原创Win +IIS6+asp 服务器安全设置的一些心得.docx
- 文档编号:3760104
- 上传时间:2022-11-25
- 格式:DOCX
- 页数:9
- 大小:692.29KB
原创Win +IIS6+asp 服务器安全设置的一些心得.docx
《原创Win +IIS6+asp 服务器安全设置的一些心得.docx》由会员分享,可在线阅读,更多相关《原创Win +IIS6+asp 服务器安全设置的一些心得.docx(9页珍藏版)》请在冰豆网上搜索。
原创Win+IIS6+asp服务器安全设置的一些心得
【原创】Win2003+IIS6+asp服务器安全设置的一些心得
近段时间为了赶进度,焦头烂额,痘痘也出来光顾了,仿佛像出来看戏似的。
有时候人特别容易恼气,特别是那些不理解自己工作性质的一些人,说的那么一些话,提的那么一些要求,在他们眼中,什么事都像随手一挥之间完成那么容易。
其实这些还不算最打击人,最打击人的是什么呢?
如果有一天,一个外行人如何指导你这个所谓的被专业人士如何去做的时候,相信你会理解。
或许我的耐心的确磨练得不像人样,但却也算是极其顽强,所以,我还在这里。
刚更新了新版,发布了出去,然后在站点安全设置这里又缓了下来,不能粗心呀,任何一个尊重劳动、尊重自己的人,这个时候都应该冷静下来。
一、IIS设置
1、只勾选“读取”,执行权限“纯脚本”,记得在“应用程序配置”那里“启用父路径”
2、权限设置,IUSR设为“读取”,把其他多余的用户组删除。
3、根目录下面的文件夹设置,存放上传文件的文件夹和其他存放非应用程序页面的其他文件夹,执行权限选择“无”,这一点非常重要,很多不安好心的人都喜欢“注入”,“无尽的渗透”,通过上传漏洞上传执行程序。
4、打开根目录,在除了活动数据库以及其他有必要进行读写的特殊文件之外,其他的文件都最好把属性修改为“只读”,这个非常有用,当网站文件如果被恶意修改之后,属性会被修改成“A“,这会让你知道哪些文件中了招,从而进行相关处理。
5、把服务器 系统盘的C:
\DocumentsandSettings的“AllUsers”属性设置,只允许读取和运行;在“「开始」菜单”这里属性把Users也去掉。
6、之前一直用盗版serv-u软件,后来院里准备上市,真是“猪怕肥,人怕壮”,软件公司通过法院递了传票,上门找钱了,没法,全删了,这个事就留给了信息科和律师去处理;听说不久微软的也找上门,“要上市,用我们的正版系统吧”,后来,听说老板狠下了心,全院所有的必要软件都买正版,我乐了,这辈子还真没用过。
但现阶段,我都是只用QQ邮箱中转站,无奈中的办法。
当然,如果用到了Serv-u,也应该要做一下设置。
7、关于域名重定向。
由于网站有好几个域名,有些不带www,为了集中搜索引擎的权重,决定要定向到一个域名上来。
具体做法:
1)在IIS新建一个站点web_reUrl,空内容。
2)在“属性”->“网站”->“高级”里面,把需要定向的域名全添加进入。
3) 在“主目录”里面,按照以下修改,$S$Q
4)重启IIS,应该可以了。
8、哦,还有一点就是web服务扩展那里,有些服务可以禁止的尽量不用
9、如何才能防止坏蛋来干坏事呢?
防注入?
编写处理代码吧,把request,request.form,cookies三个方面提交过来的数据都过滤一下再作处理。
如果新手不知道如何处理,我在这里就推荐360的这个东东, ,下载回来,把它加到每个动态处理的页面中,在作下处理就OK。
10、再想想,还有那些地方没有说的~~
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 原创Win +IIS6+asp 服务器安全设置的一些心得 原创 Win IIS6 asp 服务器 安全 设置 一些 心得
![提示](https://static.bdocx.com/images/bang_tan.gif)