[計(jì)算機(jī)]web服務(wù)器安全設(shè)置與web服務(wù)器安全配置問題-預(yù)覽頁
【正文】 ，如果賦予匿名訪問權(quán)，那么 IUSR_計(jì)算機(jī)為匿名 訪問設(shè)定的賬戶必須擁有訪問這些文件的許可權(quán)。 DNS 服務(wù)器安全問題 DNS 服務(wù)器是 Inter 上其它服務(wù)的基礎(chǔ)，它處理 DNS 客戶機(jī)的請(qǐng)求：將名字與 IP 地址進(jìn) 行互換，并提供特定主機(jī)的其它已公布信息 (如 MX 記錄等 )。當(dāng)返回查詢結(jié)果 —— 主機(jī)名 B 為本機(jī)所信任的主機(jī)時(shí)，就允許來自 B 的遠(yuǎn)程命令 rlogin。 如果入侵者修改 DNS 服務(wù)器 C 中對(duì)應(yīng)于自己 IP 地址的主機(jī)名為主機(jī) B 時(shí)，主機(jī) A 就會(huì)獲得對(duì)應(yīng)于 D 的 IP 地址的主機(jī)名是 B 的逆向查詢結(jié)果，因此主機(jī) A 認(rèn)可本次連接，于是欺騙 A 成功。內(nèi)部主機(jī)使用私有地址；對(duì) Inter 服務(wù)的主機(jī)用 NAT 完成注冊(cè)地址到其私有地址的靜態(tài)映射；訪問 Inter 的主機(jī)用 NAT 完成其私有地址到注冊(cè) 地址的動(dòng)態(tài)映射。主機(jī)的 SMTP 服務(wù)器接收郵件 (該郵件可能來自外部主機(jī)上的 SMTP 服務(wù)器，也可能來自本機(jī)上的用戶代理 )，然后檢查郵件地址，以便決定在本機(jī)發(fā)送還是轉(zhuǎn)發(fā)到其它
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1