Windows服务器安全维护注意八要点
来源：asp之家 发布时间：2009-09-11 12:57:00
标签：Windows服务器,安全维护
Windows服务器安全维护注意八要点
1、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
2、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
3、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
4、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件（比如防火墙、杀毒软件、数据库等），并将服务器的软件更新为安全、稳定、兼容性好的版本。
5、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
6、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
7、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。
8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
注：以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。
0
投稿猜你喜欢
- 我们先给出几种主要的分页方法和核心语句,然后直接给出结论,有兴趣的读者可以看看后面的数据几种常用存储过程分页方法TopN方法select T
常见的线上推广网站方法SEO，论坛群发，Email群发，软文写作，投放网络广告等，估计大家用的多了，见的多了。但是大家有没有尝试过去做做线下- 每一个人的建站经验与任何一个人都是不同的，这取决于网站的定位与性质。但是，很多关键的步骤都大同小异，只是所花的时间长短不一而已。
- 简单记录一下，在线的工具越来越多多种文件格式互相转换1) Zamzar.com – 在线文件转换中的一个快速而便捷的方式。不需要注册，转换完
- 很多电影网站，论坛或其它机构为了方便会员或成员上传电影或者交流文件，都允许用户的上传权限，因为只有允许这个权限，用户才可以上传文件，但这个权
- 难得有如此凑巧的日子，真是百年一遇千年一遇的什么事都让我们这一代给撞上了。七夕越来越被渲染成中国的情人节，2.14情人节送花，七夕情人节也送
- B2C模式是中国服装企业转型和升级的拐点­­­ ------作者：赵浩然 现任浙江中搜在线技
- 11月6日消息，科技业市场研究机构IDC周四公布调查，今年第3季全球手机市场龙头宝座，依旧由挪威大厂诺基亚稳坐；但在智能手机战场厮杀中，黑莓
- smurf、trinoo、tfn、tfn2k以及stacheldraht是比较常见的DoS攻击程序，本文将对它们的原理以及抵御措施进行论述，
- 1.什么是FTP(文件传输协议)FILE TRANSFERPROTOCOL(FTP)意为文件传输协议，用于管理计算机之间的文件传送。FTP通
- 随着六一国际儿童节的临近，越来越多的互联网从业人员开始怀念童年，更有好事者提出了九条建议。希望广大站长在闲暇之余博得一乐。以下为网友提供的九
- Apache是目前广泛使用的一种网络服务器程序，不仅在UNIX/LINUX平台上被大量使用，而且在Windows平台上也有许多站点放弃了II
- 一：导入模板方案1．将方案包中的文件、目录复制到你的站点根目录中，如JS、Temp目录（复制前，请做好站点的文件备份，以便以后恢复时使用）2
- 作为链接专题系列的第二篇， 我们想与您讨论一下链接架构的重要性，并且回答您相关的问题。链接架构---您网站的内部链接方式——是您在网站规划中
- # 程序崩溃时不记录 kern.coredump=0 # lo本地数据流接收和发送空间 net.local.stream.recvspace
- 随着浏览器的更迭越频繁功能越强大，很多以前只在特定客户端实现的功能也纷纷依托浏览器在网络上重生，网页办公套件、网页游戏、网页IM……一时之间
- 现在网络上的术语太多了，不记一下还真容易犯糊涂。雅虎统计中有个“UV”这个简写名称，一开始还真没弄明白什么意思，后来查了一下，原来就是独立访
- 本文所说的转移只是注册商之间转移，并非gd站内PUSH，请勿对号。域名转入godaddy：注：按照ICANN规定，域名转入新的注册商，需要在
- 虽然自己做站长没有几年,但是经历了从03年到08的,也有了别人没有的经验和体会,其中很重要的一点就是明白了在中国做站长最重要的一点是什么?就
- 傻瓜才花钱买没有价值的流量从最初的饱受质疑到如今逐渐走上正轨，谷歌中国打破了跨国公司在华总是失败的魔咒。日前，谷歌大中华区总裁李开复在广州对
