windows服務(wù)器安全維護(hù)八大要點(diǎn)

[重要通告]如您遇疑難雜癥,本站支持知識付費(fèi)業(yè)務(wù),掃右邊二維碼加博主微信,可節(jié)省您寶貴時(shí)間哦!

1、對網(wǎng)站的代碼進(jìn)行檢查，檢查是否被黑客放置了網(wǎng)頁木馬和ASP木馬、網(wǎng)站代碼中是否有后門程序。
　　2、對網(wǎng)站代碼安全性進(jìn)行檢查，檢查是否存在SQL注入漏洞、上傳文件漏洞等常見的危害站點(diǎn)安全的漏洞。

　　3、對服務(wù)器操作系統(tǒng)的日志進(jìn)行分析，檢查系統(tǒng)是否被入侵，查看是否被黑客安裝了木馬及對系統(tǒng)做了哪些改動(dòng)。

　　4、對服務(wù)器操作系統(tǒng)打上最新的補(bǔ)丁，合理的配置和安裝常用的應(yīng)用軟件(比如防火墻、殺毒軟件、數(shù)據(jù)庫等)，并將服務(wù)器的軟件更新為安全、穩(wěn)定、兼容性好的版本。

　　5、對服務(wù)器操作系統(tǒng)進(jìn)行合理配置和優(yōu)化，注銷掉不必要的系統(tǒng)組件，停掉不必要的危險(xiǎn)的服務(wù)、禁用危險(xiǎn)的端口，通過運(yùn)行最小的服務(wù)以達(dá)到最大的安全性。

　　6、對常用應(yīng)用程序的服務(wù)端口和提示信息，進(jìn)行隱藏和偽造，防止黑客利用掃描工具來獲取服務(wù)器信息。

　　7、合理的配置權(quán)限，每個(gè)站點(diǎn)均配置獨(dú)立的internet來賓帳號，限制internet 來賓帳號的訪問權(quán)限，只允許其可以讀取和執(zhí)行運(yùn)行網(wǎng)站所需要的程序，只對甲方站點(diǎn)的網(wǎng)站目錄有讀取和寫入權(quán)限，禁止訪問其它目錄，并限制其執(zhí)行危險(xiǎn)的命令，這樣就算黑客有辦法上傳了木馬程序到甲方網(wǎng)站目錄，也無法執(zhí)行，更不會對系統(tǒng)造成危害。

　　8、降低SQL數(shù)據(jù)庫、SERV-U FTP等應(yīng)用軟件服務(wù)的運(yùn)行權(quán)限，刪除MSSQL數(shù)據(jù)庫不必要的、危險(xiǎn)的存儲過程，防止黑客利用漏洞來進(jìn)一步入侵和提升權(quán)限，并通過有效的設(shè)置，防止未知的溢出攻擊。

　　注：以上維護(hù)項(xiàng)目僅針對windows操作系統(tǒng)平臺的服務(wù)器。

問題未解決？付費(fèi)解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當(dāng)無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！