windows服務(wù)器系統(tǒng)常見(jiàn)問(wèn)題與維護(hù)(參考版)
2025-05-14 19:41本頁(yè)面
【正文】 參考資料 ? 搜索關(guān)鍵詞 SQL注入 ? SQL注入專題 總結(jié) ? 良好習(xí)慣 ,做好網(wǎng)管 ? WinLinux,盡取其優(yōu) ? 上網(wǎng)學(xué)習(xí) ,解決問(wèn)題 ? 勤打補(bǔ)丁 ,安全第一 謝謝 ! 。但是由于這個(gè)行業(yè)的入門(mén)門(mén)檻不高，程序員的水平及經(jīng)驗(yàn)也參差不齊，相當(dāng)大一部分程序員在編寫(xiě)代碼的時(shí)候，沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷，使應(yīng)用程序存在安全隱患。 8. 靜態(tài)網(wǎng)頁(yè)采用 HTTP 壓縮，大約可以減少 20%的傳輸量。 6. 增加 IIS CPU數(shù)量。 4. 增加快取記憶體的保存檔案數(shù)量，可提高 Active Server Pages之效能。 2. 不啟用日志記錄可以改善 58%的執(zhí)行效率。 SQL SERVER的安全 ? 刪除可能被黑客利用的擴(kuò)展存儲(chǔ)過(guò)程 ? 首先是 xp_cmdshell，還有就是下面那些一大堆存儲(chǔ)過(guò)程，都drop，一般都用不著。 ? 說(shuō)明：用戶如果對(duì)表有直接的操作權(quán)限，就會(huì)存在數(shù)據(jù)被破壞的危險(xiǎn)。目前具有這種隱患的站點(diǎn)不在少數(shù)。遺憾的是，一部分網(wǎng)管對(duì)數(shù)據(jù)庫(kù)并不熟悉，建立數(shù)據(jù)庫(kù)的工作由編程人員完成，而這部分人員往往只注重編寫(xiě) SQL 語(yǔ)句本身，對(duì) SQL SERVER數(shù)據(jù)庫(kù)的管理不熟悉，這樣很有可能造成 SA口令為空。 SQL SERVER的安全 ? 給 SA一個(gè)復(fù)雜的口令。（目前 MS SQL Server 2021 最新補(bǔ)丁是 Services Pack 4，最少要安裝 Sp3） ? 說(shuō)明：與 NT一樣， SQL SERVER的許多漏洞會(huì)由補(bǔ)丁程序來(lái)彌補(bǔ)。數(shù)據(jù)庫(kù)中往往存在著最有價(jià)值的信息，一旦數(shù)據(jù)被竊后果不堪設(shè)想。 ? （ 4）僅給用戶真正需要的權(quán)限，權(quán)限的最小化原則是安全的重要保障。 Windows Server 2021安全性措施 (6) 圖 9 本地安全設(shè)置 Windows Server 2021安全性措施 (7) ? 7．目錄和文件權(quán)限 ? （ 1）權(quán)限是累計(jì)的。 Windows Server 2021安全性措施 (5) Windows Server 2021安全性措施 (６ ) ? 6．安全日志 ? Windows Server 2021的默認(rèn)安裝是不開(kāi)任何安全審核的。 Windows Server 2021安全性措施 (４ 4) Windows Server 2021安全性措施 (5) ? 5．賬號(hào)安全 ? Windows Server 2021的賬號(hào)安全管理十分重要。這雖然帶來(lái)了一些方便，但也給非法用戶訪問(wèn)和控制服務(wù)器帶來(lái)了可乘之機(jī)。錯(cuò)誤文本可自己定制，設(shè)置好后點(diǎn)按 “ 確定 ” 退出。例如，在 IIS管理器中鼠標(biāo)單擊主機(jī)，選擇 “ 網(wǎng)站 ” ，鼠標(biāo)右鍵點(diǎn)擊選擇 “ 屬性 ” 菜單，選擇 “ 主目錄 ” 配置頁(yè)，選擇 “ 配置 ” ，打開(kāi) “ 應(yīng)用程序配置 ” 對(duì)話框，如圖 5所示，在 “ 映射 ” 選項(xiàng)頁(yè)中根據(jù)需要可以刪除不必要的應(yīng)用程序類型。特別注意寫(xiě)權(quán)限和執(zhí)行程序的權(quán)限，沒(méi)有絕對(duì)需要不要給目錄分配這些權(quán)限。在 IIS管理器中將主目錄指向你自己設(shè)定的路徑即可。 Windows Server 2021安全性措施 (41) 服務(wù)器上如果有兩塊網(wǎng) 卡 ,可以設(shè)置一塊網(wǎng)卡作 為對(duì)外發(fā)布的網(wǎng)絡(luò)接口 , 進(jìn)行端口限制 . 另一塊網(wǎng)卡作為內(nèi)部管 理的網(wǎng)絡(luò)接口 ,不做端口 限制 . Windows Server 2021安全性措施 (42) ? （ 2） IIS服務(wù) ? IIS是微軟的組件中漏洞最多的一個(gè)，平均兩三個(gè)月就要出一個(gè)漏洞，所以應(yīng)該細(xì)致配置 IIS。一般來(lái)說(shuō)，比較安全的做法是，只打開(kāi)你需要使用的端口。而應(yīng)該謹(jǐn)慎安裝 IIS中的其他組件，例如Indexing Service， FrontPage server 2021 Extensions， Inter Service Manager (HTML)等。對(duì)于管理員應(yīng)該明確到底需要哪些服務(wù)，只安裝確實(shí)需要的服務(wù)，根據(jù)安全原則，最少的服務(wù) +最小的權(quán)限 =最大的安全。因?yàn)槲④?Windows Server 2021中文版的 Bug遠(yuǎn)遠(yuǎn)多于英文版，而補(bǔ)丁程序一般還會(huì)推遲至少半個(gè)月。雙擊該項(xiàng)目并設(shè)置成 “ 已啟用 ” 即可。在“ 本地安全設(shè)置 ” 窗口的左側(cè)的樹(shù)型窗口中單擊 “ +”號(hào)來(lái)擴(kuò)展條目，如圖 1所示，進(jìn)行相應(yīng)的設(shè)置 Windows Server 2021安全配置和分析 (2) 圖 1 安全設(shè)置 Windows Server 2021安全配置和分析 (3) ? 例如，用戶可以設(shè)置密碼的安全策略，選中 “ 賬戶策略 ” /“密碼策略 ” ，然后在右邊的窗口中選擇
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1