web服務(wù)器的安全性(參考版)
2025-01-14 13:49本頁面
【正文】 ?啟用了 SSL功能后， ServU服務(wù)器使用的默認(rèn)端口號就不再是“ 21”了，而是“ 990” SSL應(yīng)用 ?啟用 ServU服務(wù)器的 SSL功能后，就可以利用此功能安全傳輸數(shù)據(jù)了，但 FTP客戶端程序必須支持 SSL功能才行。雖然 ServU 在安裝之時(shí)就已經(jīng)自動生成了一個(gè) SSL證書，但這個(gè)默認(rèn)生成的 SSL證書在所有的 ServU服務(wù)器中都是一樣的，非常不安全，所以我們需要手工創(chuàng)建一個(gè)新的 SSL證書。但使用 FTP服務(wù)器真的安全嗎？它的默認(rèn)設(shè)置其實(shí)存在很多安全隱患，很容易成為黑客們的攻擊目標(biāo)。例如，用戶永遠(yuǎn)不要點(diǎn)擊彈出式廣告，永遠(yuǎn)不要打開來源不明的電子郵件的附件，一定要閱讀要安裝的軟件中的細(xì)則。 ? 殺毒軟件、 SpywareBlaster和間諜軟件清除程序必須不斷更新新的惡意軟件的定義。 ? Destroy和 AdAware。 ? ? ? 如何防范間諜軟件 ? Destroy ”進(jìn)行掃描之后，發(fā)現(xiàn)一些不熟悉的文件，刪除這些文件。 ?有最新的殺毒軟件，并且沒有發(fā)現(xiàn)病毒。 ? 一是安裝防火墻和防病毒軟件，并經(jīng)常升級； ? 二是注意經(jīng)常給系統(tǒng)打補(bǔ)丁，堵塞軟件漏洞； ? 三是禁止瀏覽器運(yùn)行 JavaScript和 ActiveX代碼； ? 四是不要上一些不太了解的網(wǎng)站，不要執(zhí)行從網(wǎng)上下載后未經(jīng)殺毒處理的軟件，不要打開 msn或者 上傳送過來的不明文件等； ? 五是提高自我保護(hù)意識，注意妥善保管自己的私人信息，如本人證件號碼、賬號、密碼等，不向他人透露；盡量避免在網(wǎng)吧等公共場所使用網(wǎng)上電子商務(wù)服務(wù) 8 間諜軟件 ?當(dāng)瀏覽器關(guān)閉時(shí) (有時(shí)候甚至都沒有連接到互聯(lián)網(wǎng) )，會出現(xiàn)彈出廣告。 遠(yuǎn)離釣魚 ? 二、針對假冒網(wǎng)上銀行、網(wǎng)上證券網(wǎng)站的情況 ? 一是核對網(wǎng)址，看是否與真正網(wǎng)址一致； ? 二是選妥和保管好密碼， ? 三是做好交易記錄， ? 四是管好數(shù)字證書， ? 五是對異常動態(tài)提高警惕，如不小心在陌生的網(wǎng)址上輸入了賬戶和密碼，并遇到類似“系統(tǒng)維護(hù)”之類提示時(shí)，應(yīng)立即撥打有關(guān)客服熱線進(jìn)行確認(rèn) ? 六是通過正確的程序登錄支付網(wǎng)關(guān)，通過正式公布的網(wǎng)站進(jìn)入，不要通過搜索引擎找到的網(wǎng)址或其他不明網(wǎng)站的鏈接進(jìn)入。 ? 跨站釣魚 ? Windows特性惹的禍：危險(xiǎn)的 HOSTS文件 ? 系統(tǒng)升級補(bǔ)丁：騙子的魚餌 遠(yuǎn)離釣魚 ? 一、針對電子郵件欺詐， ? 一是偽造發(fā)件人信息， 如 ； ? 二是問候語或開場白往往模仿被假冒單位的口吻和語氣，如“親愛的用戶”； ? 三是郵件內(nèi)容多為傳遞緊迫的信息，
試題試卷相關(guān)推薦
鄂ICP備17016276號-1