|
網(wǎng)絡技術是從1990年代中期發(fā)展起來的新技術，它把互聯(lián)網(wǎng)上分散的資源融為有機整體，實現(xiàn)資源的全面共享和有機協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數(shù)據(jù)資源、信息資源、知識資源、專家資源、大型數(shù)據(jù)庫、網(wǎng)絡、傳感器等。 當前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡則被認為是互聯(lián)網(wǎng)發(fā)展的第三階段。 通過下面 10 步來保護 IIS：1.為IIS 應用程序和數(shù)據(jù)專門安裝一個NTFS 設備。如果有可能，不要允許IUSER（或其它任何匿名用戶名）去訪問任何其它設備。如果應用程序因為匿名用戶無法訪問其它設備上的程序而出了問題，馬上使用Sysinternals 的FileMon 檢測出哪個文件無法訪問，并吧這個程序轉移到IIS 設備上。如果無法做到這些，就允許IUSER 訪問且只能訪問這個文件。 2.在設備上設置NTFS 權限： Developers = Full（所有權限） IUSER = Read and execute only（讀和執(zhí)行權限） System and admin = Full（所有權限） 3.使用一個軟件_blank">防火墻，確認沒有終端用戶能夠訪問 IIS 計算機上的除了 80 端口之外的其它端口。 4.使用Microsoft 工具鎖定計算機：IIS Lockdown和UrlScan. 5.啟用IIS 事件日志。除了使用IIS 事件日志之外，如果有可能的話，盡量也對_blank">防火墻啟用事件日志。 6.把日志文件從默認的存儲位置移走，并保證對它們的備份。為日志文件建立一個重復的拷貝，以確保這個放在第二位置的拷貝是可用的。 7.在計算機上啟用Windows 審核，因為當我們試圖去追蹤那些攻擊者的行為的時候，我們總是缺少足夠的數(shù)據(jù)。通過使用審核日志，甚至有可能擁有一個腳本來進行可疑行為的審核，這個腳本隨后會向管理員發(fā)送一個報告。這聽起來好像有點走極端了，不過如果對你的組織來說安全性非常重要的話，這樣做是最好的選擇。建立審核制度來報告任何失敗帳戶登錄行為。另外，同IIS日志文件一樣，把它的默認存儲位置(c:\winnt\system32\config\secevent.log)改到另外一個地方，并確保它有一個備份和一個重復的拷貝。 8.一般來說，盡你所能的查找安全方面的文章（從不同的地方），并按照它們進行實踐。在IIS和安全實踐方面，它們說的通常被你懂得的要好一些，而且不要只信服其他人（比如說我）告訴你的東西。 9.訂閱一份IIS 缺陷列表郵件，并堅持按時對它進行閱讀。其中一個列表是Internet Security Systems（Internet 安全系統(tǒng)）的X-Force Alerts and Advisories 10.最后，確保你定期的對Windows 進行了更新，并檢驗補丁是否被成功的安裝了。 網(wǎng)絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網(wǎng)絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發(fā)展，這正是網(wǎng)絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業(yè)用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網(wǎng)絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機站 關于本站
