限 SQL SERVER的安全 ? 嚴格控制數(shù)據(jù)庫用戶的權(quán)限，輕易不要給讓用戶對表有直接的查詢、更改、插入、刪除權(quán)限，可以通過給用戶以訪問視圖的權(quán)限，以及只具有執(zhí)行存儲過程的權(quán)限。 執(zhí)行： use master sp_dropextendedproc ’xp_cmdshell’ ? 其他的存儲過程 Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread （對 Public可以執(zhí)行） Xp_regremovemultistring Xp_regwrite 提高 IIS 八中方法（使用于 Win2021 Server) 1. 啟用 HTTP的持續(xù)作用可以改善 1520%的執(zhí)行效率。 5. 不使用 CGI程式。 防止 SQL注入 ? 隨著 B/S模式應(yīng)用開發(fā)的發(fā)展，使用這種模式編寫應(yīng)用程序的程序員也越來越多
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1