web服務(wù)器安全畢業(yè)設(shè)計-文庫吧資料
2024-12-07 10:37本頁面
【正文】 32 在缺省情況下，所有的端口將對外開放，而有些黑客工具可以掃描那些可以利用的端口，所以為了系統(tǒng)安全關(guān)閉不用的端口為最佳。如果計算機的端口打開太 多，而管理者不知道，那么，有兩種情況：一種是提供了服務(wù)而管理者沒有注意，比如安裝 IIS 的時候，軟件就會自動增加很多服務(wù)，而 管理者 可能沒有注意到；一種是服務(wù)器被攻擊者安裝 木馬 ，通過特殊的端口進行通信。 如果攻擊者使用軟件掃描目標(biāo)計算機，得到目標(biāo)計算機打開的端口，也就了解了目標(biāo)計算機提供了哪些服務(wù)。 本地操作系統(tǒng)會給那些有需求的進程分配協(xié)議端口（ protocol port，即我們常說的端口），每個協(xié)議端口由一個正整數(shù)標(biāo)識，如： 80， 139， 445，等等?？梢?，把數(shù)據(jù)包順利的傳送到目的主機是沒有問題的。 167。 設(shè)置磁盤訪問權(quán)限 系統(tǒng)磁盤只賦予 administrators 和 system 權(quán)限，系統(tǒng)所在目錄（默認(rèn)時為XX 學(xué)院畢業(yè)設(shè)計論文 6 Windows）要加上 users 的默認(rèn)權(quán)限，以保障 ASP 和 ASPX 等應(yīng)用程序正常運行。另外， NetBIOS、 IPX/SPX協(xié)議對 WEB 網(wǎng)站也沒有任何用處，只會被某些黑客工具利用，也必須禁用或刪除 （操作如圖 31） 。 禁用不必要的協(xié)議 NetBIOS 協(xié)議在 WEB 服務(wù)器上是黑客掃描工具的首選目標(biāo)，因此，必須解除NetBIOS 與 TCP/IP 協(xié)議的綁定。因此，作為 WEB網(wǎng)站的 Win2020 系統(tǒng)，必須停掉沒有用的服務(wù)。當(dāng)這兩種服務(wù)都開通時，系統(tǒng)也就被攻破。 XX 學(xué)院畢業(yè)設(shè)計論文 5 167。 167。需要注意的是，目前大多數(shù)反病毒軟件沒有提供對軟盤啟動后 NTFS 分區(qū)病毒的查殺，這樣一旦系統(tǒng)中了惡性病毒而導(dǎo)致系統(tǒng)不能正常啟動時，后果比較嚴(yán)重，因此平時應(yīng)做好病毒的預(yù)防及系統(tǒng)的備份工作。 167。 XX 學(xué)院畢業(yè)設(shè)計論文 4 第 3 章 WEB 服務(wù)器安全設(shè)置 由于本篇文章以 Windows 為基礎(chǔ)進行研究的，所以在此 Linux 系統(tǒng)不再敘述。要保證企業(yè)的 WEB 網(wǎng)站的安全，僅選擇一個適合企業(yè)特點的防火墻、適合 Win2020 的殺毒軟件是不夠的。 XX 學(xué)院畢業(yè)設(shè)計論文 3 隨著 Inter 的廣泛應(yīng)用 ，許多企業(yè)開發(fā)了自己的 WEB 網(wǎng)站。他們正努力通過利用Inter 來提高辦事效率和市場反應(yīng)速度，以便更具競爭力。 167。服務(wù)器使用 HTTP（超文本傳輸協(xié)議）進行信息交流，這就是人們常把它們稱為 HTTP 的 服務(wù)器的原因 ， WEB服務(wù)器應(yīng)用實例如圖 11 所示 。 WEB 服務(wù)器概 念 WEB 服務(wù)器是指駐留于因特網(wǎng)上某種類型計算機的程序。 本文介紹了什么是 WEB 服務(wù)器， WEB 服務(wù)器安裝需要注意的問題以及如何更好的保證 WEB 服務(wù)器的安全。 167。 WEB 服務(wù)器被攻擊，網(wǎng)站首頁被篡改，各種各樣的不安全因素存在我們周圍，如何更好的保證 WEB服 務(wù)器安全更好的防止黑客的入侵、攻擊是每一個人都很關(guān)心的話題。計算機網(wǎng)絡(luò)在扮演著越來越重要的角色，越來越多的企業(yè)及個人都開發(fā)了自己的 WEB 網(wǎng)站。 本文目的及意義 隨著計算機技術(shù)的突飛猛進，計算機網(wǎng)絡(luò)的日新月異，網(wǎng)絡(luò)已經(jīng)深入到我們生活的各個角落。 使用應(yīng)用程序池 .................................................................................................. 15 167。 只選擇網(wǎng)站和 WEB 所必需的服務(wù)和子組件 ..................................................... 14 167。 刪除不要的 IIS 擴展名映射 .............................................................................. 13 167。 防火墻及自動更新設(shè)置 .................................................................................. 10 第 4 章 IIS 策略應(yīng)用 .......................................................................................................... 13 167。 限制 NetMeeting 及禁用 NetMeeting .............................................................. 9 167。 限制匿名訪問本機用戶 ..................................................................................... 8 167。 設(shè)置磁盤訪問權(quán)限 ............................................................................................. 5 167。 關(guān)閉 Windows2020 不必要的服務(wù) ..................................................................... 5 167。 選用 NTFS 文件系統(tǒng) ........................................................................................... 4 167。 WEB 服務(wù)器概念 ................................................................................................... 2 167。 本文目的及意義 ..................................................................................................... 1 167。安全部署 WEB 服務(wù)器是企業(yè)面臨的一項重要工作，其中系統(tǒng)安裝、安全策略和 IIS 安全策略對企業(yè) WEB 服務(wù)器安全、穩(wěn)定、高效地運行至關(guān)重要，該文是基于 Windows 2020 平臺來介紹 。XX 學(xué)院畢業(yè)設(shè)計論文 I 安全計算機機房的構(gòu)建與評測 — WEB 服務(wù)器安全 部分 摘 要 隨著計算機普及、互聯(lián)網(wǎng) INTERNET 飛速發(fā)展，許多企業(yè)都開發(fā)了自己的 WEB 網(wǎng)站。 WEB 服務(wù)器是 Intra（企業(yè)內(nèi)部網(wǎng)）網(wǎng)站的核心，其中的數(shù)據(jù)資料非常重要，一旦遭到破壞將會給企業(yè)造成不可彌補的損失，管理好、使用好、保護好 WEB 服務(wù)器中的資源，是一項至關(guān)重要的工作。 關(guān)鍵詞 ： WEB， 服務(wù)器 安全 ，協(xié)議安全， IIS 設(shè)置
公司管理相關(guān)推薦
鄂ICP備17016276號-1