IIS与SQL服务器安全加固实现方法详解（2）
发布时间：2008-02-28 12:53:00
安装和配置 IIS 服务：
1.仅安装必要的 IIS 组件。（禁用不需要的如FTP 和 SMTP 服务）
2.仅启用必要的服务和 Web Service 扩展，推荐配置:
万维网服务子组件
3.将IIS目录＆数据与系统磁盘分开，保存在专用磁盘空间内。
4.在IIS管理器中删除必须之外的任何没有用到的映射（保留asp等必要映射即可）
5.在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件
6.Web站点权限设定（建议）
7.建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。
8.程序安全:
1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;
2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
3) 防止ASP主页.inc文件泄露问题;
4) 防止UE等编辑器生成some.asp.bak文件泄露问题。
安全更新。应用所需的所有 Service Pack 和 定期手动更新补丁。
安装和配置防病毒保护。推荐NAV 8.1以上版本病毒防火墙（配置为至少每周自动升级一次）。
安装和配置防火墙保护。推荐最新版BlackICE Server Protection防火墙（配置简单，比较实用）
监视解决方案。根据要求安装和配置 MOM代理或类似的监视解决方案。
加强数据备份。Web数据定时做备份，保证在出现问题后可以恢复到最近的状态。
考虑实施 IPSec 筛选器。用 IPSec 过滤器阻断端口
0
投稿猜你喜欢
- 最近跟一些站长交流了一下，根据他们及网络和自己的一些总结，归纳了合格站长应具备的基本条件，这几天也一直为自己的论坛忙的不可开胶，也一直在找关
Visual Firebug是一个编辑在线页面CSS样式的chrome插件。它的产生是为了让一些不会使用firebug的视觉、交互、运营等同- 最新消息，康盛创想(Comsenz)推出的Discuz! 7.1体验站(discuz.org)测试已经半个月，对于广大站长朋友普遍关心的新版
- 如今在浩瀚的互联网中，各类型的网站多如牛毛，全国性门户类有新浪，搜狐，网易，腾讯，网商类的有淘宝，拍拍，有啊，慧聪等等，社区论坛以天涯，猫扑
- 1、当系统启动显示操作系统列表时, 按F8 出现高级启动选项；a. Safe mode: 只加载基本的服务和驱动。用于解决安装了额外的硬件驱
- ●其它错误此外，还有一些其它难以归类的错误，如“非1即0”导致绕过认证的问题。9.2.3常用的的CG
- 本文将说明如何在Windows Server 2003中为SMTP服务配置本地域。如何更改默认域的名称、配置别名域以及指定Drop文件夹。S
- 在一个著名博客上的评论一天可能被几百个读者浏览。随着博客寿命的延长，读者会越多，您会发现一个简单的评论会映射您自己。每个博客评论通常都是永久
- 看到有论坛反应会员注册邮箱验证不能使用，经过这几天的测试，会员注册验证没有多大问题，刚看到论坛有提供解决方案的，看了一下，只是争对UFT8的
- 微软技术支持团队一名经理表示，公司计划在今年10月底之前推出IE8 Beta 2 软件。该经理同时警告网站在预览新浏览器时可能出现被“阻断”
- 前两天，登陆我们的discuz论坛，跳转到uchome后院的时候，状态不是已经登陆上的，但在uchome里面登陆，跳转到discuz论坛，就
- 之所以说做网站站长就是这样一步一步练成的是因为是这样的，好好做下去，每天都坚持不懈的更新网站应该会有好回报。2007年在一朋友的介绍下我加入
- 美元在加速贬值，而google却在加慢付款，二月份的收入从3月27日开始到现在一直显示着“正在付款”而不见付款，以往这个时候钱早到拿到手了。
- Google对于公司的内部运作一向口风很紧，但是也确有少数消息可能会被无意中透露出来。Google负责搜索品质监督的副总裁Udi Manbe
- 在Internet大众化及Web技术飞速演变的今天，在线安全所面临的挑战日益严峻。伴随着在线信息和服务的可用性的提升，以及基子Web的攻击和
- 大概一年之前也出了一个sandbox效应作用,但那时的sandbox效应跟现在是完全相反. 之前的sandbox效应,笔者也建立验证了其真实
- 1. kali linux 系统版本查看 命令：cat /etc/issue2. kali linux系统内核信息查看命令：uname -a
- 近年来互联网站个人站长数量成几何倍数的上涨，这也促使了各大IDC积极推出各种虚拟主机以及合租空间业务。相对于仅做一个较小资讯网站，对WEB空
- 2008年，伴随着免费开源的SNS建站产品UCenter Home的推出，国内产生了诸如同事录、5G、空姐网、站长俱乐部、大学生、社交游戏等
- 说明：VMware IOInsight是帮助了解VM的存储I/O行为的工具。通过了解虚拟机的I/O特性，可以在存储容量规划和性能调整方面做出
