Windows服务器安全维护需注意八大要点
1、对网站的代码进行检查,检查是否被黑客放置了网页木马和ASP木马、网站代码中是否有后门程序。
2、对网站代码安全性进行检查,检查是否存在SQL注入漏洞、上传文件漏洞等常见的危害站点安全的漏洞。
3、对服务器操作系统的日志进行分析,检查系统是否被入侵,查看是否被黑客安装了木马及对系统做了哪些改动。
4、对服务器操作系统打上最新的补丁,合理的配置和安装常用的应用软件(比如防火墙、杀毒软件、数据库等),并将服务器的软件更新为安全、稳定、兼容性好的版本。
5、对服务器操作系统进行合理配置和优化,注销掉不必要的系统组件,停掉不必要的危险的服务、禁用危险的端口,通过运行最小的服务以达到最大的安全性。
6、对常用应用程序的服务端口和提示信息,进行隐藏和伪造,防止黑客利用扫描工具来获取服务器信息。
7、合理的配置权限,每个站点均配置独立的internet来宾帐号,限制internet 来宾帐号的访问权限,只允许其可以读取和执行运行网站所需要的程序,只对甲方站点的网站目录有读取和写入权限,禁止访问其它目录,并限制其执行危险的命令,这样就算黑客有办法上传了木马程序到甲方网站目录,也无法执行,更不会对系统造成危害。
8、降低SQL数据库、SERV-U FTP等应用软件服务的运行权限,删除MSSQL数据库不必要的、危险的存储过程,防止黑客利用漏洞来进一步入侵和提升权限,并通过有效的设置,防止未知的溢出攻击。
注:以上维护项目仅针对windows操作系统平台的服务器。以上服务所涉及安装的软件,版权问题由客户自行解决。只对客户网站代码中所涉及代码安全的部分做修改和编写,不对客户网站其它部分代码进行修改和编写。
关键词:Windows服务器,安全维护,八大要点
相关阅读
- 08-14Win 2003自带防火墙设置图解
- 07-18MySql5.0 Table错误:is marked as crashed and last (automatic?) repair failed
- 06-12win 7系统如何禁止电脑进行系统恢复操作?
- 09-06TP-Link路由器设置图解
- 08-21怎样设置WinRAR让碎文件不占C盘空间
- 08-06Win7宽带连接711错误的解决方法
- 08-07系统管理员必备 十大Windows服务器工具
- 01-15windows服务器详细安全设置
- 01-06解疑Windows服务器是如何受到攻击的
- 04-25Windows服务器下查IIS被挂iframe木马
阅读本文后您有什么感想? 已有 人给出评价!
用户评论
热门评论
最新评论
相关软件
热点图文
- 01-28配置windows 2008 R2远程桌面授权,激活授权许可服务器
- 04-04Windows系统常用文件扩展名一览
- 08-24Win2003 Server企业版安装配置
- 04-08win2003+iis6服务器设置排错集锦
- 04-25Windows服务器下查IIS被挂iframe木马
- 04-10局域网中架设Win 2003终端服务器
- 04-08解决局域网不能互相访问之全攻略
- 05-24空白密码引发远程连接Server2008失败
- 04-26windows 2003 服务器安全攻略
- 05-04Win2008终端服务器远程程序配置