計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)--web服務(wù)器的安全配置(完整版)
【正文】 用低版本的補(bǔ)丁的漏洞對(duì)系統(tǒng)造成威脅 ，另外也給病毒帶來(lái)可乘之機(jī)。操作如圖三所示。 如果攻擊者使用軟件掃描目標(biāo)計(jì)算機(jī)，得到目標(biāo)計(jì)算機(jī)打開(kāi)的端口，也就了解了目標(biāo)計(jì)算機(jī)提供了哪些服務(wù)。 圖五 限制遠(yuǎn)程用戶(hù)對(duì)光驅(qū)軟驅(qū)訪問(wèn) 限制 NetMeeting 及禁用 NetMeeting 運(yùn)行“ ” → “計(jì)算機(jī)配置” → “管理模板” → “ Windows 組件” → “ NetMeeting”→ “禁用遠(yuǎn)程桌面共享” → 右鍵 → 在單選按鈕中選擇“啟用（ E）” → “確定”。 經(jīng)過(guò)自動(dòng)更新的設(shè)置，一旦微軟有新的漏洞補(bǔ)丁發(fā)布，服務(wù)器立即就會(huì)自動(dòng)更新，防止部分不法分子利用漏洞進(jìn)行服務(wù)器掃描攻擊等。這對(duì)于我以后的學(xué)習(xí)和工作都有一種巨大的幫助，在此感謝他的耐心輔導(dǎo)。 本課程設(shè)計(jì)雖然存在一些不足但卻讓我學(xué)到了許多，讓我鞏固了服務(wù)器的一些基本設(shè)置及注意的安全技巧，及統(tǒng)籌設(shè)計(jì)思維。僅安裝必要的 IIS 組件，開(kāi)啟必要的端口及協(xié)議防止黑客利用掃描工具進(jìn)行掃描。 限制匿名訪問(wèn)本機(jī)用戶(hù) “開(kāi)始” → “程序” → “管理工具” → “本地安全策略” → “本地策略” → “安全選項(xiàng)” → 雙擊“對(duì)匿名連接的額外限制” → 在下拉菜 單中選擇“不允許 SAM 賬戶(hù)的匿名枚舉” → “確定”?？梢?jiàn)，把數(shù)據(jù)包順利的傳送到目的主機(jī)是沒(méi)有問(wèn)題的。因此，作為 WEB網(wǎng)站的 Win2021 系統(tǒng)，必須停掉沒(méi)有用的服務(wù)。 （ 5） 使用從網(wǎng)上 摘抄的源代碼后臺(tái)需要對(duì)其進(jìn)行改動(dòng)，尤其是上傳文件名，比如 改為 。 6．將 IIS 日志默認(rèn)保存位置修改至其它分區(qū)，防止黑客入侵后刪除安全事件及 web日志 。解決方法 如下 ： 首先，停止以下服務(wù)： IIS admin service World Wide Web Publishing Service HTTP SSL 然后找到： C:\Windows\system32\inesrv\ \Windows\system32\inesrv\ 編輯文件 (不要用寫(xiě)字板，要用記事本編輯，否則容易出錯(cuò)。 隨著 Inter 的廣泛應(yīng)用，許多企業(yè)開(kāi)發(fā)了自己的 WEB 網(wǎng)站。WEB 服務(wù)器被攻擊，網(wǎng)站首頁(yè)被篡改，各種各樣的不安全因素存在我們周?chē)?，如何更好的?證 WEB 服務(wù)器安全更好的防止黑客的入侵、攻擊是每一個(gè)人都很關(guān)心的話題。 題 目 ： WEB 服務(wù)器的安全配置 學(xué) 院： 信息學(xué)院 專(zhuān) 業(yè)： 網(wǎng)絡(luò)工程 姓 名： 湯佳慧 學(xué) 號(hào)： 1101010137 班 級(jí)： 信息 A1111 班 摘 要 隨著計(jì)算機(jī)普及、互聯(lián)網(wǎng) 的飛速發(fā)展，許多企業(yè)都開(kāi)發(fā)了自己的 WEB 網(wǎng)站。 WEB 服務(wù)器存在的安全問(wèn)題從來(lái)就不是獨(dú)立的，系統(tǒng)漏洞，系統(tǒng)權(quán)限，網(wǎng)絡(luò)環(huán)境（如 ARP 等），網(wǎng)絡(luò)端口管理以及來(lái)自 WEB服務(wù)器應(yīng)用的安全， IIS 本身的配置、權(quán)限等，這個(gè)直接影響訪問(wèn)網(wǎng)站的效果和結(jié)果。然而由于人為的無(wú)意失誤，黑客的惡意攻擊，以及借助網(wǎng)絡(luò)及系統(tǒng)軟件的漏洞和“后門(mén)”進(jìn)行搗亂的各種病毒等，使得開(kāi)發(fā)的網(wǎng)站存在多方面的安全問(wèn)題。 ) 4 找到： ASPMaxRequestEntityAllowed 默認(rèn)為 204800 （ 200k），改成需要的！保存。 7．防止 ASP木馬程序入侵的三種辦法： （ 1）上傳目錄的權(quán)限選擇無(wú)執(zhí)行權(quán)限，即使上傳木馬也會(huì)因無(wú)執(zhí)行權(quán)限而入侵失敗。 10 第三章 WEB 服務(wù)器的安全設(shè)置 選用 NTFS 文件系統(tǒng) NTFS 文件系統(tǒng)比 FAT 系統(tǒng)多了安全控制功能，可以對(duì)不痛的文件夾設(shè)置不同的訪問(wèn)權(quán)限，因此擁有更強(qiáng)大的安全性。 禁用不必要的協(xié)議 NetBIOS 協(xié)議在 WEB 服務(wù)器上是黑客 掃描工具的首選目標(biāo)，因此，必須解除NetBIOS 與 TCP/IP 協(xié)議的綁定。問(wèn)題處在哪里呢？我們知道大多數(shù)操作系統(tǒng)都支持多程序（進(jìn)程）同時(shí)運(yùn)行，那么目的主機(jī)應(yīng)該把接收到的數(shù)據(jù)包傳送給眾多同時(shí)運(yùn)行的
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1