8,327
社区成员
发帖
与我相关
我的任务
分享win2000+IIS5.0＋SQL架设ASP的商务网站．．
公司是的一个网站．因为我对服务器安全方面了解很少．．所以想请教大家．．能否告诉我架设WEB服务器安全性方面的资料．．
谢谢．．UP有分．．
谢谢．．UP有分．．
...全文
请发表友善的回复…
发表回复
dipperstudio 2004-11-12
- 打赏
- 举报
在注册表里面相关的上传的注册组件全部删除,定期检查可疑文件,在系统后台查看异常纪录
ljial 2004-11-12
- 打赏
- 举报
windows审核
iis中禁用一些不用的应用程序映射，把c盘下的inetpub删除（之前可以现备份一个到d盘）
iis中除了默认和管理web站点，其他的都删除（如果要用邮件协议，保留smtp）
在安装机器之后，马上改掉administrator的名字，然后再装sql server
asp程序注意sql注入的问题
sql server中禁用一些不用的扩展存储过程，如xp_cmdshell(用此存储过程删除sp_dropextentedproc)
在asp中连接数据库的用户绝对不要用sa，记住最小权限原则
还有很多很多，在google里现搜索一下吧
iis中禁用一些不用的应用程序映射，把c盘下的inetpub删除（之前可以现备份一个到d盘）
iis中除了默认和管理web站点，其他的都删除（如果要用邮件协议，保留smtp）
在安装机器之后，马上改掉administrator的名字，然后再装sql server
asp程序注意sql注入的问题
sql server中禁用一些不用的扩展存储过程，如xp_cmdshell(用此存储过程删除sp_dropextentedproc)
在asp中连接数据库的用户绝对不要用sa，记住最小权限原则
还有很多很多，在google里现搜索一下吧
xiefeng 2004-11-12
- 打赏
- 举报
安全的问题不是一两句话就可以解决的。
加偶QQ：395076971 有问题随时帮你解决
加偶QQ：395076971 有问题随时帮你解决
5400 2004-11-11
- 打赏
- 举报
呵呵．．．公司服务器么我也是这样子来的．．现在要求有一点点安全性了．呵．．
jnhfly 2004-11-11
- 打赏
- 举报
我也不是很懂，帮你up，学习
pmmx 2004-11-11
- 打赏
- 举报
windows update有空就更新，加个诺顿，我公司服务器就是这样子，用哪几个端口就开哪几个。比如80，21，其它全禁掉
