計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)--web服務(wù)器的安全配置-文庫吧在線文庫
【正文】 傳文件的大小 3 IIS安全設(shè)置 4第三章 WEB服務(wù)器的安全設(shè)置 10 選用NTFS文件系統(tǒng) 10 選用單操作系統(tǒng) 10 關(guān)閉Windows 2003不必要的服務(wù) 10 禁用不必要的協(xié)議 10 設(shè)置磁盤訪問權(quán)限 11 關(guān)閉不必要的端口及更改遠(yuǎn)程連接端口 11 限制匿名訪問本機(jī)用戶 12 限制遠(yuǎn)程用戶對(duì)光驅(qū)或軟驅(qū)的訪問 13 限制NetMeeting 及禁用NetMeeting 13第四章 WEB服務(wù)器安全評(píng)測(cè) 15第五章 結(jié)論 16參考文獻(xiàn) 17致 謝 18前 言 隨著計(jì)算機(jī)技術(shù)的突飛猛進(jìn)，計(jì)算機(jī)網(wǎng)絡(luò)的日新月異，網(wǎng)絡(luò)已經(jīng)深入到我們生活的各個(gè)角落。服務(wù)器使用HTTP(超文本傳輸協(xié)議)進(jìn)行信息交流，這就是人們常把它們稱為HTTP的服務(wù)器的原因。第二章 安裝和配置IIS 僅安裝必要的組件選擇Internet(信息服務(wù)IIS)即可。 2．使用虛擬主機(jī)的每個(gè)web站點(diǎn)都應(yīng)該新建單獨(dú)的IIS來賓用戶。代碼不要放在首頁，這樣影響網(wǎng)站打開速度，網(wǎng)站首頁的ASP代碼要盡可能少，最好已經(jīng)是HTML，調(diào)用數(shù)據(jù)庫內(nèi)容太多會(huì)影響網(wǎng)站速度。 選用單操作系統(tǒng) 作為WEB服務(wù)器的計(jì)算機(jī)不要安裝多種操作系統(tǒng)，否則黑客會(huì)利用其攻擊Windows 2003系統(tǒng)，使系統(tǒng)重啟到另一個(gè)缺乏安全設(shè)置的操作系統(tǒng)進(jìn)行破壞，將操作系統(tǒng)文件所在分區(qū)與WEB數(shù)據(jù)（包括其他應(yīng)用程序）所在的分區(qū)分開，并在安裝時(shí)使用其自定義的目錄，以免攻擊者利用應(yīng)用程序的漏洞（如微軟的IIS漏洞）導(dǎo)致系統(tǒng)文件的泄露，甚至讓入侵者遠(yuǎn)程獲取管理員權(quán)限，不安裝WEB站點(diǎn)服務(wù)無關(guān)的軟件，安裝操作系統(tǒng)最新的補(bǔ)丁程序，否則黑客可能會(huì)利用低版本的補(bǔ)丁的漏洞對(duì)系統(tǒng)造成威脅，另外也給病毒帶來可乘之機(jī)。操作如圖三所示。 如果攻擊者使用軟件掃描目標(biāo)計(jì)算機(jī)，得到目標(biāo)計(jì)算機(jī)打開的端口，也就了解了目標(biāo)計(jì)算機(jī)提供了哪些服務(wù)。圖五 限制遠(yuǎn)程用戶對(duì)光驅(qū)軟驅(qū)訪問 限制NetMeeting 及禁用NetMeeting 運(yùn)行“”→“計(jì)算機(jī)配置”→“管理模板”→“Windows組件”→“NetMeeting”→“禁用遠(yuǎn)程桌面共享”→右鍵→在單選按鈕中選擇“啟用（E）”→“確定”。 經(jīng)過自動(dòng)更新的設(shè)置，一旦微軟有新的漏洞補(bǔ)丁發(fā)布，服務(wù)器立即就會(huì)自動(dòng)更新，防止部分不法分子利用漏洞進(jìn)行服務(wù)器掃描攻擊等。這對(duì)于我以后的學(xué)習(xí)和工作都有一種巨大的幫助，在此感謝他的耐心輔導(dǎo)。本課程設(shè)計(jì)雖然存在一些不足但卻讓我學(xué)到了許多，讓我鞏固了服務(wù)器的一些基本設(shè)置及注意的安全技巧，及統(tǒng)籌設(shè)計(jì)思維。僅安裝必要的IIS組件，開啟必要的端口及協(xié)議防止黑客利用掃描工具進(jìn)行掃描。 限制匿名訪問本機(jī)用戶 “開始”→“程序”→“管理工具”→“本地安全策略”→“本地策略”→“安全選項(xiàng)”→雙擊“對(duì)匿名連接的額外限制”→在下拉菜單中選擇“不允許SAM賬戶的匿名枚舉”→“確定”?？梢?，把數(shù)據(jù)包順利的傳送到目的主機(jī)是沒有問題的。因此，作為WEB網(wǎng)站的Win2003系統(tǒng)，必須停掉沒有用的服務(wù)。（5） 使用從網(wǎng)上摘抄的源代碼后臺(tái)需要對(duì)其進(jìn)行改動(dòng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1