Windows服务器安全维护的几个需要注意点
作者：佚名 来源：hackhome.com 发布时间：2009-01-06 17:04:00
标签：
1、合理的配置权限，每个站点均配置独立的internet来宾帐号，限制internet 来宾帐号的访问权限，只允许其可以读取和执行运行网站所需要的程序，只对甲方站点的网站目录有读取和写入权限，禁止访问其它目录，并限制其执行危险的命令，这样就算黑客有办法上传了木马程序到甲方网站目录，也无法执行，更不会对系统造成危害。
2、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限，删除MSSQL数据库不必要的、危险的存储过程，防止黑客利用漏洞来进一步入侵和提升权限，并通过有效的设置，防止未知的溢出攻击。
3、对网站的代码进行检查，检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
4、对服务器操作系统的日志进行分析，检查系统是否被入侵，查看是否被黑客安装了木马及对系统做了哪些改动。
5、对网站代码安全性进行检查，检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
6、对服务器操作系统打上最新的补丁，合理的配置和安装常用的应用软件(比如防火墙、杀毒软件、数据库等)，并将服务器的软件更新为安全、稳定、兼容性好的版本。
7、对服务器操作系统进行合理配置和优化，注销掉不必要的系统组件，停掉不必要的危险的服务、禁用危险的端口，通过运行最小的服务以达到最大的安全性。
8、对常用应用程序的服务端口和提示信息，进行隐藏和伪造，防止黑客利用扫描工具来获取服务器信息。
注：以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件，版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写，不对客户网站其它部分代码进行修改和编写。
0
投稿猜你喜欢
- 和Google类似，DoubleClick是互联网时代真正的孩子。它把软件作为一种服务，在数据管理中有核心的能力。正如上面所说的，它是互联网
- Google使用两个探测器来抓取网站上的内容：Freshbot和Deepbot。深度探测器(Deepbot)每月出击一次，受访内容在Goog
- 在项目越来越多的时候，部署在tomcat的发布包也会越来越多，这样难免有很多相同的jar会被加载，占用大量的永久存续区内存，通过设定shar
- 通俗的讲，Web服务器传送(serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call)的方法(meth
见到网上很多人貌似都十分推崇Wordpress，甚至很多从其他程序转过去的，就好像用wp够档次似的，也不知是因为看很多专业人士用，自己也要用- dockerfile[root@SZB-L0010091 zxg]# cat DockerfileFROM scratchCOPY webd
- 6、能够使用一个磁盘的第一个分区作为裸设备吗？可以，但是不推荐。在Unix的比较旧的版本是银行，磁盘的第一个分区常常包含这个磁盘的一些信息，
- 小编最近在追一部由安以轩、吴建豪主演的偶像剧--《下一站，幸福》，这部剧目前的收视率还不错，但离大家的期望值貌似还差那么一点点。看到很多粉丝
- 前言本次教程是基于学校的大数据实验而做的，博主在搭建的同时，记录了自己的命令运行结果截图，在图书馆搭建环境+写博客，也花了将近3个小时。长时
- 本文实例讲述了CentOS6.5与CentOS7 ssh修改默认端口号的方法。分享给大家供大家参考，具体如下：CentOS6.5ssh修改默
- 根据观察，百度在今次调整上，显然不是小范围的调整，因为已经影响了大部分的关键字排名，在我的关键字优化日志中，近百个关键字显示出几乎超过一半的
- Google AdSense发布者在账号被停止后是否可以收到已经支付或即将支付的款项，这是最近很多发布者都在关注的问题，尤其是通过西联汇款支
- 北京时间10月30日消息，据国外媒体报道，美国数字媒体公司RealNetworks周四发布了第三季度财报。财报显示，受削减支出抵消了音乐和游
- 初入linux的程序员们，经常会受到乱码的问候。可谓“始乱终弃”。因为乱码，并且最终放弃了linux的不在少数。好吧，言归正传，下面来看一下
- 环境：Linux服务器我使用的是CentOS虚拟机 ， IP： 192.168.50.224OK，废话不多说直接走流程前提权限首先打开Lin
- 最近买了sshVM的一款每个月2$的VPS，首先想要尝试的当然是VPN啦。安装成功后，觉得自己的VPN就是不一样，比其他地方的都要快，看Yo
- 前几天我们曝光了微软的平板电脑Courier的操作视频（微软平板电脑Courier 次世代操作曝光），其次世代的操作概念让我们拍手叫绝。而今
- 为了方便不熟悉英文的朋友，我特地将购买Inmotion主机的流程用图文并茂加注解的方式演示一遍。1、点击这里进入Inmotion官方网站2、
- 电脑辐射会渗透皮肤激活黑色素母细胞，促使黑色素生成以抵挡辐射，如不适当清洁和防护会导致黑色素沉积或老死在皮肤内不易代谢出使得皮肤容易长斑，肤
- LAMP（Linux-Apache-MySQL-PHP）网站架构是目前国际流行的Web框架，该框架包括：Linux操作系统，Apache网络
