Windows服务器安全维护注意八要点
来源：asp之家 发布时间：2009-09-11 12:57:00
标签：Windows服务器,安全维护
Windows服务器安全维护注意八要点
1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件（比如防火墙、杀毒软件、数据库等），并将服务器的软件更新为安全、稳定、兼容性好的版本。
5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。
8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
注：以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。
0
投稿猜你喜欢
- 1、单日志添加AD（如Google AD）WordPress中single.php是单篇日志模板，如果需要在单篇日志中加入GoogleAdS
- 1.在Yahoo知识堂，百度知道，天涯问答上回答问题。搜索与你博客相关的问题，回答并留下相关链接，就可以得到反向链接并带来流量。2.如果你写
- 1、据说淘宝封百度了。必须的。我甚至认为来的有点晚，不够干脆。2、最简单的原因：1》淘宝长期积累和培养出来的商品管理很牛，商家信息很丰富。是
- 网站擅自转播奥运火炬珠峰传递节目，是爱国还是侵权？昨天，央视国际网络有限公司诉世纪龙网络有限责任公司（下称“世纪龙&am
- 1、 激愤运用法通过主题的倡导，让大家一致产生赞同、鼓舞、荣耀等心态，或者揭露某事件让会员感觉到耻辱、鄙视‘讨厌的感觉，内容一定是简短完整的
- 个人修改记录,不一定适合大众.列表命名规则： /list/list-{tid}-{page}.html文章命名规则：/test/{Y}{M}
- 10月28日消息，日本游戏大厂任天堂，计划要推出加大版DSi掌上型游戏机，屏幕将会大于4英寸，跟Sony的PSP差不多，而且还纳入更多新功能
- Linux命令搜索命令whereis与which的区别一 whereis1、语法whereis 命令名搜索命令所在的路径以及帮助文档所在的位
- 企业管理工具开发商BeyondTrust近日表示，微软在Windows 7中对颇受争议的UAC（用户账户控制）所做的改进只是表面功夫，根本没
- “世界上最愚蠢的人，就是自以为聪明的人；同样，最想自己发财的人，往往也发不了财。”与以往特立独行的马云一样，如今马云依旧是妙语连珠。在人们频
- 如何增加网站访问量？以下是你可以考虑采用29个方法。其中，你或许已经采用了一些，有的方法你可能忘了采用，还有一些是你从来没有听说过的。总之，
- 我是侠客，自从创办“侠客站长站”的过程中，我真正的了解了我自己。如果，你想了解侠客站长站的成长，可以搜索“侠客站长站”的域名注册时间、ale
- 要想从事网络游戏运营服务，就必须经过“互联网出版许可证”这第一道准入门槛。这是新闻出版总署、国家版权
- 代码如下【<a href="javascript:" onclick='window.
- 1.功能：xargs可以将stdin中以空格或换行符进行分隔的数据，形成以空格分隔的参数（arguments），传递给其他命令。因为以空格作
- 2008年4月27日晚上10点开始，台湾游戏论坛业者巴哈姆特、游戏基地，遭中国****业者以DDoS攻击勒赎。相关业者除了向警局备案之外，也
- 在前段时间写过一篇是关于实际点击价格的计算的，最后得到de结论是，相对于无效点击，无效展示更加危险，这里我们将说一下无效展示的问题。什么是无
- 下面给大家介绍centos7.6 安装Tomcat-8.5.39的方法，具体内容如下所示：#关闭防火墙systemctl stop fire
- 现在有很多的站长在和别人做友情链接的时候都要考虑对方网站的PR值，有很多新站都找不到友情链接，十分可怜。但我认为找友情链接更应该看对方站长的
在UCHome2.0中，推荐功能使用起来很简单。进入UCHome网站后台，找到“推荐成员设置”选项后，做些简单地设置，就可以完成推荐了。见下
