保护WEB服务器的15个技巧（3）
作者：佚名 来源：Chinabeta 发布时间：2008-10-22 12:00:00
10. 使用TCP端口阻塞：
这是另一个残忍的工具。如果你熟悉每个通过合法原因访问你服务器的TCP端口，那么你可以进入你网络接口卡的属性选项卡，选择绑定的TCP/IP协议，阻塞所有你不需要的端口。你必须小心的使用这一工具，因为你并不希望将自己锁在Web服务器之外，特别是在当你需要远程登陆服务器的情况下。要得到TCP端口的详细细节，点击这里。
11. 仔细检查*.bat和*.exe 文件：
每周搜索一次*.bat和*.exe文件，检查服务器上是否存在黑客最喜欢，而对你来说将是一场恶梦的可执行文件。在这些破坏性的文件中，也许有一些是*.reg文件。如果你右击并选择编辑，你可以发现黑客已经制造并能让他们能进入你系统的注册表文件。你可以删除这些没任何意义但却会给入侵者带来便利的主键。
12. 管理IIS目录安全：
IIS目录安全允许你拒绝特定的IP地址、子网甚至是域名。作为选择，我选择了一个被称作WhosOn的软件，它让我能够了解哪些IP地址正在试图访问服务器上的特定文件。WhosOn列出了一系列的异常。如果你发现一个家伙正在试图访问你的cmd.exe，你可以选择拒绝这个用户访问Web服务器。当然，在一个繁忙的Web站点，这可能需要一个全职的员工！然而，在内部网，这真的是一个非常有用的工具。你可以对所有局域网内部用户提供资源，也可以对特定的用户提供。
13. 使用NTFS安全：
缺省地，你的NTFS驱动器使用的是EVERYONE/完全控制权限，除非你手工关掉它们。关键是不要把自己锁定在外，不同的人需要不同的权限，管理员需要完全控制，后台管理账户也需要完全控制，系统和服务各自需要一种级别的访问权限，取决于不同的文件。最重要的文件夹是System32，这个文件夹的访问权限越小越好。在Web服务器上使用NTFS权限能帮助你保护重要的文件和应用程序。
14.管理用户账户：
如果你已经安装IIS，你可能产生了一个TSInternetUser账户。除非你真正需要这个账户，否则你应该禁用它。这个用户很容易被渗透，是黑客们的显著目标。为了帮助管理用户账户，确定你的本地安全策略没有问题。IUSR用户的权限也应该尽可能的小。
15. 审计你的Web服务器：
审计对你计算机的性能有着较大的影响，因此如果你不经常察看的话，还是不要做审计了。如果你真的能用到它，请审计系统事件并在你需要的时候加入审计工具。如果你正在使用前面提到的WhosOn工具，审计就不那么重要了。缺省地，IIS总是纪录访问， WhosOn 会将这些纪录放置在一个非常容易易读的数据库中，你可以通过Access或是 Excel打开它。如果你经常察看异常数据库，你能在任何时候找到服务器的脆弱点。
总结
上述所有IIS技巧和工具（除了WhosOn以外）都是Windows自带的。不要忘记在测试你网站可达性之前一个一个的使用这些技巧和工具。如果它们一起被部署，结果可能让你损失惨重，你可能需要重启，从而遗失访问。
最后的技巧： 登陆你的Web服务器并在命令行下运行netstat -an。观察有多少IP地址正尝试和你的端口建立连接，然后你将有一大堆的调查和研究要做了。
0
投稿猜你喜欢
- 前些天的一些突发事件，使得我发现了Z-Blog存在的一个很严重的性能问题，就是当单篇文章日访问量数万的时候，会有大量并发用户同时写Acces
- 如何建立一个FTP站点，当用户用他们的用户名和密码登陆时，他们登录到自己的目录位置。尽管他们可以回到根目录，但他们不能看到其他人目录里的内容
- 1. AdSense 收入 = 广告展示次数 x 点击率 x 点击单价 x 智能定价因素（Smart Price）2. 广告展示次数基于你的
- 对于我们靠网络赚钱的人来说，学一些软文写作的知识，是非常必要的。因为做网赚必须要了解网络广告，软文是网络广告非常重要的组成部分。什么是软文：
- 1、对于论坛的优化来说是比较难的，主动性太差，一般在不计用户体验的情况下点击率达到3％已经很不容易了。2、对于论坛来说，我们的目标就是尽可能
中国雅虎新首页10月10日下午消息，中国雅虎网站今日发布新公告称，推出新版中国雅虎首页。中国雅虎将更加专注互联网基础应用如邮箱、资讯、搜索等- 这里常远分享下用织梦CMS建站前，为更利于SEO，对织梦CMS的修改工作。现在站长都知道SEO对于一个网站重要性，我们规划一个网站，选好网站
- 我们建立博客的初衷是记录、分享工作、生活、技术等方面知识，也有人写博客是为了装逼。但最终能够坚持下来的却少之又少。主要原因是从起初的单相思到
- 环境：主机Win7、VMware Workstation 6.5.3、虚拟机Ubuntu10.04。一、桥接的基本原理配置成桥接网络连接模式
- Apache的Mode Rewrite模块提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求。在大多数情况下，它和.htacces
- 描述解决VMware 15虚拟机桥接模式无法上网问题步骤1：在设置中找到 网络和internet—>>更改适配器选项-----&
- 使用Godaddy空间的朋友们，在主机安装的过程中可能会出现问题，安装步骤如下：1> 进入 我的帐户,点击 Setup Account
- 说明1.由于是离线下载，需要提前下载好需要的依赖包2.使用的版本为Centos6.53.不升级内核安装过程一、下载依赖包（使用能联网的节点）
- 每个站长的背后都有一个故事，现在我就来讲述我自己的故事。 做起建站，我觉得女生搞网络要比
- 同时被百度和google被封掉了，如果你的修改结果让google认可了，则百度也会收录的。注意看日志。很多人把百度、谷歌区别看待，怎么怎么样
- 做为站长学习如何防止SQL注入是非常必须的，因为一旦网站被注入小到挂马，大到破坏系统程序，可以说对网站的破坏是非常大的，对于asp编写的程序
- 声明：此漏洞已经提交到 Yupoo 官方。因此漏洞造成的任何后果，本人不承担任何责任。偶然的机会发现 Yupoo 线上某页面有个 XSS 漏
- wordpress是世界公认的最强大最流行的博客程序。由于他完全免费开源，适合二次开发，它众多的主题和插件，当今有无数的wordpress博
- 在网络上，匿名FTP是一个很常用的服务，常用于网站，软件交流网站等，为了提高匿名FTP服务开放的过程中的安全性，我们就这一问题进行一些讨论。
- 在开始远程连接docker服务器之前，我们需要确保远程
