web服務(wù)器安全管理-文庫吧資料
2025-02-10 11:03本頁面
【正文】 用 IIS 內(nèi)置的安全特性 設(shè)置合適的訪問權(quán)限列表 訪問控制和安全策略 遠程管理的安全配置 在 IIS log上設(shè)置合適的訪問權(quán)限列表、同時設(shè)置合適的驗證機制 啟動日志記錄（ W3C Extended Log） 規(guī)劃 恢復(fù)計劃 演示 手把手教你保護 IIS 掌握如何選擇正確的 IIS 組件 在 IIS目錄上設(shè)置合適的訪問權(quán)限列表 啟動日志記錄 內(nèi)容安排 ? IIS 基礎(chǔ)架構(gòu) ? Web Services 面對的主要威脅和攻擊 ? 常用安全利器 ? 場景學(xué)習(xí) ? 總結(jié) ? 參考資源 使用安全利器 安全配置向?qū)? 使用安全利器 安全配置向?qū)? 使用系統(tǒng)內(nèi)置安全利器 windows 防火墻 ? 推薦使用單獨的防火墻，但是在預(yù)算不足的情況下 ? 基于端口的過濾 ? 內(nèi)置在操作系統(tǒng)中 ? 對絕大多數(shù)攻擊都有防護作用 使用系統(tǒng)安全利器 IPSEC ? Windows Server 2023 /2023 內(nèi)置 I I S Se r v e r I PSe c N e tw o r k T r a ffi c Ma pSe r v i c e Pr o to c o l So u r c ePo r tD e s ti n a tio n Po r tSo u r c eA d d r e s sD e s ti n a tionA d d r e s sA c ti o n Mi r r o rO n e P o i n tC l i e n tA N Y A N Y A N Y MEM O MS e r ve rA L L O W YEST e r m i n a lS e r v i c e sT C P A N Y 3389 A N Y ME A L L O W YESD o m a i nM e m b e rA N Y A N Y A N Y MED o m a i nC o n t r o l l e rA L L O W YESD o m a i nM e m b e r A N Y A N Y A N Y MED o m a i nC o n t r o l l e r 2A L L O W YESH T T PS e r v e rT C P A N Y 80 A N Y ME A L L O W YESH T T P SS e r v e rT C P A N Y 443 A N Y ME A L L O W YESA l lI n b o u n dT r a f f i cA N Y A N Y A N Y A N Y ME B L O C K YES使用 IIS安全利器－－ UrlScan ? 注意，現(xiàn)在 UrlScan 已經(jīng)內(nèi)置在 IIS 中 ? URL 的深層防御 ? 使用 IIS安全利器－－ URL 授權(quán) ? 如何快速有效的進行服務(wù)器用戶驗證安全 ? 除了服務(wù)器的安全標簽，我們還可以配置 常見使用工具－－－命令跟蹤工具 ? Windows Server 2023: ? Logman – 開始 /停止記錄 ? Tracerpt – 分析跟蹤文件 ? 網(wǎng)站上可以下載 : ? Log Parser – 自定義跟蹤分析 ? IIS
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1