- 掛牌上市企業
- 60秒人工響應
- 99.99%連通率
- 7*24h人工
- 故障100倍補償
Web服務器安全 |
| 發布時間: 2012/5/23 20:31:51 |
|
總結了一下關于怎樣保證Web服務器安全的措施，希望能給那些服務器尚存在漏洞的用戶提供一些幫助。 隨著數據安全事件的頻繁出現，網站安全成為業界關注的焦點。網站被黑的現象在國內外時有發生，可檢索到：2011年下半年，北郵網站被黑，“校長變豬頭”,上演憤怒的鞋子鬧劇。2011年11月21日，我國著名CSDN網站600萬用戶信息泄露，于是掀起了一波網站數據泄漏被紕漏的浪潮，之后接二連三的紕漏泄漏事件真假難辨，但是重新引起人們對Web服務器安全方面的重視。 被攻擊網站的問題著實令人氣憤，但在惱怒之時也要遵守網絡上的道德規范，入侵黑其網站的行徑還是應該受到各方譴責。Web服務器安全方面一直重視程度不夠，是各種網站常被黑的主要原因。下面筆者總結了一下關于怎樣保證Web服務器安全的措施，希望能給那些服務器尚存在漏洞的用戶提供一些幫助。 本文主要以Windows server 操作系統的服務器作為目標對象，因基于IIS的Web網站服務器較多，受攻擊情況較嚴重。 1.物理安全 服務器應該安放在安裝了監視器的隔離房間內，并且監視器要保留15天以上的攝像記錄。另外，機箱，鍵盤，電腦桌抽屜要上鎖，以確保旁人即使進入房間也無法使用電腦，鑰匙要放在另外的安全的地方。 2.賬戶安全 把管理員adminstrator用戶改名，啟用密碼安全策略，保證密碼長度，啟用密碼鎖定策略，防止暴力破解，創建新的用戶，加入到administrators組，防止唯一的管理員用戶被鎖，停用guest用戶。 3.停止不需要的服務，建議關閉選項： - Computer Browser:維護網絡計算機更新，禁用 - Distributed File System: 局域網管理共享文件，不需要禁用 - Distributed linktracking client:用于局域網更新連接信息，不需要禁用 - Error reporting service:禁止發送錯誤報告 - Microsoft Serch:提供快速的單詞搜索，不需要可禁用 - NTLMSecuritysupportprovide:telnet服務和Microsoft Serch用的，不需要禁用 - PrintSpooler:如果沒有打印機可禁用 - Remote Registry:禁止遠程修改注冊表 - Remote Desktop Help Session Manager:禁止遠程協助 4.關閉不必要的端口 關閉端口意味著減少功能，在安全和功能上面需要你作一點決策。如果服務器安裝在防火墻的后面，冒的險就會少些，但是，永遠不要認為你可以高枕無憂了。用端口掃描器掃描系統所開放的端口，確定開放了哪些服務是防止黑客入侵你的系統的第一步。 以下所說的端口是指TCP端口： - WEB服務：HTTP端口：80,HTTPS端口：443, 提供服務的軟件 IIS - Windows終端（遠程桌面）服務：端口：3389. - SSH服務：端口：22. - Telnet服務：端口：23. - Mysql數據庫：端口3306. 5.審核策略 在運行中輸入gpedit.msc回車，打開組策略編輯器，選擇計算機配置-Windows設置-安全設置-審核策略在創建審核項目時需要注意的是如果審核的項目太多，生成的事件也就越多，那么要想發現嚴重的事件也越難當然如果審核的太少也會影響你發現嚴重的事件，你需要根據情況在這二者之間做出選擇。 推薦的要審核的項目是： - 登錄事件 成功 失敗 - 賬戶登錄事件 成功 失敗 - 系統事件 成功 失敗 - 策略更改 成功 失敗 - 對象訪問 失敗 - 目錄服務訪問 失敗 - 特權使用 失敗 6.開啟密碼策略 本文出自：億恩科技【www.czbl888.cn】 本文出自：億恩科技【www.czbl888.cn】 --> |
0371-60135900
京公網安備41019702002023號
香港服務器租用
美國服務器租用
電信骨干機房
聯通骨干機房
