安全配置Windows 2003服务器远离脚本攻击（3）
作者：帷幄 来源：IT168 发布时间：2007-10-06 22:31:00
从站点配置下手，防范脚本攻击
一旦按照上面的方法将数据库文件下面的ASP脚本拒绝执行的话，许多人会认为他们将无法继续使用ASP脚本执行错误的方法来避免网站数据库文件被恶意下载了；事实上，我们只要对目标网站的应用程序配置参数进行合适修改，同样能够有效地保护网站数据库文件被恶意下载。下面，本文就以保护ACCESS类型的数据库为操作蓝本，向各位朋友介绍一下如何从站点配置下手，来保护网站数据库文件被恶意下载的具体设置操作：
首先以超级管理员权限登录到IIS服务器所在的计算机系统，然后在该系统桌面中依次执行“开始”/“程序”/“管理工具”/“Internet信息服务管理器”命令，打开服务器系统的IIS控制台窗口，并从该窗口的左侧列表区域找到目标网站选项，再用鼠标右键单击该网站选项，从弹出的右键菜单中执行“属性”命令，进入到该目标网站的属性配置窗口.
单击该配置窗口中的“主目录”标签，并在对应的标签页面中单击“配置”按钮，打开如图4所示的应用程序配置界面； 在该配置界面中单击“添加”按钮，进入到如图5所示的添加对话框； 在其中的“扩展名”文本框中输入“.mdb”，在“可执行文件”文本框中随意输入一个EXE格式的文件，其余参数都使用默认数值，最后单击“确定”按钮就能完成相关设置操作了。之后，当我们再次尝试从IE浏览器中访问目标网站的数据库文件内容时，IE浏览器就会弹出无法找到对应页面的错误提示了，那样一来目标网站的数据库就不会受到恶意用户的非法攻击了，这样的话Web服务器的安全性也会得到一定程度的保障！
 |
图4
 |
图5
总结：
当然，保护Web服务器安全运行的方法还有很多，有一种非常有效而且我们需要定期使用的方法就是及时给服务器系统安装好各种安全补丁程序，这种方法可以说是保护Web服务器安全运行的根本！
0
投稿猜你喜欢
前文所述SVN客户端使用的时候，用的SVN服务器通常为外部，例如Google Code的服务器，不过，做为一个程序开发人员，就算自己一个人写- 如何判断当前Linux系统是否安装在VMware上面呢？ 因为公司大部分服务器位于VMware上，也有小部分系统部署在物理机上面。今天老大要
- 有时，在处理Linux终端中的文件时，您可能希望清除文件的内容，而无需使用任何Linux命令行编辑器打开它。怎么能实现这一目标？在本文中，我
- 4月19日，在“2008第三届中国互联网站长年会”上，康盛创想总裁戴志康在接受搜狐IT独家专访时表示，网站站长现在应该不仅仅关注流量了，而更
- UCHome出现Incorrect file format ‘uchome_log’的大体原因是网站访问期间服务器重启后导致。通过PHPMy
- 昨天，Google黑板报贴出了《Google搜索引擎优化初学者指南》的文章，给“SEO 初学者，我应该怎样改进我的网站?
- 相信很多用DEDECMS的站友们都会为给文章做内链觉得繁琐，对于很多插件可能是实现，但很多都需要花钱买，对于很多草根站长花这钱也不值，小编我
- HTTP 2.0简介HTTP 2.0即超文本传输协议 2.0，是下一代HTTP协议。是由互联网工程任务组（IETF）的Hypertext T
- 很多人都说虚拟机不易管理，原因是我们对于虚拟化的使用技巧掌握的还不是很好。今天，我们就来看三个Linux下的VMware workstati
- 经过三个月的等待，终于等来了DMOZ重新开放登录目录，DMOZ大概是06年十月份停止收录网站的，今天闲逛到dmoz网
- 这篇访谈有点早了，是今年3月份时的事。Matt Cutts针对Google的爬行，索引机制以及对301重定向，重复内容处理的问题做出了些回答
- 英文网站建设与中文网站建设的区别不仅仅是使用中文与使用英文的差别。使用时有时出现乱码,这给企业带来很大的损失。由于中文字形复杂，并且电脑上的
- 今天在公司配置Zend本地Apache环境的时候，发现在zend.conf中的权限控制中的几段句子，如下所示：<Location /s
- 最近在研究Linux下Firewall的配置，发现配置好防火墙以后ftp就有问题了，一直都不能够用Filezilla 和 CuteFTP登录
- Godaddy主机用户怎样设置Linux主机的高级目录权限呢？请按如下操作：首先、 登陆你的Account Manager.第二、 在My
- 假如你觉得你的网站需要额外的空间，你可以升级你当前的主机帐户。那么如何升级GoDaddy主机帐户呢？我们一起来看下吧，步骤如下:首先.登陆
- 背景：---- 公司用专线连到Chinanet，并获得一段C类IP地址空间（如：16个），同时向ChinaNIC申请了公司域名yourdom
- 随着Linux企业应用的扩展，有大量的网络服务器使用Linux操作系统。Linux服务器的安全性能受到越来越多的关注，这里根据Linux服务
- GoDaddy主机用户如果想要取消主机帐户，将会删除存储在服务器上的所有的网站文档。所以在确保取消帐户前，需要保存文档的备份。首先.登陆Ac
- 一、概念Docker 端口映射即映射容器内应用的服务端口到本机宿主机器。二、实现当容器中运行一些网络应用，要让外部访问这些应用时，可以通过
