xxx電子商務網站安全加固報告-文庫吧資料
2025-06-04 22:57本頁面
【正文】 \刪掉！WebShellXX\刪除最后三行，WebShell代碼!了object id=fs RUNAT=SERVER classid=39。 四、簽字確認雙方認可加固報告，簽字確認。 加強管理員安全習慣 注意及時升級管理員主機的系統(tǒng)補丁和殺毒軟件病毒庫，定期使用推薦的后門檢測工具對主機進行安全檢測。實施目的避免Guest帳號被黑客激活作為后門實施風險無 推薦安裝安全工具工具名稱IceSword 工具用途特洛伊木馬徹查、黑客后門檢測工具相關信息工具名稱工具用途網絡隱患掃描工具相關信息注：工具名稱請包含版本信息工具用途請簡單描述產品功用相關信息請寫明產品相關URL，盡量詳細 IIS服務加固 補丁安裝編號：Windows02001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：補丁安裝系統(tǒng)以往狀態(tài)：Windows 2000 Service Pack 4方案實施使用Windows update安裝最新補丁實施目的可以使系統(tǒng)版本為最新版本實施風險（應描述實施本條措施所導致的后果） 網站實例權限分配編號：Windows02002（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：權限分配系統(tǒng)以往狀態(tài)：沒有對每個網站實例進行相應的權限分配，任何一個網站被入侵后都有可能導致其他網站被入侵方案實施每個網站實例都對應使用低權限帳戶，并去除網站后臺的匿名訪問，集成Windows認證實施目的可以使各個網站實例讀取、修改權限完全分開，避免入侵者從一個網站實例入侵到另一個網站實例實施風險（應描述實施本條措施所導致的后果） IIS配置安全增強編號：Windows02003（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：配置安全增強系統(tǒng)以往狀態(tài)：存在很多默認配置，導致入侵者可利用方案實施修正IIS的擴展配置，禁止下載MDB文件實施目的減少入侵者入侵幾率，防止網站數據庫被惡意下載實施風險（應描述實施本條措施所導致的后果） 安全控件加固編號：Windows02004（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：安全空間加固系統(tǒng)以往狀態(tài)：存在很多危險控件，導致入侵者可利用方案實施卸載了WSH控件，防止入侵者利用：HKEY_CLASSES_ROOT\HKEY_CLASSES_ROOT\實施目的減少ASP木馬對網站的威脅實施風險將有可能導致某些特殊網站實例不能正常運行 代碼審核加固 清除WebShell代碼編號：Windows03001（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文檔的時候將本文字刪除）名稱：清除WebShell代碼系統(tǒng)以往狀態(tài)：有可能存在入侵者留下的后門、WebShell程序方案實施人工搜索查找入侵者留下的后門ASP程序實施目的防止入侵者再次入侵網站實施風險（應描述實施本條措施所導致的后果） 清除SQL注入漏洞編號：Windows03002（將所有涉及到這個加固項的檢測文檔編號填寫，如有多個，用逗號分開，寫文
醫(yī)療健康相關推薦
鄂ICP備17016276號-1