服务器安全配置

xanaduwpz 2010-05-31 11:28:07

我自己购买了一个服务器，windows2003 + IIS +SQL2000,网站已经可以使用，但是怕被攻击。

想请教一下网站安全应该怎么做，需要安装哪些防护软件，服务器需要做哪些配置。

请指点！

...全文

88 2 打赏收藏举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

碧海情天-赵亮 2010-06-02

打赏
举报

回复

这个话题很大，各个方面都有很多技术和具体工作，而且网络攻防战还在不断演变更新中。
所以要说的话，写一百篇论文都不够数。
千里之行，始于足下。不必把所有的都在嘴上流出来，只要现在开始一步步走出来就是了。
搜索下载一些网络安全书籍，慢慢看。只要你学了就比没学强，不必太急功近利。

xanaduwpz 2010-06-02

打赏
举报

回复

啊，自己顶吧，没人帮帮忙吗？

windows2008,windows2016服务器安全配置一、系统及程序 1、屏幕保护与电源桌面右键–〉个性化–〉屏幕保护程序，屏幕保护程序选择无，更改电源设置选择高性能，选择关闭显示器的时间关闭显示器选从不保存修改 2、配置IIS7组件、FTP7、php 5.5.7、mysql 5.6.15、phpMyAdmin 4.1.8、phpwind 9.0、ISAPI_Rewrite环...

在系统的每个地方都要查看一下有没有异常隐含文件（点号是起始字符的，用“ls”命令看不到的文件），因为这些文件可能是隐藏的黑客工具或者其它一些信息（口令破解程序、其它系统的口令文件，等等）。要求：锁定的用户为daemon、bin、sys、nuucp、lpd、imnadm、ipsec、ldap、nobody、snapp、invscout、Adm、lp、sync、shutdown、halt、news、uucp、operator、games等系统默认账户。4、执行：awk -F: '($2 == "!

Web服务器为互联网用户提供服务的同时，也是黑客攻击的主要对象和攻入系统主机的主要通道。服务器安全配置包括主机系统的安全配置和Web服务器的安全配置两大部分。这里的主机系统安全性，指的是应用在主机上且与服务器主要服务业务不相关的配置。：主机系统越简单，其安全性就越好。最好把不必要的服务从服务器上卸载掉。每个服务在提供给用户一个服务窗口的同时，也形成了攻击者进入系统的通道。：尽量不要用超级用户来维护系统，以减少泄漏机会。除非非常必要，否则不给予用户超级权限。

Apache服务器的安全配置　　在前面的内容中提到过，Apache具有灵活的设置。所有Apache的安全特性都要经过周密的设计与规划，进行认真地配置才能够实现。Apache服务器的安全配置包括很多层面，有运行环境、认证与授权设置及建立安全的电子交易链接等。　　1、Apache的安装配置和运行　　（1）以Nobody用户运行一般情况下，Apache是由Root 来安装和运行的。如果Apache S

Web开发应用服务器

5,657

社区成员

20,155

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章