不平凡軟件,始于2014
鄭州微信開發:防網站受侵,重視網絡安全設置
想瀏覽一個網站,卻總是打不開,這是服務器的問題還是設置的問題。有時候對于操作系統里的設置進行改動也會產生這樣的效果。網站是否能打開與電腦正常的運行是很有關系的。每臺電腦安裝的操作系統不同,里面設置也就不一樣,今天來分享下操作系統安裝及安全設置。
一、操作系統的安裝
格式化硬盤時候,必須格式化為NTFS的,絕對不要使用FAT32類型。C盤為操作系統盤,D盤放常用軟件,E盤網站,格式化完成后立刻設置磁盤權限,C盤默認,D盤的安全設置為Administrator和System完全控制,其他用戶刪除,E盤放網站,如果只有一個網站,就設置Administrator和System完全控制,Everyone讀取,如果網站上某段代碼必須完成寫操作,這時再單獨對那個文件所在的文件夾權限進行更改。
系統安裝過程中一定本著最小服務原則,無用的服務一概不選擇,達到系統的最小安裝,在安裝IIS的過程中,只安裝最基本必要的功能,那些不必要的危險服務千萬不要安裝。
二、網絡安全配置
網絡安全最基本的是端口設置,在“本地連接屬性”,點“Internet協議(TCP/IP)”,點“高級”,再點“選項”-“TCP/IP篩選”。僅打開網站服務所需要使用的端口。進行設置后,從你的服務器將不能使用域名解析,但是外部的訪問是正常的。這個設置主要為了防止一般規模的DDOS攻擊。
三、安全模板設置
運行MMC,添加獨立管理單元“安全配置與分析”,導入模板basicsv.inf或者securedc.inf,然后點“立刻配置計算機”,系統就會自動配置“帳戶策略”、“本地策略”、“系統服務”等信息,一步到位,不過這些配置可能會導致某些軟件無法運行或者運行出錯。
四、WEB服務器的設置
以IIS為例,絕對不要使用IIS默認安裝的WEB目錄,而需要在E盤新建立一個目錄。然后在IIS管理器中右擊主機->屬性->WWW服務 編輯->主目錄配置->應用程序映射,只保留asp和asa,其余全部刪除。
五、ASP的安全
在IIS系統上,大部分木馬都是ASP寫的,因此,ASP組件的安全是非常重要的。ASP木馬實際上大部分通過調用Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream組件來實現其功能,除了FSO之外,其他的大多可以直接禁用。
通過以上的設置來保證網站安全,不受木馬侵襲,否則在上網的過程會遇到各種各樣的麻煩。
不平凡軟件,鄭州軟件開發公司,鄭州軟件開發,鄭州軟件定制,鄭州微信開發,鄭州進銷存定制開發,鄭州OA系統開發,鄭州軟件開發公司
相關新聞換一組