欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

淺談IIS安全配置

 更新時(shí)間：2015年01月04日 16:56:17   投稿：hebedich  
本文主要是根據(jù)個(gè)人的經(jīng)驗(yàn)，簡(jiǎn)單談?wù)処IS安全設(shè)置的問(wèn)題，算是給大家一個(gè)參考思路吧，這里推薦給小伙伴們。

1.VPS或者服務(wù)器分區(qū)要是NTFS的原因不說(shuō)了，說(shuō)多了也沒(méi)用

2.禁止TCP/IP的NETBIOS

通過(guò)網(wǎng)絡(luò)屬性的綁定選項(xiàng)，廢止NetBIOS與TCP/IP之間的綁定

3.網(wǎng)站右鍵權(quán)限user（最好一個(gè)網(wǎng)站建立一個(gè)用戶，盡可能不要相同）中權(quán)限 寫(xiě)入 執(zhí)行等權(quán)限慎用，寫(xiě)入之后有可能會(huì)sql注入

坑爹的~~我就挨過(guò)一次

4.iis權(quán)限配置（重點(diǎn)剖析）

在站點(diǎn)-屬性-主目錄有這幾個(gè)權(quán)限設(shè)置

腳本資源訪問(wèn)

寫(xiě)入

瀏覽

記錄訪問(wèn)

索引資源

這些我一般推薦就打開(kāi)瀏覽和腳本訪問(wèn) 有的系統(tǒng)需求的話，就對(duì)應(yīng)目錄打開(kāi)權(quán)限

一個(gè)實(shí)例 譬如我們打開(kāi)腳本和寫(xiě)入 那好吧 告訴你木馬很容易寫(xiě)入了

5.端口設(shè)置

對(duì)于IIS服務(wù)，無(wú)論是WWW站點(diǎn)、FTP站點(diǎn)，還是NNTP、SMTP服務(wù)等都有各自監(jiān)聽(tīng)和接收瀏覽器請(qǐng)求的TCP端口號(hào)(Post)，一般常用的端口號(hào)為：WWW是80，F(xiàn)TP是21，SMTP是25，你可以通過(guò)修改端口號(hào)來(lái)提高IIS服務(wù)器的安全性。如果你修改了端口設(shè)置，只有知道端口號(hào)的用戶才可以訪問(wèn)，但用戶在訪問(wèn)時(shí)需要指定新端口號(hào)。

6.程序池 這個(gè)最好一個(gè)網(wǎng)站一個(gè)程序池

7.最好修改404的頁(yè)面

8.每天早上可以在每天凌晨的時(shí)候回收一下工作進(jìn)程。

我就現(xiàn)在想起這么多~~對(duì)了簡(jiǎn)單的 主機(jī)的管理員名字最好改了

其實(shí)配置重點(diǎn)還有程序配置譬如php mysql 這些

純經(jīng)驗(yàn)之談不要廢話的哦

相關(guān)文章

最新評(píng)論