xxx電子商務(wù)網(wǎng)站安全加固報告(存儲版)
【正文】 增加容錯信息XXX\XXX\源文件以被破壞，無法修正該源文件XXX\XXX\改正登陸時對用戶名輸入的合法性驗證XXX\XXX\增加管理身份認(rèn)證XXX\XXX\增加管理身份認(rèn)證XXX\XXX\增加管理身份認(rèn)證XXX\增加管理身份認(rèn)證XXX\XXX\增加管理身份認(rèn)證XXX\XXX\增加管理身份認(rèn)證exam\注釋掉6到12行代碼,懷疑為后門代碼exam\，防止SQL注入增加容錯信息16 / 16。實施目的避免Guest帳號被黑客激活作為后門實施風(fēng)險無 推薦安裝安全工具工具名稱IceSword 工具用途特洛伊木馬徹查、黑客后門檢測工具相關(guān)信息工具名稱工具用途網(wǎng)絡(luò)隱患掃描工具相關(guān)信息注：工具名稱請包含版本信息工具用途請簡單描述產(chǎn)品功用相關(guān)信息請寫明產(chǎn)品相關(guān)URL，盡量詳細(xì) IIS服務(wù)加固 補(bǔ)丁安裝編號：Windows02001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候?qū)⒈疚淖謩h除）名稱：補(bǔ)丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4方案實施使用Windows update安裝最新補(bǔ)丁實施目的可以使系統(tǒng)版本為最新版本實施風(fēng)險（應(yīng)描述實施本條措施所導(dǎo)致的后果） 網(wǎng)站實例權(quán)限分配編號：Windows02002（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候?qū)⒈疚淖謩h除）名稱：權(quán)限分配系統(tǒng)以往狀態(tài)：沒有對每個網(wǎng)站實例進(jìn)行相應(yīng)的權(quán)限分配，任何一個網(wǎng)站被入侵后都有可能導(dǎo)致其他網(wǎng)站被入侵方案實施每個網(wǎng)站實例都對應(yīng)使用低權(quán)限帳戶，并去除網(wǎng)站后臺的匿名訪問，集成Windows認(rèn)證實施目的可以使各個網(wǎng)站實例讀取、修改權(quán)限完全分開，避免入侵者從一個網(wǎng)站實例入侵到另一個網(wǎng)站實例實施風(fēng)險（應(yīng)描述實施本條措施所導(dǎo)致的后果） IIS配置安全增強(qiáng)編號：Windows02003（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候?qū)⒈疚淖謩h除）名稱：配置安全增強(qiáng)系統(tǒng)以往狀態(tài)：存在很多默認(rèn)配置，導(dǎo)致入侵者可利用方案實施修正IIS的擴(kuò)展配置，禁止下載MDB文件實施目的減少入侵者入侵幾率，防止網(wǎng)站數(shù)據(jù)庫被惡意下載實施風(fēng)險（應(yīng)描述實施本條措施所導(dǎo)致的后果） 安全控件加固編號：Windows02004（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候?qū)⒈疚淖謩h除）名稱：安全空間加固系統(tǒng)以往狀態(tài)：存在很多危險控件，導(dǎo)致入侵者可利用方案實施卸載了WSH控件，防止入侵者利用：HKEY_CLASSES_ROOT\HKEY_CLASSES_ROOT\實施目的減少ASP木馬對網(wǎng)站的威脅實施風(fēng)險將有可能導(dǎo)致某些特殊網(wǎng)站實例不能正常運(yùn)行 代碼審核加固 清除WebShell代碼編號：Windows03001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候?qū)⒈疚淖謩h除）名稱：清除WebShell代碼系統(tǒng)以往狀態(tài)：有可能存在入侵者留下的后門、WebShell程序方案實施人工搜索查找入侵者留下的后門ASP程序?qū)嵤┠康姆乐谷肭终咴俅稳肭志W(wǎng)站實施風(fēng)險（應(yīng)描述實施本條措
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1