計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)--web服務(wù)器的安全配置(編輯修改稿)
2025-02-09 18:32 本頁面
【文章內(nèi)容簡介】 然后找到：C:\Windows\system32\inesrv\ \Windows\system32\inesrv\(不要用寫字板，要用記事本編輯，否則容易出錯。)找到：ASPMaxRequestEntityAllowed 默認(rèn)為 204800 （200k），改成需要的！保存。最后，啟動上面被停止的服務(wù)，就完成了！注： 文件不能被保存，原因是你的服務(wù)未停干凈，建議重啟以后再進(jìn)行上面的操作。 IIS安全設(shè)置1．刪掉c:/inetpub目錄，刪除iis不必要的映射。 2．使用虛擬主機(jī)的每個web站點(diǎn)都應(yīng)該新建單獨(dú)的IIS來賓用戶。3．IIS為每個虛擬主機(jī)設(shè)置來賓帳號，這樣即使一個網(wǎng)站由于后臺漏洞被入侵也不會波及整臺服務(wù)器,整個服務(wù)器管理權(quán)限不會淪陷。4．IIS管理后臺設(shè)置限定IP地址訪問,僅僅開放需要進(jìn)入后臺的IP。5．IIS管理器內(nèi)一些文件夾內(nèi)只有圖片并沒有程序（例如image、pic），可將其運(yùn)行權(quán)限設(shè)置為無（默認(rèn)可運(yùn)行腳本）。6．將IIS日志默認(rèn)保存位置修改至其它分區(qū)，防止黑客入侵后刪除安全事件及web日志。7．防止ASP木馬程序入侵的三種辦法：（1）上傳目錄的權(quán)限選擇無執(zhí)行權(quán)限，即使上傳木馬也會因無執(zhí)行權(quán)限而入侵失敗。訪問時可執(zhí)行文件的ASP顯示：（2）上傳的文件加上IP地址限制，只允許信息員機(jī)器IP地址訪問。：： （3）在上傳文件中增加驗(yàn)證程序，比如：!include FILE=../admin/這樣打開頁面即提示：（4） 加入防注入代碼，在上傳文件入口處或關(guān)鍵程序中增加一行代碼調(diào)用防注入程序，可以登陸后臺對防注入程序進(jìn)行管理，查看入侵掃描信息。代碼不要放在首頁，這樣影響網(wǎng)站打開速度，網(wǎng)站首頁的ASP代碼要盡可能少，最好已經(jīng)是HTML，調(diào)用數(shù)據(jù)庫內(nèi)容太多會影響網(wǎng)站速度。圖一 登陸后臺頁面圖二 入侵信息記錄在防注入系統(tǒng)后臺系統(tǒng)設(shè)置中推薦采用“直接關(guān)閉網(wǎng)頁”。鎖定IP可以封掃描IP，但不推薦使用，以防誤操作一個局域網(wǎng)段的internet出口地址全部被封。這個自己在使用中可以慢慢體會。（5） 使用從網(wǎng)上摘抄的源代碼后臺需要對其進(jìn)行改動，尤其是上傳文件名。第三章 WEB服務(wù)器的安全設(shè)置 選用NTFS文件系統(tǒng) NTFS文件系統(tǒng)比FAT系統(tǒng)多了安全控制功能，可以對不痛的文件夾設(shè)置不同的訪問權(quán)限，因此擁有更強(qiáng)大的安全性。需要注意的是，目前大多數(shù)反病毒軟件沒有提供對軟盤啟動后NTFS分區(qū)病毒的查殺，這樣一旦系統(tǒng)中了惡性病毒而導(dǎo)致系統(tǒng)不能正常啟動時，后果比較嚴(yán)重，因此平時應(yīng)做好病毒的預(yù)防及系統(tǒng)的備份工作。；另外將系統(tǒng)盤與網(wǎng)站程序分開放置。 選用單操作系統(tǒng) 作為WEB服務(wù)器的計(jì)算機(jī)不要安裝多種操作系統(tǒng)，否則黑客會利用其攻擊Windows 2003系統(tǒng)，使系統(tǒng)重啟到另一個缺乏安全設(shè)置的操作系統(tǒng)進(jìn)行破壞，將操作系統(tǒng)文件所在分區(qū)與WEB數(shù)據(jù)（包括其他應(yīng)用程序）所在的分區(qū)分開，并在安裝時使用其自定義的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1