Win2K Internet服务器安全构建指南(五)
来源：云南设计港 发布时间：2007-11-01 14:22:00
三、建立审核例行程序和备份策略
完成了以上这些任务后，可以说服务器就是一个"准Internet服务器"了。之所以说"准"，是因为还需要以下两个重要的补充方案：
1、建立审核例行程序
在站点对外开放前，我们必须为这个服务器配置一个审核程序，以及时全面地确定服务器是否正受到攻击或威胁。日志文件就象一个站点的耳朵，千万不要让它成为摆设，每天都要安排一定的时间来查看日志、检查是否有异常活动发生。而且，可以使用一些商业工具方便地、及时地或定时地收集和整理相关日志信息，以期更有效地检查它们。
以下是必须重点关注的事件：
●失败的登录
●失败的文件和对象访问
●失败的用户权力使用
●失败的安全策略修改
●失败的用户和组策略修改
以下是需要关注的事件：
●所有对脚本和Bin文件夹的访问
●所有包含Web发布文件的文件夹
2、数据保护
对存储在服务器上暴露于Internet的数据进行保护也很重要。除了设置相应权限外，建立一个正式的备份策略，定期进行磁带备份非常必要的。备份策略应该确定以下内容：
●谁负责进行数据和服务器配置的备份？
●多长时间进行一次备份？
●备份存储介质的默认放置位置是哪里？
●谁有权恢复系统数据？
●是否在站点外有备份数据的副本？
●谁负责维护站点外的备份数据副本？
明确了这些，进一步需要确定备份位置及备份方法：
●大多数情况下，本地备份比网络备份要好，因为执行备份时不需要建立网络连接。
●完成系统安装后，第一件事就是对服务器进行完整备份。
●确定备份的频率和类型。是每天都做备份吗？每天的备份是完整备份、增量备份还是差异备份？
四、结语
以上详细论述了使用Win2K和IIS5构建安全Internet网站的IIS安全配置指南部分，如果是严格按照这些步骤审视了IIS，就可以说基本上做到了从"空中部分"全力堵截入侵者的攻击。再结合"Win2KInternet服务器安全构建指南(Win2K篇)"，我们现在可以说一声："无论敌人来自地面或者空中，你都将处于我们的监视之中"！
但是，我仍要提醒您：想要使一个存在于公共基础上的系统完全免受攻击是不可能的，所能做到的就是尽可能使系统坚固，而迫使攻击者去搜寻其他比较容易攻击的系统。呵呵，避重就轻、弃难从易吗！
0
投稿猜你喜欢
最近，发现博客上的AdSense广告上显示的几乎是Google自己的广告。也就是“马上获得350元免费广告”，如下图。估计是因为关键词匹配不- 什么是友情链接，友情链接的作用和好处： 友情链接是一种网站之间的简单合作形式，即分别在自己的网站上以文字、图片或其他形式的载体链接到对方的网
- 客户购买虚拟主机或服务时，以下流程切记！我也不是说个人服务器不好，只是提醒一下大家。一、购买网络产品时，服务商一定得有营业执照，这是前提，他
- 首先说一下，漏洞是t00ls核心群传出去的，xhming 先去读的，然后我后来读的，读出来的都是代码执行，1月5日夜里11点多钟，在核心群的
- 聚友已经总结了五种Service Unavailable的原因，第一篇是常见的4个方面的原因（原文见http://www.juyo.org/
- 一、安装POP3和SMTP服务组件 Windows Server 2003默认情况下是没有安装POP3和SMTP服务组件的，因此我们要手工添
- #cccccc 1px dotted; TABLE-LAYOUT: fixed; BORDER-TOP: #cccccc 1px dotte
- 我的Godaddy主机的主域名已经过期一年多了，因为这个并不影响空间的正常使用，也就没有续费。昨晚想看看最近网站蜘蛛爬行情况，却发现Goda
- 假如你觉得你的网站需要额外的空间，你可以升级你当前的主机帐户。那么如何升级GoDaddy主机帐户呢？我们一起来看下吧，步骤如下:首先.登陆
- 全新推出的Discuz! 7.2版本从用户注册登陆应用、社区论坛前后管理两方面着眼，增加和改进了30多处与社区门户运营密切的功能与细节，实现
- 博客的留言评论原本是为了博主与读者建立良好沟通和交流的途径，然而，黑帽SEO通过一些自动发送链接的程序，大量粘帖他们网站链接地址进行所谓的S
- 很多站长一天发200个论坛，也有站长一天内2个网上线。当然啦，勤能补拙是真理，但是不能把自己累死啊，这么累做包身工都比做网站赚钱啊！今天小弟
- 国外著名英文搜索引擎大全1、Google http://www.google.com2、Yahoo http://www.yah
- SEO全称为Search Engine Optimization ，中文就是搜索引擎优化，起源无从考证，估计从有搜索引擎开始就有seo了吧。
- 广告位置的设置合理与否，将直接影响到我们站长的收入，那么要什么样的位置才是最合适呢，我们只有通过不段的反复摸索才能最大化的提高广告的点击率。
- 软件列表：checkpassword-0.90（pop3验证用户程序）cmd5checkpw-0.22.tar.gzucspi-tcp-0.
- MWC09的新闻你关注吗?自从iphone出来后,手机世界的变化可谓日新月异.移动商务再也不是以前的发发邮件这么简单了.手机已经完全不是以前
- 这两天最热闹的新闻，腾讯和搜狗的版权官司算一个。再往前推，搜狐、激动网、优朋普乐成立反盗版联盟，剑指优酷、土豆、迅雷等国内目前最流行的视频网
- 瑞典正在调查一件攻击网站的大案，访问靠前的多个媒体公司的网站当地时间周四被全面DDoS攻击，随后，瑞典警方的网站也在几个小时后瘫痪。警方表示
- 本人亲身经验,站长建站,百度最快11天3号就收录了,google慢点11月9号才收录,不过10天之内能收录还是归功于以下方法!1.在忙活了一
