网络安全之小技巧教你保护(IIS)Web服务器
来源：asp之家 发布时间：2009-09-20 20:04:00
通常地，大多数Web站点的设计目标都是：以最易接受的方式，为访问者提供即时的信息访问。在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性，尽管Apache服务器也常常是攻击者的目标，然而微软的Internet信息服务(IIS) Web服务器才是真正意义上的众矢之地。
高级教育机构往往无法在构建充满活力、界面友好的网站还是构建高安全性的网站之间找到平衡点。另外，它们现在必须致力于提高网站安全性以面对缩减中的技术预算 (其实许多它们的私有部门也面临着相似的局面)。
正因为如此，我在这里将为预算而头疼的大学IT经理们提供一些技巧，以帮助他们保护他们的IIS服务器。虽然主要是面对大学里的IT专业人员的，但是这些技巧也基本上适用于希望通过少量的财政预算来提高安全性的IIS管理人员。实际上，这里面的一些技巧对拥有强大预算的IIS管理人员也是非常有用的。
首先，开发一套安全策略
保护Web服务器的第一步是确保网络管理员清楚安全策略中的每一项制度。如果公司高层没有把服务器的安全看作是必须被保护的资产，那么保护工作是完全没有意义的。这项工作需要长期的努力。如果预算不支持或者它不是长期IT战略的一部分，那么花费大量时间保护服务器安全的管理员将得不到管理层方面的重要支持。
网络管理员为各方面资源建立安全性的直接结果是什么呢?一些特别喜欢冒险的用户将会被关在门外。那些用户随后会抱怨公司的管理层，管理层人员又会去质问网络管理员究竟发生了什么。那么，网络管理员没办法建立支持他们安全工作的文档，因此，冲突发生了。
通过标注Web服务器安全级别以及可用性的安全策略，网络管理员将能够从容地在不同的操作系统上部署各种软件工具。
0
投稿猜你喜欢
主题推广新代码上线将近四个月，展现量每天都在不断的增长。为了让您更好了解新版主题推广代码的自定义功能，尤妮为您作详细介绍一下。一、自定义代码- Linux下的Socket通信是一种基于文件的IPC通信，也可以是基于其他设备的IPC通信。它可以在本机内不同进程间实现通信，也可以在实现不
- 在网上现实中常常有人说，随着我国网民网络技术的提高，网址导航站已经没有生存的必要了。真是这样吗？本以为，网址导航站发为重要的上网工具，不但不
- 针对BIND DNS服务软件的安全配置情况，我们要充分利用BIND自身已经实现的保护功能，加强BIND安全性，从而能抵御目前已知的BIND安
- 我的Godaddy主机的主域名已经过期一年多了，因为这个并不影响空间的正常使用，也就没有续费。昨晚想看看最近网站蜘蛛爬行情况，却发现Goda
- 本来草根站长做个站不容易，奈何某些前辈不自重，还来难为咱们，为了他们的一己私欲，牺牲了我们的站点不说，关键是打击了咱们的建站激情，我就我所知
- Google和百度对Description态度不同，Google黑板报和中文网站管理员博客发表了一篇翻译自去年的文章：使用更好的元描述来改善
- 3月3日消息，今年的两会将于今天下午拉开序幕，经向出席两会的电信、IT、家电业两会人大代表、政协委员咨询，除个别人员外，绝大多数上述行业人大
- 对于网站的收录与更新，搜索引擎都有它们各自的规律。因此每次网站的更新收录，都牵动着每一个网站所有者的神经。因为更新收录直接影响着百度排名和G
- 1、广告多放一点如果版面允许就多放几个广告，这样用户接触的广告多，自然点击就会多。2、内容丰富一点如果内容不够丰富可以匹配的广告就不会多，甚
- 咱老百姓，今儿我是真呀真高兴(吼)咱老百姓，今儿我是真呀真高兴(嘿)咱老百姓，今儿我是真呀真高兴(吼)咱老百姓高兴,高兴今儿我是真呀真高兴(
- 一、安装POP3和SMTP服务组件Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此我们要手工添加
- 1、简介说明在安装Procmail及Sanitizer后，系统都只能处理寄进服务器内的信件，无法处理利用邮件服务器来寄出病毒信，因此在安装P
- 检查自己的cuda是否安装好在anaconda prompt中输入nvcc -V显示如上面表示安装好了。配置清华园下载环境同样在在anaco
- 最近有一个朋友问我有没有玩过docker，回答起来底气不是很足 ^ - ^ （刚开始玩cloud的时候接触过，玩过一会，后面在实际开发中比较
- 有Godaddy用户问该如何更改域名的解析服务器地址，其实绝大多数的域名注册商，会提供域名的控制面板，通过控制面板，您能修改域名的域名解析服
- 有不少发布商询问各种推介广告的问题，我们今天就常问问题进行一个集中解答，希望对您有所帮助。推介广告是如何付费的？答：推介广告不同于普通的针对
- 个人做站长不容易，每天对着电脑，把网站当成自己孩子，每天悉心照料，更新内容，做宣传，看到哪里美工没做好，不管有没有吃饭，立刻改;有人反映哪里
- PHPWind v7.3.2综合积分计算错误解决方法：打开：profile.php找到 $usercredit[$ke
- 1、网页使用框架框架内的内容通常不在搜索引擎抓取的范围之内。2、图片太多，文本太少。3、提交页面转向另一网站搜索引擎可能完全跳过这个页面。4
