計算機網(wǎng)絡(luò)安全課程設(shè)計--web服務(wù)器的安全配置(參考版)
2025-01-16 18:32本頁面
【正文】 17。他認真負責的工作態(tài)度，嚴謹?shù)闹螌W(xué)精神和深厚的理論水平都使我受益匪淺。還讓我真切的體會到同學(xué)間的互幫互助團結(jié)精神，及濃濃的師生情誼！參考文獻[1] 劉曉輝，[M].北京：電子工業(yè)出版社，2009[2] （第二版）.科學(xué)出版社，2010[3] 李新，[J].教育信息化,2010[4] [J].職業(yè)圈，2011[5] [J].電腦知識與技術(shù)，2010[6] ，2010致 謝 在課程設(shè)計即將完成之際，回顧緊張但又充實的課程完成過程，本人在此向所有關(guān)心我的及幫助我的老師和同學(xué)們致以最真誠的感謝。2. 針對WEB服務(wù)器進行了存在的安全威脅進行了磁盤權(quán)限設(shè)置、賬戶設(shè)置、協(xié)議安全設(shè)置、端口設(shè)置、IIS設(shè)置等。第五章 結(jié)論 由于本人在知識、經(jīng)驗方面都存在不足，課程設(shè)計必然會存在一些缺陷和不足，可能步驟不夠詳盡，考慮有不周之處，因此，有未涉及和為提到的地方望諒解。經(jīng)過這些設(shè)置，一個基本安全的服務(wù)器就正常運行了。設(shè)置用戶權(quán)限，可以防止非法用戶的進入。開啟防火墻能確保基本的防毒，安裝自動更新能及時的檢查系統(tǒng)及時更新微軟發(fā)布的安全補丁，及時給系統(tǒng)填補漏洞。操作如圖六所示。操作如圖五所示。操作如圖四所示。這兩種情況都是很危險的，說到底，就是管理員不了解服務(wù)器提供的服務(wù)，減少了系統(tǒng)安全系數(shù)。我們都知道，提供服務(wù)就一定有服務(wù)軟件的漏洞，根據(jù)這些，攻擊者可以達到對目標計算機的初步了解。當目的主機接收到數(shù)據(jù)包后，將根據(jù)報文首部的目的端口號，把數(shù)據(jù)發(fā)送到相應(yīng)端口，而與此端口相對應(yīng)的那個進程將會領(lǐng)取數(shù)據(jù)并等待下一組數(shù)據(jù)的到來。問題處在哪里呢？我們知道大多數(shù)操作系統(tǒng)都支持多程序（進程）同時運行，那么目的主機應(yīng)該把接收到的數(shù)據(jù)包傳送給眾多同時運行的進程中的哪一個呢？顯然這個問題有待解決，端口機制便由此被引入進來。 關(guān)閉不必要的端口及更改遠程連接端口 在Internet上，各主機間通過TCP/IP協(xié)議發(fā)送和接收數(shù)據(jù)包，各個數(shù)據(jù)包根據(jù)其目的主機的IP地址來進行互聯(lián)網(wǎng)絡(luò)中的路由選擇。圖三 禁用NetBIOS 協(xié)議 設(shè)置磁盤訪問權(quán)限 系統(tǒng)磁盤只賦予administrators和system權(quán)限，系統(tǒng)所在目錄（默認時為Windows）要加上users的默認權(quán)限，以保障ASP和ASPX等應(yīng)用程序正常運行。另外，NetBIOS、IPX/SPX協(xié)議對WEB網(wǎng)站也沒有任何用處，只會被某些黑客工具利用，也必須禁用或刪除。 禁用不必要的協(xié)議 NetBIOS 協(xié)議在WEB服務(wù)器上是黑客掃描工具的首選目標，因此，必須解除NetBIOS 與TCP/IP 協(xié)議的綁定。其次，不同的軟件在同一系統(tǒng)下運行時，可能會產(chǎn)生一定的沖突，從而產(chǎn)生新的漏洞，而這些漏洞是未知的。 關(guān)閉Windows 2003不必要的服務(wù) Windows 2003 系統(tǒng)中包括許多服務(wù)，而這些服務(wù)可能包含各種安全漏洞，如：甲服務(wù)能
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1