《WEB服務(wù)器安全小技巧》由會(huì)員分享，可在線閱讀，更多相關(guān)《WEB服務(wù)器安全小技巧（20頁珍藏版）》請?jiān)谘b配圖網(wǎng)上搜索。

1、WEB服務(wù)器安全小技巧服務(wù)器安全小技巧網(wǎng)絡(luò)中心網(wǎng)絡(luò)中心N內(nèi)容內(nèi)容安全策略安全策略網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全I(xiàn)IS服務(wù)安全服務(wù)安全防止防止SQL注入注入1234N網(wǎng)絡(luò)中心安全策略N網(wǎng)絡(luò)中心服務(wù)器安全配置服務(wù)器安全配置uWin 2000 服務(wù)器需要進(jìn)行手工配置服務(wù)器需要進(jìn)行手工配置uWin 2003 服務(wù)器專用工具服務(wù)器專用工具SCW.EXEN網(wǎng)絡(luò)中心安全策略安全策略-1N網(wǎng)絡(luò)中心安全策略安全策略-2N網(wǎng)絡(luò)中心安全策略安全策略-3N網(wǎng)絡(luò)中心u建議禁用的不安全的服務(wù)建議禁用的不安全的服務(wù)nIndex ServicenClipBooknComputer BrowsernMessenger(不是MSN Messe

2、nger)nTCP/IP NetBIOS HelpernRemote RegistrynRouting and Remote AccessnTelnetnTerminal services(如果不開啟遠(yuǎn)程桌面管理)服務(wù)配置服務(wù)配置N網(wǎng)絡(luò)中心更改遠(yuǎn)程桌面服務(wù)端口更改遠(yuǎn)程桌面服務(wù)端口HKLMSystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcpHKLMSystemCurrentControlSetControlTerminal ServerWinStations N網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全N網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全-TCP/IP篩選篩選N網(wǎng)絡(luò)

3、中心網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全-防火墻防火墻N網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全-IP SECN網(wǎng)絡(luò)中心網(wǎng)站安全N網(wǎng)絡(luò)中心網(wǎng)站安全網(wǎng)站安全-1N網(wǎng)絡(luò)中心網(wǎng)站安全網(wǎng)站安全-2N網(wǎng)絡(luò)中心網(wǎng)站安全網(wǎng)站安全-3N網(wǎng)絡(luò)中心防止SQL注入N網(wǎng)絡(luò)中心防止防止SQL注入注入uSQLSQL數(shù)據(jù)庫服務(wù)盡量只允許本機(jī)連接數(shù)據(jù)庫服務(wù)盡量只允許本機(jī)連接uACCESSACCESS數(shù)據(jù)庫文件修改后綴名數(shù)據(jù)庫文件修改后綴名u在服務(wù)器端對交互數(shù)據(jù)作嚴(yán)格的檢查在服務(wù)器端對交互數(shù)據(jù)作嚴(yán)格的檢查n類型檢查:數(shù)字?字符串?日期?n長度檢查u過濾非法字符過濾非法字符:n ;n%Chr char()nand or select update delete execute creatObject u安裝安裝IIS安全工具安全工具N網(wǎng)絡(luò)中心N網(wǎng)絡(luò)中心