IIS与SQL服务器安全加固实现方法详解（2）
发布时间：2008-02-28 12:53:00
安装和配置 IIS 服务：
1.仅安装必要的 IIS 组件。（禁用不需要的如FTP 和 SMTP 服务）
2.仅启用必要的服务和 Web Service 扩展，推荐配置:
万维网服务子组件
3.将IIS目录＆数据与系统磁盘分开，保存在专用磁盘空间内。
4.在IIS管理器中删除必须之外的任何没有用到的映射（保留asp等必要映射即可）
5.在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件
6.Web站点权限设定（建议）
7.建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。
8.程序安全:
1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;
2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。
3) 防止ASP主页.inc文件泄露问题;
4) 防止UE等编辑器生成some.asp.bak文件泄露问题。
安全更新。应用所需的所有 Service Pack 和 定期手动更新补丁。
安装和配置防病毒保护。推荐NAV 8.1以上版本病毒防火墙（配置为至少每周自动升级一次）。
安装和配置防火墙保护。推荐最新版BlackICE Server Protection防火墙（配置简单，比较实用）
监视解决方案。根据要求安装和配置 MOM代理或类似的监视解决方案。
加强数据备份。Web数据定时做备份，保证在出现问题后可以恢复到最近的状态。
考虑实施 IPSec 筛选器。用 IPSec 过滤器阻断端口
0
投稿猜你喜欢
大部分的个人网站在一开始或许只是跟几十人上百人共享的一个虚拟主机空间，然后随着内容的增加和访问量的增长，虚拟主机的带宽、空间已经不能满足需求- 各位大大可以考虑用windows的Media Server来组建流媒体服务器,用那个简单多了~Helix Server简介支持多种流媒体文件
- 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(meth
- 11月24日消息，中国互联网络信息中心（CNNIC）日前发布了《2009年中国网络游戏市场研究报告》，调查显示，2009年中国大型网络游戏用
- 通过论坛、留言板和讨论组来将你的AdSense收入最大化！在第8章，我们讨论了如何通过博客来创造收入，不过博客当然不是互联网上唯一的内容，也
- 现在是个人主页风行的年代，只要上网，必定穿梭在网上人家的大街小巷之中。不可否认，这些网站当中优秀的比比皆是，但不值一提的网站也是屡见不鲜。显
- 在众多的网络应用中，FTP（File Transfer porotocol）有着非常重要的地位。在Internet中一 个十分重要的资源就是
- 友情在网络中是一种信任，一种责任，也是一种品德，友情链接就是充满着善意友好的相互合作，在网络中大家更多的讲的应该是共赢，因而友情链接对于网站
- 还记得《暗黑破坏神》吗？还记得那些曾经的游戏吗？随着2008年网页游戏在全国的异军突起，这些经典游戏也就逐渐成为了游戏开发厂商模仿和借鉴的对
- 随着电脑和网络的普及，小朋友“触网”的年龄越来越早，上网的时间也越来越长。那么应该如何来对待儿童上网
- 本人经过几次的测试，就用DEDECMS系统进行了几次的测试，发现百度对DEDECMS系统改版痛下杀手。我用的是DEDECMS系统，第一次是修
- 北京时间10月16日消息，据国外媒体报道，互联网安全软件厂商AVG周四发布报告称，包括MyGirlySpace、Ferraritone、Ma
- 本文子明特别用通俗的例子，说明ARP欺骗攻击的原理，使ARP欺骗攻击原理更加清楚的展现在你的面前。了解ARP地址解析协议我们先来简单描述下什
- 自从我们发布了服务器端广告设置这个功能以后，大家修改代码就更加方便了。Google AdSense代码投放的最好办法是直接通过帐户获取代码并
- 在Exchange 2007组织环境中，我们可以在三个层面对消息大小进行限制，组织级别(Global Settings)、服务器级别、连接器
- 前段时间暴风影音的DNS攻击事件导致大量用户无法上网，闹得沸沸扬扬，至今网上仍然有人讨论。DNS到底是什么呢？为什么DNS挂了就不能上网？有
- Dedecms 5.5 实现自定义标题处理，在 {dede:function}@me='64edu.com'.@me{/de
- 本文讨论的是在新硬盘上安装Windows2003，如硬盘已有数据，请先备份数据以防造成不必要的无可挽回的损失。系统要求-----对基于x86
- 在扩展外部链接时，PageRank会根据URL来作出判断。虽然在同一域名中每个网页都具有一定的关联性，但是搜索引擎还是会根据URL作出最终的
- 在一个日本留学生的博客上看到她新写的日记，写的是在日本设计公司工作的小片段，很有意思，跟大家分享一下。原文链接在此。－－－－－－－－－－－－
