計(jì)算機(jī)網(wǎng)絡(luò)安全課程設(shè)計(jì)--web服務(wù)器的安全配置-文庫(kù)吧資料
2025-01-19 18:32本頁(yè)面
【正文】 暴漏賬號(hào)信息，乙服務(wù)在已知賬號(hào)名稱的情況下可以取得賬號(hào)的密碼。；另外將系統(tǒng)盤(pán)與網(wǎng)站程序分開(kāi)放置。第三章 WEB服務(wù)器的安全設(shè)置 選用NTFS文件系統(tǒng) NTFS文件系統(tǒng)比FAT系統(tǒng)多了安全控制功能，可以對(duì)不痛的文件夾設(shè)置不同的訪問(wèn)權(quán)限，因此擁有更強(qiáng)大的安全性。這個(gè)自己在使用中可以慢慢體會(huì)。圖一 登陸后臺(tái)頁(yè)面圖二 入侵信息記錄在防注入系統(tǒng)后臺(tái)系統(tǒng)設(shè)置中推薦采用“直接關(guān)閉網(wǎng)頁(yè)”。：： （3）在上傳文件中增加驗(yàn)證程序，比如：!include FILE=../admin/這樣打開(kāi)頁(yè)面即提示：（4） 加入防注入代碼，在上傳文件入口處或關(guān)鍵程序中增加一行代碼調(diào)用防注入程序，可以登陸后臺(tái)對(duì)防注入程序進(jìn)行管理，查看入侵掃描信息。7．防止ASP木馬程序入侵的三種辦法：（1）上傳目錄的權(quán)限選擇無(wú)執(zhí)行權(quán)限，即使上傳木馬也會(huì)因無(wú)執(zhí)行權(quán)限而入侵失敗。5．IIS管理器內(nèi)一些文件夾內(nèi)只有圖片并沒(méi)有程序（例如image、pic），可將其運(yùn)行權(quán)限設(shè)置為無(wú)（默認(rèn)可運(yùn)行腳本）。3．IIS為每個(gè)虛擬主機(jī)設(shè)置來(lái)賓帳號(hào)，這樣即使一個(gè)網(wǎng)站由于后臺(tái)漏洞被入侵也不會(huì)波及整臺(tái)服務(wù)器,整個(gè)服務(wù)器管理權(quán)限不會(huì)淪陷。 IIS安全設(shè)置1．刪掉c:/inetpub目錄，刪除iis不必要的映射。)找到：ASPMaxRequestEntityAllowed 默認(rèn)為 204800 （200k），改成需要的！保存。超過(guò)即出錯(cuò)。原則是網(wǎng)站需要組件功能才安裝。更主要的是要在企業(yè)內(nèi)部WEB服務(wù)器的安裝、設(shè)置等多方面多做文章，以提高網(wǎng)站自身的免疫力。然而由于人為的無(wú)意失誤，黑客的惡意攻擊，以及借助網(wǎng)絡(luò)及系統(tǒng)軟件的漏洞和“后門(mén)”進(jìn)行搗亂的各種病毒等，使得開(kāi)發(fā)的網(wǎng)站存在多方面的安全問(wèn)題。通過(guò)Internet，企業(yè)可以從異地取回重要數(shù)據(jù)，同時(shí)又要面對(duì)Internet開(kāi)放帶來(lái)的數(shù)據(jù)安全帶額新挑戰(zhàn)和新危險(xiǎn)：即客戶、銷售商、移動(dòng)用戶、異地員工和內(nèi)部員工的安全訪問(wèn)；以及保護(hù)企業(yè)的機(jī)密信息不受黑客和商業(yè)間諜的入侵。 WEB服務(wù)器存在的安全問(wèn)題 Internet的發(fā)展給企業(yè)和個(gè)人帶來(lái)了革命性的改革和開(kāi)飯。當(dāng)WEB瀏覽器（客戶端）連到服務(wù)器上并請(qǐng)求文件時(shí)，服務(wù)器將處理該請(qǐng)求并將文件發(fā)送到該瀏覽器上，附帶的信息會(huì)告訴瀏覽器如何查看該文件（即文件類型）。 WEB服務(wù)器存在的安全問(wèn)題從來(lái)就不是獨(dú)立的，系統(tǒng)漏洞，系統(tǒng)權(quán)限，網(wǎng)絡(luò)環(huán)境（如ARP等），網(wǎng)絡(luò)端口管理以及來(lái)自WEB服務(wù)器應(yīng)用的安全，IIS本身的配置、權(quán)限等，這個(gè)直接影響訪問(wèn)網(wǎng)站的效果和結(jié)果。然而，在如今技術(shù)發(fā)達(dá)的時(shí)代，隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，黑客越來(lái)越猖獗。小到個(gè)人的生活、工作，大至國(guó)家的發(fā)展以致整個(gè)文明的進(jìn)步。安全部署WEB服務(wù)器是企業(yè)面臨的一項(xiàng)重要工作，其中系統(tǒng)安裝、安全策略和IIS安全策略對(duì)企業(yè)WEB服務(wù)器安全、穩(wěn)定、高效地運(yùn)行至關(guān)重要。 題 目： WEB服務(wù)器的安全配置 學(xué) 院：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1