比較簡單實(shí)用的WEB安全設(shè)置總結(jié)

服務(wù)器方面

1、首先是要NTFS格式，并減少user之類用戶的權(quán)限，F(xiàn)AT32格式的磁盤沒有權(quán)限設(shè)置，也就沒有安全可言;

2、其次是補(bǔ)丁要全，否則服務(wù)器中了木馬，那什么都是白搭;

3、接著是禁用危險(xiǎn)的組建和服務(wù)項(xiàng)，這個(gè)比較難，如果是簡單的應(yīng)用還好說，如果服務(wù)器里跑著比較糾結(jié)的程序，很可能就會(huì)因?yàn)榻沽四承┙M件或服務(wù)導(dǎo)致無法運(yùn)行，我對(duì)這個(gè)是比較頭痛的，所以做安全還是有必要知道應(yīng)用所涉及到的權(quán)限以及其他方面;

4、端口屏蔽，比如普通的WEB服務(wù)器開個(gè)21和80以及3389就夠了;

5、加密傳輸，這個(gè)防止嗅探的，不過WIN好像沒自帶;

6、密碼安全、桌面鎖定軟件、命令函數(shù)更名等其他小的設(shè)置，就和安全意識(shí)有關(guān)了，作用不會(huì)太大，但是比沒有要好。

IIS安全

1、執(zhí)行權(quán)限這個(gè)很重要，不同的站點(diǎn)用不同的匿名用戶訪問，但是這些用戶不能給權(quán)限，連組都不用加，而且這寫單獨(dú)訪客的權(quán)限只在對(duì)應(yīng)的WEB目錄有效，其他盤都無效，Everyone之類的大權(quán)限統(tǒng)統(tǒng)刪掉…而且大部分目錄不給寫入權(quán)，用戶權(quán)限是WEB安全最重要的一塊;

2、取消掉沒用的API擴(kuò)展，搞黑的都知道asp傳不了就用asa或者cer格式的木馬，安全也一樣，沒用的API擴(kuò)展統(tǒng)統(tǒng)去掉，比如asp的站點(diǎn)只留一個(gè).asp的，其他擴(kuò)展刪掉，你傳了后門也沒用;

3、取消不必要的WEB擴(kuò)展，擴(kuò)展多了漏洞也就多，能少用還是少用吧。

權(quán)限類

1、站點(diǎn)單獨(dú)用戶權(quán)，防止跨站，IIS那說過了，其實(shí)這個(gè)可以再IIS設(shè)置，也可以再硬盤設(shè)置，本質(zhì)都一樣，就是NTFS格式的權(quán)限設(shè)置，而且權(quán)限最多給到讀取寫入，不可能再多了;

2、目錄與文件的權(quán)限設(shè)置，圖片目錄這樣的，給個(gè)讀取權(quán)就可以了，而且腳本都可以禁掉，沒哪個(gè)圖片是可執(zhí)行的吧… 文件也一樣，HTML的目錄和文件，腳本權(quán)可以禁掉，普通頁面給個(gè)讀取權(quán)就可以了，寫入權(quán)這玩意很危險(xiǎn)，能少給就少給，但是弄錯(cuò)了網(wǎng)站會(huì)崩;

3、特殊目錄的權(quán)限，像D盤E盤這樣的，刪了Everyone就連子目錄的也一并刪了，但是例如system這樣的目錄，沒有繼承權(quán)，你刪了C盤的某用戶，很多子目錄里還是有的，要一個(gè)一個(gè)刪，否則就會(huì)出現(xiàn)像入侵時(shí)候遇到的情況：C盤無法訪問，但是用戶文件夾和windows目錄可以訪問。

代碼安全

1、代碼防注入，這個(gè)是最多的安全問題，有了數(shù)據(jù)庫就有了注入，防御辦法很多，繞過防御的辦法也很多，很難一概而論，總之還是靠程序員的安全意識(shí)與代碼功底;

2、上傳漏洞的防止，除了注入上傳也是個(gè)大戶，很多入侵依賴上傳，解決方案是：減少上傳數(shù)量，提高驗(yàn)證強(qiáng)度，驗(yàn)證的時(shí)候要固定后綴、類型，而不是排除，上傳的文件隨即命名，自動(dòng)修改后綴，上傳目錄不給任何權(quán)限!

3、文件命名規(guī)則，一些測試文件和敏感文件，名稱和目錄一定不能讓人猜解，或者加入驗(yàn)證，猜解到了文件也進(jìn)不去;

4、第三方代碼，這個(gè)要少用，尤其是小團(tuán)隊(duì)寫的，DISCUZ這么牛X的代碼都一直爆漏洞，別說其他代碼了，原因是這些代碼都是公開的，可以從源代碼里找漏洞，很危險(xiǎn)的;

5、其他一些例如防社會(huì)工程學(xué)漏洞、防爆路徑，就比較難說清了，還是安全意識(shí)的問題。

網(wǎng)站題目：比較簡單實(shí)用的WEB安全設(shè)置總結(jié)
文章分享：http://www.bm7419.com/news10/201960.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供微信公眾號(hào)、標(biāo)簽優(yōu)化、品牌網(wǎng)站制作、外貿(mào)網(wǎng)站建設(shè)、網(wǎng)站改版、品牌網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)