windows服務(wù)器系統(tǒng)常見(jiàn)問(wèn)題與維護(hù)(存儲(chǔ)版)
【正文】 021的安全權(quán)限設(shè)置很?chē)?yán)格， 必須對(duì) ASP程序所在的目錄去賦予特別的 權(quán)限，否則將顯示網(wǎng)頁(yè)無(wú)法找到的錯(cuò)誤。 ? 第二步，在右邊窗口中，新建一個(gè)鍵名為 “ AutoAdminLogon”的字符串，并將鍵值設(shè)置為 “ 1”。作為系統(tǒng)管理員，應(yīng)該重視日志文件的管理并學(xué)習(xí)如何分析日志文件以更快地定位系統(tǒng)問(wèn)題。 上網(wǎng)瀏覽時(shí)如果網(wǎng)站里需要安裝某些插件才可瀏覽時(shí)，在點(diǎn)確定之前要仔細(xì)看清。 ? 檢查目前收集到的所有信息也是很重要的，以便查看其他可能的故障原因。 ARP―― 用來(lái)顯示計(jì)算機(jī)的 ARP緩存。本地安全設(shè)置實(shí)現(xiàn)基于單個(gè)計(jì)算機(jī)的安全性，對(duì)于較小的企業(yè)或組織，或者是在網(wǎng)絡(luò)中沒(méi)有應(yīng)用活動(dòng)目錄的網(wǎng)絡(luò)，通常使用本地安全設(shè)置；而組策略可以在站點(diǎn)、 OU（組織單元）或域的范圍內(nèi)實(shí)現(xiàn)，通常應(yīng)用于較大規(guī)模并且實(shí)施活動(dòng)目錄的網(wǎng)絡(luò)中。對(duì)于管理員應(yīng)該明確到底需要哪些服務(wù)，只安裝確實(shí)需要的服務(wù)，根據(jù)安全原則，最少的服務(wù) +最小的權(quán)限 =最大的安全。在 IIS管理器中將主目錄指向你自己設(shè)定的路徑即可。這雖然帶來(lái)了一些方便，但也給非法用戶訪問(wèn)和控制服務(wù)器帶來(lái)了可乘之機(jī)。 ? （ 4）僅給用戶真正需要的權(quán)限，權(quán)限的最小化原則是安全的重要保障。遺憾的是，一部分網(wǎng)管對(duì)數(shù)據(jù)庫(kù)并不熟悉，建立數(shù)據(jù)庫(kù)的工作由編程人員完成，而這部分人員往往只注重編寫(xiě) SQL 語(yǔ)句本身，對(duì) SQL SERVER數(shù)據(jù)庫(kù)的管理不熟悉，這樣很有可能造成 SA口令為空。 2. 不啟用日志記錄可以改善 58%的執(zhí)行效率。但是由于這個(gè)行業(yè)的入門(mén)門(mén)檻不高，程序員的水平及經(jīng)驗(yàn)也參差不齊，相當(dāng)大一部分程序員在編寫(xiě)代碼的時(shí)候，沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。 8. 靜態(tài)網(wǎng)頁(yè)采用 HTTP 壓縮，大約可以減少 20%的傳輸量。 SQL SERVER的安全 ? 刪除可能被黑客利用的擴(kuò)展存儲(chǔ)過(guò)程 ? 首先是 xp_cmdshell，還有就是下面那些一大堆存儲(chǔ)過(guò)程，都drop，一般都用不著。 SQL SERVER的安全 ? 給 SA一個(gè)復(fù)雜的口令。 Windows Server 2021安全性措施 (6) 圖 9 本地安全設(shè)置 Windows Server 2021安全性措施 (7) ? 7．目錄和文件權(quán)限 ? （ 1）權(quán)限是累計(jì)的。錯(cuò)誤文本可自己定制，設(shè)置好后點(diǎn)按 “ 確定 ” 退出。 Windows Server 2021安全性措施 (41) 服務(wù)器上如果有兩塊網(wǎng) 卡 ,可以設(shè)置一塊網(wǎng)卡作 為對(duì)外發(fā)布的網(wǎng)絡(luò)接口 , 進(jìn)行端口限制 . 另一塊網(wǎng)卡作為內(nèi)部管 理的網(wǎng)絡(luò)接口 ,不做端口 限制 . Windows Server 2021安全性措施 (42) ? （ 2） IIS服務(wù) ? IIS是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，所以應(yīng)該細(xì)致配置 IIS。因?yàn)槲④?Windows Server 2021中文版的 Bug遠(yuǎn)遠(yuǎn)多于英文版，而補(bǔ)丁程序一般還會(huì)推遲至少半個(gè)月。 ? 安全策略是一個(gè)事先定義好的一系列應(yīng)用計(jì)算機(jī)的行為準(zhǔn)則，應(yīng)用這些安全策略保證用戶有一致的工作方式，防止用戶破壞計(jì)算機(jī)上的各種重要的配置，保護(hù)網(wǎng)絡(luò)上的敏感數(shù)據(jù)。 nbstat―― 用于顯示使用網(wǎng)絡(luò)基本輸入輸出系統(tǒng)（ Netbios）得到的當(dāng)前狀況和統(tǒng)計(jì)數(shù)據(jù)。 ? 通過(guò)這一步驟，可以了解是那一臺(tái)計(jì)算機(jī)引起故障或者網(wǎng)絡(luò)的哪個(gè)區(qū)域值得懷疑。如播放器類(lèi)，可選擇暴風(fēng)影音 2021官方無(wú)插件版本。 Log文件管理 ?Log文件導(dǎo)致系統(tǒng)空間耗盡 ?Log文件存放的位置及缺省產(chǎn)生的方式 ?Log文件的用處 ?Log文件的管理及分析 Log文件管理 ?Log文件導(dǎo)致系統(tǒng)空間耗盡 WEB服務(wù)器（如 IIS）及一些應(yīng)用服務(wù)器如萬(wàn)方、維普和人大全文，每天都會(huì)產(chǎn)生一定的日志文件和臨時(shí)文件，這些文件一般都存儲(chǔ)在系統(tǒng)驅(qū)動(dòng)盤(pán)內(nèi)，日久積累，將系統(tǒng)空間耗盡，影響系統(tǒng)的正常運(yùn)行。在 ” 安全“ （ Security）選項(xiàng)卡上拉動(dòng)滾動(dòng)條把 Inter區(qū)域安全設(shè)置為 ” 中 “ （ Medium），這個(gè)級(jí)別將適合大多數(shù)人。方法是： 控制面板 管理工具 Web服務(wù)擴(kuò)展 Active Server Pages 允許。運(yùn)行鍵入 dxdiag— 回車(chē)，打開(kāi)Display選項(xiàng)卡，可看到 3 項(xiàng)全部啟用了。? , ./ ? Unicode 字符 €、 G、 ?、 ? 強(qiáng)密碼示例 ? 使用密碼短語(yǔ)而不是密碼 ? 創(chuàng)建不必寫(xiě)下的強(qiáng)密碼的最簡(jiǎn)單方法是使用密碼短語(yǔ)。 強(qiáng)密碼可以最大程度地減少猜測(cè)密碼并獲得管理員帳戶憑據(jù)的攻擊者的攻擊。 例如，“ msaityotmda”。 現(xiàn)在我們還要啟用音頻加速。 ? 禁止關(guān)機(jī)時(shí)出現(xiàn)的
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1