網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來的新技術(shù),它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體,實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作,使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享,網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 設(shè)置好常規(guī)內(nèi)容后,在“屬性→主目錄”的配置中對應(yīng)用程序映射進(jìn)行設(shè)置,刪除不需要的映射,這些映射是IIS受到攻擊的直接原因。如果你需要CGI和PHP的話,可參閱一些資料進(jìn)行設(shè)置。![]() 這樣,配合常規(guī)設(shè)置,你的IIS就可以安全運(yùn)行了,你的服務(wù)器就有了第二道防線。 運(yùn)用掃描程序,堵住安全漏洞 要做到全面解決安全問題,你需要掃描程序的幫助。筆者推薦使用X-Scan,它可以幫助你檢測服務(wù)器的安全問題。 ![]() 掃描完成后,你要看一下,是否存在口令漏洞,若有,則馬上要修改口令設(shè)置;再看一下是否存在IIS漏洞,若有,請檢查IIS的設(shè)置。其他漏洞一般很少存在,我要提醒大家的是注意開放的端口,你可以將掃描到的端口記錄下來,以方便進(jìn)行下一步設(shè)置。 封鎖端口,全面構(gòu)建防線 黑客大多通過端口進(jìn)行入侵,所以你的服務(wù)器只能開放你需要的端口,那么你需要哪些端口呢?以下是常用端口,你可根據(jù)需要取舍: 80為Web網(wǎng)站服務(wù);21為FTP服務(wù);25 為E-mail SMTP服務(wù);110為Email POP3服務(wù)。 其他還有SQL Server的端口1433等,你可到網(wǎng)上查找相關(guān)資料。那些不用的端口一定要關(guān)閉!關(guān)閉這些端口,我們可以通過Windows 2000的安全策略進(jìn)行。 網(wǎng)絡(luò)的神奇作用吸引著越來越多的用戶加入其中,正因如此,網(wǎng)絡(luò)的承受能力也面臨著越來越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......,各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢,對應(yīng)發(fā)展,這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示:喜歡本站的話,請收藏一下本站!