xxx電子商務網(wǎng)站安全加固報告(存儲版)
【正文】 增加容錯信息XXX\XXX\源文件以被破壞，無法修正該源文件XXX\XXX\改正登陸時對用戶名輸入的合法性驗證XXX\XXX\增加管理身份認證XXX\XXX\增加管理身份認證XXX\XXX\增加管理身份認證XXX\增加管理身份認證XXX\XXX\增加管理身份認證XXX\XXX\增加管理身份認證exam\注釋掉6到12行代碼,懷疑為后門代碼exam\，防止SQL注入增加容錯信息16 / 16。實施目的避免Guest帳號被黑客激活作為后門實施風險無 推薦安裝安全工具工具名稱IceSword 工具用途特洛伊木馬徹查、黑客后門檢測工具相關信息工具名稱工具用途網(wǎng)絡隱患掃描工具相關信息注：工具名稱請包含版本信息工具用途請簡單描述產(chǎn)品功用相關信息請寫明產(chǎn)品相關URL，盡量詳細 IIS服務加固 補丁安裝編號：Windows02001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：補丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4方案實施使用Windows update安裝最新補丁實施目的可以使系統(tǒng)版本為最新版本實施風險（應描述實施本條措施所導致的后果） 網(wǎng)站實例權限分配編號：Windows02002（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：權限分配系統(tǒng)以往狀態(tài)：沒有對每個網(wǎng)站實例進行相應的權限分配，任何一個網(wǎng)站被入侵后都有可能導致其他網(wǎng)站被入侵方案實施每個網(wǎng)站實例都對應使用低權限帳戶，并去除網(wǎng)站后臺的匿名訪問，集成Windows認證實施目的可以使各個網(wǎng)站實例讀取、修改權限完全分開，避免入侵者從一個網(wǎng)站實例入侵到另一個網(wǎng)站實例實施風險（應描述實施本條措施所導致的后果） IIS配置安全增強編號：Windows02003（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：配置安全增強系統(tǒng)以往狀態(tài)：存在很多默認配置，導致入侵者可利用方案實施修正IIS的擴展配置，禁止下載MDB文件實施目的減少入侵者入侵幾率，防止網(wǎng)站數(shù)據(jù)庫被惡意下載實施風險（應描述實施本條措施所導致的后果） 安全控件加固編號：Windows02004（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：安全空間加固系統(tǒng)以往狀態(tài)：存在很多危險控件，導致入侵者可利用方案實施卸載了WSH控件，防止入侵者利用：HKEY_CLASSES_ROOT\HKEY_CLASSES_ROOT\實施目的減少ASP木馬對網(wǎng)站的威脅實施風險將有可能導致某些特殊網(wǎng)站實例不能正常運行 代碼審核加固 清除WebShell代碼編號：Windows03001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：清除WebShell代碼系統(tǒng)以往狀態(tài)：有可能存在入侵者留下的后門、WebShell程序方案實施人工搜索查找入侵者留下的后門ASP程序實施目的防止入侵者再次入侵網(wǎng)站實施風險（應描述實施本條措
醫(yī)療健康相關推薦
鄂ICP備17016276號-1