如今的web服務(wù)器種類很多,而市場(chǎng)份額最大的當(dāng)屬微軟了。雖然微軟公司各種安全策略、系統(tǒng)補(bǔ)丁的不斷加強(qiáng),使得安全性能逐步完善,但是,微軟的漏洞大家都是有目共睹的,為了進(jìn)一步的安全,我們需要對(duì)WEB服務(wù)器進(jìn)行加固。下面就和天下數(shù)據(jù)一起來(lái)了解下WEB服務(wù)器的安全設(shè)置操作。

系統(tǒng)設(shè)置
1、屏蔽不必要的端口。沒有特殊的需要,web服務(wù)器只需要開個(gè)21和80以及3389就足夠了。
2、及時(shí)更新補(bǔ)丁。而且要打全,否則很容易中木馬。
3、關(guān)閉危險(xiǎn)組件和服務(wù)項(xiàng)。天下數(shù)據(jù)之前的文章《如何保證服務(wù)器網(wǎng)絡(luò)安全呢?》里面就有詳細(xì)的介紹。

IIS相關(guān)設(shè)置
1、盡量取消不必要的程序擴(kuò)展,僅保留asp,php,cgi,pl,aspx應(yīng)用程序擴(kuò)展就可以了。擴(kuò)展越多意味著風(fēng)險(xiǎn)系數(shù)越大,能關(guān)閉就盡量關(guān)閉。
2、數(shù)據(jù)庫(kù)要推薦使用mdb后綴,可以在IIS中設(shè)置mdb的擴(kuò)展映射,把映射利用一個(gè)毫不相關(guān)的dll文件如來(lái)禁止被下載。如C:WINNTsystem32inetsrvssinc.dll。
3、設(shè)置好IIS的日志存放目錄,調(diào)整日志的記錄信息。設(shè)置成發(fā)送文本錯(cuò)誤信息。修改403錯(cuò)誤頁(yè)面,將其轉(zhuǎn)向到其他頁(yè),這樣可以防止一些掃描器的探測(cè)。

代碼安全
1、少用不明網(wǎng)站的第三方代碼,特別是一些不知名的個(gè)人或者小團(tuán)隊(duì)的公開代碼。像DISCUZ這么強(qiáng)大的代碼都一直被爆出漏洞,更別說(shuō)其他的代碼了,原因很簡(jiǎn)單,就是因?yàn)檫@些代碼是開放的,可以直接在源代碼里面找漏洞。
2、代碼放注入。只要有數(shù)據(jù)庫(kù)就會(huì)有注入,抵御與繞過(guò)抵御的方法有很多�？傊�這個(gè)是要靠程序員日積月累的代碼功底和安全意識(shí)的。
3、防止上傳漏洞。除了代碼的注入,文件的上傳也是個(gè)大安全漏洞。所以,我們可以減少上傳數(shù)量,提高嚴(yán)重強(qiáng)度,以及驗(yàn)證的時(shí)候要固定后綴和類型。

      以上便是天下數(shù)據(jù)精心收集從三個(gè)方面如何對(duì)web服務(wù)器進(jìn)行簡(jiǎn)單的安全設(shè)置,歡迎大家補(bǔ)充轉(zhuǎn)載!