web服務(wù)器安全管理-展示頁
2025-02-12 11:03本頁面
【正文】 ReqMon – 分析當(dāng)前正在執(zhí)行的請求有用的工具 ? IISTrace – 針對記錄請求的有用的工具 ? 即將發(fā)布的 “跟蹤診斷工具 ” ? Request Monitor Manager – 基于用戶界面的有用工具 常見使用工具－－－命令跟蹤工具 ? 返回 : ? 工作進(jìn)程統(tǒng)計 ? 返回所有正在執(zhí)行進(jìn)程的統(tǒng)計 ? 非常有用的研究工具 logman start CurrRequests –p IIS: Request Monitor ets 提供者的名稱 跟蹤的文件名 使用系統(tǒng)安全利器－－安全模板 ? 如何快速有效的進(jìn)行服務(wù)器安全 ? 不要忘記我們擁有安全模板 使用系統(tǒng)安全利器－－ SSL ? 如何保證用戶訪問服務(wù)器的安全性 ? 例如用戶名、密碼、內(nèi)容 使用安全利器 MBSA ? 眾多案例顯示利用操作系統(tǒng)安全漏洞入侵從而控制 IIS ? 檢查計算機(jī)的補丁情況 ? 圖形化界面的工具 演示 利用安全向?qū)нM(jìn)行服務(wù)器安全加固 利用 IPSec 進(jìn)行安全信息傳輸和進(jìn)行不安全訪問的阻隔 利用 windows 防火墻阻隔不需要的訪問 利用 進(jìn)行 IIS 服務(wù)器的安全加固 內(nèi)容安排 ? IIS 基礎(chǔ)架構(gòu) ? Web Services 面對的主要威脅和攻擊 ? 常用安全利器 ? 場景學(xué)習(xí) ? 總結(jié) ? 參考資源 今天如何做起 ? 配置 Microsoft Active Directory174。 ? 第一種， Web Services 可能支持動態(tài)生成 Web Services 描述語言 (WSDL)，或者可能在 Web 服務(wù)器上的可下載文件中提供 WSDL 信息 ? 第二種，如果異常處理不充分， Web Services 可能會泄漏對攻擊者有用的敏感的內(nèi)部實施詳細(xì)信息 Web Services 面對的主要威脅和攻擊 ? 消息重播 ? Web Services 消息可能會在傳遞過程中經(jīng)過多個中間服務(wù)器。例如，攻擊者可以使用網(wǎng)絡(luò)監(jiān)視軟件檢索 SOAP 消息中包含的敏感數(shù)據(jù)。IIS Web服務(wù)器安全管理 最佳實踐 姓名 職務(wù) 公司名稱 首先具備的知識 ? 掌握 Windows 2023/Windows Server 2023 的日常操作 ? 了解 IIS（ Inter Information Server ）或者 IIS 日常操作 ? 如果能夠了解常見攻擊方法或相關(guān)內(nèi)容更佳 級別 200 概覽 ? IIS 服務(wù)器不僅僅能夠提供常見的 WEB 應(yīng)用而且和很多服務(wù)器集合使用在企業(yè)中已經(jīng)非常廣泛，如何加固 IIS 服務(wù)器安全您了解多少？ ? 是否安裝了系統(tǒng)補丁并配置了防火墻就萬無一失了？ ? 您是否了解 IIS 基礎(chǔ)架構(gòu) ? 了解如何保護(hù) IIS Web服務(wù)器安全、防范攻擊以及優(yōu)化 IIS Web服務(wù)器的技巧、實踐與工具 內(nèi)容安排 ? IIS 基礎(chǔ)架構(gòu) ? Web Services 面對的主要威脅和攻擊 ? 常用安全利器 ? 場景學(xué)習(xí) ? 總結(jié) ? 參考資源 metabase IIS 架構(gòu) INETINFO metabase INETINFO WAS Application P
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1