信息安全知識競賽培訓_應(yīng)用-資料下載頁
2024-10-19 11:05本頁面
【正文】 atch ReGet badguy ? BrowserMatch DLExpert badguy ? BrowserMatch FlashGet badguy ? ...... ? 注意 d里面應(yīng)該有 mod_setenvif模塊。 ? 這種方法簡單易行，但是很多下載工具都是可以偽造 User_Agent的，所以很容易就繞過 Apache的限制了。 Apache安全配置最佳實踐 內(nèi)容提要 ?Microsoft IIS服務(wù)器安全管理 ?Apache 服務(wù)器安全管理 ?DNS/Bind服務(wù)器安全管理 ? Bind概述： ? Berkeley Internert Name Domain(BIND)是我們所熟知的域名服務(wù)器軟件，它具有廣泛的使用基礎(chǔ)，是 Inter上 DNS服務(wù)器軟件事實上的標準，幾乎所有大型的 DNS服務(wù)器都是使用 bind，在因特網(wǎng)發(fā)展過程中起了重大推動作用。 ? bind目前由 ISC(Inter Software Consortium)負責維護，具體的開發(fā)由 Nominum()公司來完成。 ? 域名系統(tǒng)安全協(xié)議（ Domain Name System SECurity， DNSSEC）給 DNS鑒定添加了兩種記錄類型，分別是： ? KEY記錄：記錄存儲主機或管理區(qū)域的公鑰 ? SIG記錄：記錄存儲各記錄相關(guān)的數(shù)字簽名 Bind概述 ? Bind自動運行配置兩種方法： ? 如果我們要在系統(tǒng)啟動就運行 bind，可以運行命令/usr/sbin/ntsysv去掉自動啟動的 named前面的標記 ? 或者直接把 /etc/，在/etc/：/usr/local/sbin/named u named t /chroot/named c /etc/ ? 通常為避免安裝 bind軟件過程中發(fā)生不可預知的安全性問題，通常把軟件安裝到 chroot環(huán)境下。 ? 為了安全考慮， bind通常不以 root帳號啟用。 Bind安全配置最佳實踐 ? ACL訪問控制列表： ? bind在 ACL（訪問控制列表），我們可以用 ACL把一組 IP指定一個列表名， 然后 allownotify, allowquery, allowrecursion, blackhole, allowtransfer等就可以使用這些列表名來對我們的域名服務(wù)器進行訪問控制，允許或拒絕某些 IP訪問域名服務(wù)器的信息，從而在一定程度上防止了欺騙和 DoS攻擊。 Bind安全配置最佳實踐 ? 限制對 DNS服務(wù)器進行域名查詢的主機 ? 在 options（或特定的 zone區(qū)域）節(jié)中增加：allowquery { address_match_list }。 ? address_match_list是允許進行域名查詢的主機 IP列表，如 。 。 Bind安全配置最佳實踐 ? 限制對 DNS服務(wù)器進行域名遞歸查詢的主機 ? 在 options（或特定的 zone區(qū)域）節(jié)中增加： allowrecursion { address_match_list }。 ? address_match_list是允許進行域名遞歸查詢的主機 IP列表，如 。 。 Bind安全配置最佳實踐 ? 限制對 DNS服務(wù)器進行區(qū)域記錄傳輸?shù)闹鳈C ? 在 options（或特定的 zone區(qū)域）節(jié)中增加： allowtransfer { address_match_list }。 ? address_match_list是允許進行域名遞歸查詢的主機 IP列表，如 。 。 Bind安全配置最佳實踐 ? 增加出站查詢請求的 ID值的隨機性 ? 在 options節(jié)中增加： useidpool yes。 ? 則服務(wù)器將跟蹤其出站查詢 ID值以避免出現(xiàn)重復，并增加隨機性。注意這將會使服務(wù)器多占用超過 128KB內(nèi)存。（缺省值為 no） Bind安全配置最佳實踐
教學課件相關(guān)推薦
鄂ICP備17016276號-1