web服務(wù)器的安全性-展示頁
2025-01-20 13:49本頁面
【正文】 管理員才能訪問。 ? ● 修改 IIS日志的存放路徑 默認(rèn)情況下， IIS的日志存放在 %WinDir%\\System32\\LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑。這樣當(dāng)客戶請(qǐng)求這類文件時(shí)， IIS會(huì)先檢查文件是否存在，文件存在后才會(huì)去調(diào)用程序映射中定義的動(dòng)態(tài)鏈接庫(kù)來解析。 在“ Inter服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁面中，點(diǎn)擊 [配置 ]按鈕，彈出“應(yīng)用程序配置”對(duì)話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。例如：靜態(tài)文件文件夾允許讀、拒絕寫， ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。 ? 3. 為 IIS中的文件分類設(shè)置權(quán)限 ? 除了在操作系統(tǒng)里為 IIS的文件設(shè)置必要的權(quán)限外，還要在 IIS管理器中為它們?cè)O(shè)置權(quán)限。 IIS的安全配置 ? 1. 刪除不必要的虛擬目錄 ? IIS安裝完成后在 root下默認(rèn)生成了一些目錄，包括 IISHelp、IISAdmin、 IISSamples、 MSADC等，這些目錄都沒有什么實(shí)際的作用，可直接刪除。 ? 1. 不要將 IIS安裝在系統(tǒng)分區(qū)上。 ? Web帳戶的快速訪問、開放及無狀態(tài)的特性，使得其控制和保護(hù)變的非常困難。Web服務(wù)器的安全性 1 HTTP協(xié)議及 Web服務(wù) ? HTTP協(xié)議是通用的，無狀態(tài)的，其系統(tǒng)建設(shè)與傳輸?shù)臄?shù)據(jù)無關(guān)。 HTTP也是面向?qū)ο蟮膮f(xié)議，可用于各種任務(wù)，包括名字服務(wù)、分布式對(duì)象管理、請(qǐng)求方法的擴(kuò)展、命令等。 2 Web服務(wù)器的創(chuàng)建 ?安裝 IIS ?控制面板－添加 /刪除程序－添加 /刪除Windows組件－ IIS IIS安全安裝 ? 要構(gòu)建一個(gè)安全的 IIS服務(wù)器，必須從安裝時(shí)就充分考慮安全問題。 ? 2. 修改 IIS的安裝默認(rèn)路徑 ? 3. 打上 Windows和 IIS的最新補(bǔ)丁。 ? 2. 刪除危險(xiǎn)的 IIS組件 ? 默認(rèn)安裝后的有些 IIS組件可能會(huì)造成安全威脅，例如 Inter服務(wù)管理器 (HTML)、 SMTP Service和 NNTP Service、樣本頁面和腳本，大家可以根據(jù)自己的需要決定是否刪除。一個(gè)好的設(shè)置策略是：為 Web 站點(diǎn)上不同類型的文件都建立目錄，然后給它們分配適當(dāng)權(quán)限。 IIS的安全配置 ? 4. 刪除不必要的應(yīng)用程序映射 ? ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了 ASP的這個(gè)程序映射，其他的文件在網(wǎng)站上都很少用到。如果需要這一類文件時(shí)，必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁，并且選中相應(yīng)的程序映射，再點(diǎn)擊 [編輯
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1