web服務(wù)器的安全性(存儲版)
【正文】 為 IIS中的文件分類設(shè)置權(quán)限 ? 除了在操作系統(tǒng)里為 IIS的文件設(shè)置必要的權(quán)限外，還要在 IIS管理器中為它們設(shè)置權(quán)限。 ? ● 修改 IIS日志的存放路徑 默認(rèn)情況下， IIS的日志存放在 %WinDir%\\System32\\LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑。單擊 [屬性 ]按鈕，選擇“只允許”，再單擊 [添加 ]按鈕，只填入 80端口。 SSL的安全性能評價 ? 建立了 SSL安全機(jī)制后，只有 SSL允許的客戶才能與 SSL允許的 Web站點(diǎn)進(jìn)行通信，并且在使用 URL資源定位器時，輸入 ，而不是 。 ?打開控制臺窗口，進(jìn)入臨時目錄，執(zhí)行命令“ /q /c /t:c:\IISLockdown”解開壓縮， /q要求以“安靜”模式操作， /c要求 IIS Lockdown只執(zhí)行提取文件的操作，和 t選項(xiàng)一起使用， t選項(xiàng)指定了要把文件解壓縮到哪一個目錄 6 Web客戶安全 ? IE插件安全 ? Java與 JavaScript安全 ? Cookies安全 ? ActiveX安全 7 網(wǎng)絡(luò)釣魚 ? 發(fā)送電子郵件，以虛假信息引誘用戶中圈套。 ? 一是安裝防火墻和防病毒軟件，并經(jīng)常升級； ? 二是注意經(jīng)常給系統(tǒng)打補(bǔ)丁，堵塞軟件漏洞； ? 三是禁止瀏覽器運(yùn)行 JavaScript和 ActiveX代碼； ? 四是不要上一些不太了解的網(wǎng)站，不要執(zhí)行從網(wǎng)上下載后未經(jīng)殺毒處理的軟件，不要打開 msn或者 上傳送過來的不明文件等； ? 五是提高自我保護(hù)意識，注意妥善保管自己的私人信息，如本人證件號碼、賬號、密碼等，不向他人透露；盡量避免在網(wǎng)吧等公共場所使用網(wǎng)上電子商務(wù)服務(wù) 8 間諜軟件 ?當(dāng)瀏覽器關(guān)閉時 (有時候甚至都沒有連接到互聯(lián)網(wǎng) )，會出現(xiàn)彈出廣告。 ? ? 雖然 ServU 在安裝之時就已經(jīng)自動生成了一個 SSL證書，但這個默認(rèn)生成的 SSL證書在所有的 ServU服務(wù)器中都是一樣的，非常不安全，所以我們需要手工創(chuàng)建一個新的 SSL證書。但使用 FTP服務(wù)器真的安全嗎？它的默認(rèn)設(shè)置其實(shí)存在很多安全隱患，很容易成為黑客們的攻擊目標(biāo)。 Destroy和 AdAware。 如何防范間諜軟件 ? 遠(yuǎn)離釣魚 ? 二、針對假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站的情況 ? 一是核對網(wǎng)址，看是否與真正網(wǎng)址一致； ? 二是選妥和保管好密碼， ? 三是做好交易記錄， ? 四是管好數(shù)字證書， ? 五是對異常動態(tài)提高警惕，如不小心在陌生的網(wǎng)址上輸入了賬戶和密碼，并遇到類似“系統(tǒng)維護(hù)”之類提
試題試卷相關(guān)推薦
鄂ICP備17016276號-1