配置 TCP/IP過濾
2022-04-13 分類： 網(wǎng)站建設(shè)
Currentcontrolset Contronilesystem中將 Ns Disable&dot3 Name Creston的值設(shè)為“1” (3)關(guān)閉NTFS的83格式文件識U別，這要在HKEY_ LOCAL MACHINESTSTEM
“系統(tǒng)啟動欄”中列表顯示默認(rèn)值“30”改為“0” 、(4)系統(tǒng)啟動的等待時(shí)間設(shè)置為0秒，進(jìn)行“控制面版一系統(tǒng)一啟動/關(guān)閉”操作，然
(5)將Web服務(wù)器設(shè)置為獨(dú)立的服務(wù)器，也能提高不少安全級別。
(6)從NT服務(wù)器上移走其他系統(tǒng)如OS2， Linux…“'以免他人從別的系統(tǒng)上修改你
的NT系統(tǒng) (7)除服務(wù)器的網(wǎng)絡(luò)共享，可以使用這樣的命令 net share/d，那些為了管理而設(shè)置的
Controlsetlcontro Servicesl Server\Parameters的 Autoshare Server改為0。共享就必須通過修改注冊表的方法來實(shí)現(xiàn)了， HKEY LOCAL MACHINE SYSTEMCURTENT-
(8)嚴(yán)格審核 success/Failed Logon/ogof日志，通過“域用戶管理器一規(guī)則一審核”
進(jìn)行 (9)隱藏上次登錄用戶名，修改注冊表 HKEY LOCAL_MACHINE Microsof
Windowsnt Current Version Winlogon中的 Dontdisplaylastusername改為0
(10)在你的 logon對話框中把“ shutdown”按鈕移走，修改注冊表HKEY_ LOCAL
MACHINESOFTWAREMMICROSOF Windowsntcurrent Version Winlogon A Shutdown.
Without Logon改為0 (1)設(shè)定用戶的口令長度，一般可以設(shè)到九位，密碼位數(shù)到了這個(gè)數(shù)字再被猜出來的
可能性很小了:關(guān)閉 guest I賬號，將 Administrator賬號改名，并為管理員設(shè)置一個(gè)不易破
譯的口令
(12) Windows NT有一個(gè)特征:允許未認(rèn)證的用戶進(jìn)入網(wǎng)絡(luò)列舉域內(nèi)用戶。如果想要
禁止這個(gè)功能，修改 HKEY LOCAL MACHINE\SYSTEM\Currentcontrolsetcontrollsa中
的 Restrictanonymous，將它的值改為1 (13)禁止P轉(zhuǎn)發(fā)，通過“控制面版一網(wǎng)絡(luò)一協(xié)議一TCPP協(xié)議一屬性”，使這個(gè)框
為空
(14)配置 TCP/IP過濾，可以減少許多不必要的麻煩。具體配置方法是:“控制面版
一網(wǎng)絡(luò)一協(xié)議ーTCPP協(xié)議一屬性一高級→啟用安全機(jī)制一配置”，可以這樣配置 TCP Port
80和443(SSL的端口):不允許UDP端口；IP協(xié)議6。這是一個(gè)典型的安全配置，推
薦使用。
6.2.7IIS4.0的安全漏洞
隨著 Option Pack的發(fā)布，越來越多的人用IS40來做Web服務(wù)器，這樣一來，ASP就
成了不少網(wǎng)管的寵愛。雖然ASP的開發(fā)和維護(hù)都比較簡單，功能也比較強(qiáng)大，但在IS30的
都有數(shù)據(jù)庫的結(jié)構(gòu)，用戶的訪問口令等關(guān)鍵數(shù)據(jù)，所以這就成了ASP一個(gè)相當(dāng)大的BUG 時(shí)候，發(fā)現(xiàn)在ASP程序后面加 Sdata就可以看到ASP的源程序。由于ASP的源程序里面一般
雖然修改目錄的執(zhí)行權(quán)限可以防止這個(gè)BUG在IS40里面，也出現(xiàn)了一個(gè)類似的漏洞，就
是在ASP后面加上81%或者是82%也可以看到ASP的源程序，這次修改目錄權(quán)限就沒有用
用河覽器顯示ASP文件的源碼在加 made/Samples/Selector目錄下，后面跟上這樣一句話 了，推一的辦法就是安裝SP5，不僅如此，在IS40里面有個(gè)叫 showcode， asp I的程序，允許
source-=/path/filename，就可以看到想看的源文件。H用http://domainname/msadc/samples/selector
opcode. asp? source=/ ' default. asp就可以顯示 default. asp的源代碼(如果有的話)，而用
則可以看到C盆下的boii文件 hip:/domainnamelmsadc/Samplesselecorshowcodeaspsourcemsadc/Samples./J.Jboctini
6.2.8IS4.0的安全配置方法
1.設(shè)置正確的 Server訪問控制權(quán)限 支人
System(Full Control) (1).EXE，CGI，DLL，PL權(quán)限設(shè)置 Everyone(X)， Administrators( Full Control)，
Control);(2)ASP的權(quán)限設(shè)置 Everyone(X)， Administrators( Full Control)， System(Full
(3)INC， SHTML，SHTM的權(quán)限設(shè)置 Everyone(X)， Administrators( Full Control)，
System(Full Control)
( Full Control)。(4).HTNL，GF，JPEG的權(quán)限設(shè)置 Everyone(R)， Administrators(Full Control， System
系統(tǒng)帶來不必要的麻煩 2.正確設(shè)置虛擬目錄，建議把默認(rèn)安裝后的那些虛擬目錄刑除，因?yàn)檫@些目錄將會給
(1)IIS: c: inetpub\iissamples
(2) LISSDK: c: inetpubiissamples sdk
(3)Adminscripts: c: uinetpubadminscripts (4)Data access: C: Program File \Common Files System sadc Samples
3.正確設(shè)置IS日志訪問權(quán)限，ACL: Administrators( Full Control)， System(Full
Control).
14.適當(dāng)?shù)卦O(shè)置P拒絕列表，防止黑客攻擊服務(wù)器。
5.設(shè)置并使用權(quán) Secure Sockets Layer.
6.刪除一些用不上的組件， regedit XXX. dll/。7.刑除虛擬目錄 IISADMPWD，因?yàn)樗试S重新設(shè)置管理員口令，這是比較危險(xiǎn)的
還是刪除為好。8.刪除一些不必要的 Scipt Mapping，像.hr，idc，shum，，stm， shtml，都可以刪
9.禁止RDS的支持，因?yàn)樽罱l(fā)現(xiàn)了一個(gè)它的BUG，所以還是禁用為好 10.使用IS登錄日志，每天記錄客戶P地址，用戶名，服務(wù)器端口，方法，URI字
根，HITP狀態(tài)，用戶代理。11.在ASP頁面中加入<ROM>輸入的檢測
12.禁止“ Parent Paths"”，也就是不讓別人用“.”來訪問你的上一層目錄，設(shè)置辦
法:進(jìn)入“站點(diǎn)屬性一主目錄一配置一應(yīng)用程序選項(xiàng)一啟用上層目錄”將它 disable就可
以了 13. HKEY LOCAL MACHNELSYSTEM Sevices W3SVC Parameters f
Ssienablecmddirective設(shè)置為1，網(wǎng)站設(shè)計(jì)禁止遠(yuǎn)程調(diào)用 command shell 14.刪除或轉(zhuǎn)移/ msadc/Samples/Selector目錄下的 showcode. asp.以免他人看到ASP代
名稱欄目：配置 TCP/IP過濾
瀏覽地址：http://www.rwnh.cn/news27/145577.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、全網(wǎng)營銷推廣、定制開發(fā)、搜索引擎優(yōu)化、面包屑導(dǎo)航、電子商務(wù)
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容
- SEO如何優(yōu)化網(wǎng)站內(nèi)容才能與百度建立友好關(guān)系 2022-04-13
- 讓網(wǎng)站更加靈活的輕設(shè)計(jì) 2022-04-13
- 企業(yè)網(wǎng)站SEO優(yōu)化之代碼優(yōu)化的四要訣 2022-04-13
- B2B網(wǎng)站發(fā)展存在的問題 2022-04-13
- 移動搜索網(wǎng)站關(guān)鍵詞：怎么添加移動端關(guān)鍵詞！ 2022-04-13
- 網(wǎng)頁設(shè)計(jì)不僅僅是為了好看 2022-04-13
- 面對難做的seo，我們該怎么做？ 2022-04-13
- 文章秒收錄小技巧 2022-04-13
- 基于網(wǎng)站用戶行為的忠誠度分析 2022-04-13
- 外貿(mào)企業(yè)網(wǎng)絡(luò)推廣必勝 2022-04-13
- 又一刷屏小程序被限制，小程序該如何避免被“封殺” 2022-04-13
- 【SEO優(yōu)化】導(dǎo)致網(wǎng)站SEO優(yōu)化排名起伏不定的原因和解決方法 2022-04-13
- 互聯(lián)網(wǎng)時(shí)代，產(chǎn)品網(wǎng)絡(luò)推廣的方法有哪些？ 2022-04-13
- 【SEO優(yōu)化】SEO優(yōu)化需要逐漸熟悉減少自己的負(fù)擔(dān) 2022-04-13
- 合肥網(wǎng)絡(luò)公司創(chuàng)新互聯(lián)教你企業(yè)網(wǎng)站優(yōu)化怎么做 2022-04-13
- 談?wù)劗?dāng)下蘭州手機(jī)端建站趨勢 2022-04-12
- 網(wǎng)站首頁如何設(shè)計(jì)，要注意什么？ 2022-04-12
- 制作百度百科需要注意的問題 2022-04-12
- 高端網(wǎng)站建設(shè)公司設(shè)立符合該服務(wù)行業(yè)的網(wǎng)站架構(gòu) 2022-04-12