Windows服务器安全维护需注意八大要点
作者：佚名 来源：中国IT实验室收集整理 发布时间：2009-03-06 14:04:00
标签：Windows服务器,安全维护,八大要点
1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件(比如防火墙、杀毒软件、数据库等)，并将服务器的软件更新为安全、稳定、兼容性好的版本。
5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。
8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
注：以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。
0
投稿猜你喜欢
- 我是2004年开始进入站长圈,几年下来,做了不下20个站,主题更是五花八门,往往是想到什么词热就不假思索的动手,手上的米更多,被K的,PR3
- 加入google directory以后的网址将受到Google的特别有待，所以历来SEO都特别看重这类的链接。而大家知道GOOGLE DI
- 由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dVBbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成
- 一个人的发展要经过1 资金积累的打工阶段一般创业的人，都要经历这一阶段，毕业以后，或者是去了公司打工，或者是与别人合作一些小生意，这一阶段一
- 1.安装：yum -y install rsync2.vim /etc/xinetd.d/rsyncservice rsync{disabl
- 事先声明，本人是新手站长，假如其中有不当的地方请指正，不咬骂偶。 本人做站几年了，不过是在单位里面做，写一些小系统，所以很少接触什
- 刚才在AJJ看到一篇文章（网站标题在SEO优化中的重要性分析），很熟悉，突然发现本人的名字（元创）也在其中，兴奋，这是本人的文章，之前只在元
上一篇介绍了在Linux的CentOS下如何安装Nginx服务器,并且实现在Linux上访问Nginx服务器。本篇主要介绍VMVare下基于- 1、SQL注入漏洞的入侵这种是ASP+ACCESS的网站入侵方式，通过注入点列出数据库里面管理员的帐号和密码信息，然后猜解出网站的后台地址，
- 在网络管理中，对于DNS服务的管理是一项基础性的工作。随着用户规模的扩大，频繁地手工修改DNS的区域数据库文件不是一件轻松的工作。关于动态D
- 做站是可以取巧的，但取巧是无法成大事的，所以要一步一步脚踏实地的走，脚踏实地的做，用自己的勤奋来耕耘自
- V5Shop联盟系统第三方嵌入式整合接口开通通过不断研发，风靡一时的V5SHOP联盟系统今日终于再次发布一大功能模块-----第三方网店系统
- 既然是我们的防范是从入侵者角度来进行考虑，那么我们就首先需要知道入侵者的入侵方式。目前较为流行web入侵方式都是通过寻找程序的漏洞先得到网站
- 在各类会议上总有一些有趣的事情。会上，搜索引擎公司总会有重大的宣布，业界重要人物也总会发表主题演讲。在旧金山召开的“复制内容和多网站问题”大
- 本次测试包含以下10款ARP防火墙：360安全卫士ARP防火墙金山ARP防火墙风云防火墙antiarp-dnsARP防护大师Bitcomet
- 闲暇的时候，我喜欢用自己的相机狂拍一通。然后用我喜爱的“美图秀秀”软件美化一下，就是一组组美丽的个人写真哦。软件操作简单，一些流行的图片特效
- 解决网站收录问题是SEO的主要任务之一，我每天观察20多个站的收录情况，有些小小心得，下面和大家分享，特别针对百度收录。网站让百度收录有3道
- 进程描述进程描述符（task_struct）用来描述进程的数据结构，可以理解为进程的属性。比如进程的状态、进程的标识（PID）等，都被封装在
- 1、对数据库进行安全配置，例如你的程序连接数据库所使用的帐户/口令/权限，如果是浏览新闻的，用只读权限即可;可以对不同的模块使用不同的帐户/
- 关于分区一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种
