1.后门防备基本功
首先要关上本机不用的端口或只允许指定的端口访问;其次要运用专杀木马的软件,为了有效地防备木马后门;第三是要学会对进程操作,时时留心系统运行状况,看看能无法 有一些不明进程正运行并及时地将不明进程终止掉。
2.安全配置Web服务器
如果公司或企业建立了主页,该如何 保证自己的Web服务器的安全性呢?
首先要关上不必要的服务;其次是建立安全账号策略和安全日志;第三是配置安全的IIS,删除不必要的IIS组件和执行 IIS安全配置。
在IIS安全配置时候,要留心修改默认的“Inetpub”目录路径。可以删除C盘的“Inetpub”目录,然后在D盘重建一个“Inetpub”,而后在IIS管理器中将主目录指向新建立的“Inetpub”路径。此外,还须要删除默认的“scripts”、“print”等虚拟目录,然后在IIS管理器中删除不必要的映射,一般情况下保存 ASP、ASA就可以了。
细致 要领是在“IIS信息服务”管理器中右击主机名,挑选 “属性”→“主目录”标签,点击“高级”按钮,在“映射”标签中就可以删除不必要的映射了。另外,在属性窗口中挑选 “站点 ”标签,然后勾选“启用日志”,并挑选 “运用 W3C扩充日志文件格式”项,每天记录客户IP地址、用户名、服务器端口、要领、URI字根、HTTP状态、用户代理等,而且每天都应审查日志。
在上面的基础工作之后,还须要配置 Web站点目录的访问权限。
一般情况下,不要给予目录以写入和允许目录阅读权限,只给予。ASP文件目录以脚本的权限,而不要给予执行权限。在“IIS信息服务”管理器中展开站点的虚拟目录,然后右键点击某个虚拟目录,挑选 “属性”→“虚拟目录”标签,在“本地路径”下可配置对该目录权限为“读取”或“目录阅读 ”等。另外也可以通过NTFS分区格式,严格地配置用户目录权限。
而针对企业中最为核心的数据,更要增强对于Access数据库下载的防护。
当运用 Access作为后台数据库时,如果有人通过各种要领知晓或者猜到了服务器的Access数据库的路径和数据库名称,就可以下载这个Access数据库文件,这是非常危险的。因此,一般情况下要修改默认的数据库文件名,为你的数据库文件名称起个复杂的非常规的名字,并把它放在比较深的文件目录下。另外,还可以为Access数据库文件加上打开密码。
打开IIS站点属性配置对话窗口,挑选 “主目录”选项卡,点击“配置”按钮,打开“使用程序配置”对话窗口。而后,点击“添加”按钮,在“可执行文件”中输入“asp.dll”,在“扩展名”中输入“。mdb”,勾选“限定为”项,并输入“禁止”,确定使用后完成配置即可。以后,当入侵者企图下载数据时,将会提示禁止访问。
3、配置安全的SQL服务器
SQL Server是各种站点系统中运用得最多的数据库系统,一旦遭受攻击,后果是非常严重的。虽然默认的SA用户具有对SQL Server数据库操作的全部权限,但是SA账号的黩认配置为空口令,所以一定要为SA账号配置一个复杂的口令。而且,要严格控制数据库用户的权限,轻易不要给用户直接的查询、修改、插入、删除权限,可以只给用户以访问视图和执行存储流程的权限。
在挑选建立站点的Web程序时一定要留心安全性。许多站点系统虽然功能强大,但由于编程人员的安全意识所至,存在着一些很严重的安全漏洞,比如多见的SQL注入漏洞、暴库等,都有可能被黑客运用 。同时,我们平时还应该做好站点服务器的数据备份,以便在出现意外时及时地执行 数据还原。