网络安全之小技巧教你保护(IIS)Web服务器（3）
来源：asp之家 发布时间：2009-09-20 20:04:00
6. 严格控制服务器的写访问权限：
这听起来很容易，然而，在大学校园里，一个Web服务器实际上是有很多"作者"的。教职人员都希望让他们的课堂信息能被远程学生访问。职员们则希望与其他的职员共享他们的工作信息。服务器上的文件夹可能出现极其危险的访问权限。将这些信息共享或是传播出去的一个途径是安装第2个服务器以提供专门的共享和存储目的，然后配置你的Web服务器来指向共享服务器。这个步骤能让网络管理员将Web服务器本身的写权限仅仅限制给管理员组。
7. 设置复杂的密码：
我最近进入到教室，从事件察看器里发现了很多可能的黑客。他或她进入了实验室的域结构足够深，以至于能够对任何用户运行密码破解工具。如果有用户使用弱密码 (例如"password"或是 changeme"或者任何字典单词)，那么黑客能快速并简单的入侵这些用户的账号。
8. 减少/排除Web服务器上的共享：
如果网络管理员是唯一拥有Web服务器写权限的人，就没有理由让任何共享存在。共享是对黑客最大的诱惑。此外，通过运行一个简单的循环批处理文件，黑客能够察看一个IP地址列表，利用命令寻找Everyone/完全控制权限的共享。
9. 禁用TCP/IP协议中的NetBIOS：
这是残忍的。很多用户希望通过UNC路径名访问Web服务器。随着NETBIOS被禁用，他们便不能这么做了。另一方面，随着NETBIOS被禁用，黑客就不能看到你局域网上的资源了。这是一把 * 剑，如果网络管理员部署了这个工具，下一步便是如何教育Web用户如何在NETBIOS失效的情况下发布信息。
10. 使用TCP端口阻塞：
这是另一个残忍的工具。如果你熟悉每个通过合法原因访问你服务器的TCP端口，那么你可以进入你网络接口卡的属性选项卡，选择绑定的TCP/IP协议，阻塞所有你不需要的端口。你必须小心的使用这一工具，因为你并不希望将自己锁在Web服务器之外，特别是在当你需要远程登陆服务器的情况下。要得到TCP端口的详细细节，点击这里。
11. 仔细检查*.bat和*.exe 文件：
每周搜索一次*.bat和*.exe文件，检查服务器上是否存在黑客最喜欢，而对你来说将是一场恶梦的可执行文件。在这些破坏性的文件中，也许有一些是*.reg文件。如果你右击并选择编辑，你可以发现黑客已经制造并能让他们能进入你系统的注册表文件。你可以删除这些没任何意义但却会给入侵者带来便利的主键。
0
投稿猜你喜欢
- 一、测试环境与网络结构本文所使用的测试环境是Redhat Linux 7.2、Apache 1.3.24，公司域名假设是company.co
如何在Vmware中创建Linux虚拟机并设置Vmware和虚拟机网络创建Linux虚拟机创建虚拟机配置类型选择自定义虚拟机硬件兼容性，选择- Adobe Dreamweaver支持HTML5 Xtalk社区聊天插件 v1.2 正式版5月19日发布。Xtalk是为Discuz！/UC
- Godaddy主机用户怎样编辑新增的FTP用户呢？其实很简单的，你可以轻松地为Godaddy-Linux共享托管帐户或者运行IIS7的God
- 1月6日消息，据国外媒体报道，微软将在今年发布新版本的Office套装软件，零售价格为99美元-499美元，业内人士猜测发布日期可能为6月。
- 很多初学者在看一些SEO教程时可能经常见到，优化就要将网站URL静态化，甚至将这一点列入非常重要的行列。个人不赞成此观点，选择动态URL还是
- 由于Apache具有相当高的可移植性，它支持超过30种操作系统，包括Unix、Windows 及Darwin等系统，所以目前在网络上已注册的
- 昨日，把托管到网络中心的那台服务器重装了，为了管理方便开通了远程桌面，可是在办公室怎么也不能访问，每次都是无法连接到远程主机。思考了许久，才
- （文案写作的分享…注定是枯燥+无聊的…幸好大家还是听我讲完了…灰常感谢各位捧场…下面在此汇报汇报…）关于文案的一些定义我找了很多关于文案的各
- 如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关
- RH linux系统中，如果简单的将$CATALINA_HOME/bin/startup.sh放在/etc/rc.local中，并不能使之自
- 一个网站的PR似乎是SEO至关重要的一步，很多网站从最初的PR0升到PR5，都用了半年一年甚至更多的时间。所以，新站如何快速的获得高质量的友
- 前言大家应该都遇到过一种情况，在实际工作中有时需要程序打印出某个进程的内存占用情况以作参考, 下面介绍一种通过Linux下的伪文件系统 /p
- 在2日结束的由IT产业资深媒体举办的年度盛典，中国“IT两会”计算机世界互联网年会上，诞生刚过百日的阿里妈妈被评选委员会授予“2007中国互
- 新站，在去找人交换链接的时候，一般都是不愿意做的。所以，一般的新站，要么他要身就有人脉资源，要么就能只通过自己的努力，有的人用博客做外链，有
- 北京市计算机中心、Platform公司今天在京召开新闻发布会，宣布双方达成战略合作，共建联合实验室，大力推进北京云计算公共平台的建设和发展。
- 闲来无事，买了一个最便宜的阿里云服务器来学习，一年三百多，适合新手了解程序等。一般买服务器只有公网的IP地址，也就是类似10.205.25.
- PJBlog自带附件上传功能每次只能传送一个文件，对于上传大量附件来说是一件比较麻烦的事情。最近发现一直有人在找在PJBlog中实现多附件上
- Google自从发布了Google分析（Google Analytics）中的AdSense工具后，只要将将AdSense帐号和Analyt
- 站上有个朋友在卖站的时候，有人让他公开计数器，他的站的流量都是利用一些流量技巧弄来的流量。我们创造了关键词，而且是网络上唯一的。网络上唯一的
