义乌网站建设如何防止服务器被黑

2012-10-01 浏览:150

义乌网站建设你的网站是不是常常被黑,或者一不注意就成了黑客的“肉鸡”?
对于Web网站服务器来说,如果不进行安全设置,很容易被黑客“盯上”,随时都有被入侵的危险。什么?你觉得安全设置很复杂?没关系,通过我们介绍的IIS服务器安全设置的三招,就能很好的防范攻击了。
1.基本设置
打好补丁删除共享 个人站长通常使用windows服务器,但是我们通过租用或托管的服务器往往不会有专门的技术人员来进行安全设置,所以就导致了一些常见的基本漏洞仍然存在。其实,只要通过简单的安装服务器补丁,就能防止大部分的漏洞入侵攻击。 在服务器安装好操作系统后,还没有正式启用之前,就应该完成各种补丁的安装。服务器的补丁安装方法与我们使用的XP系统类似,这里就不再赘述。 做好了基本的补丁安装,更重要的就是设置可访问的端口了,通常服务器只需要开放提供Web服务的必须端口,其它不必要的端口都可以禁止。不过需要注意的是,千万不要把管理服务器的远程端口3389也禁止了。 删除默认共享也是必须做的一项步骤,服务器开启共享后很有可能被病毒或黑客入侵,从而进一步提权或者删除文件,因此我们要尽量的关闭文件共享。 删除默认共享可以采用多种方式,例如使用net share c$ /delete命令,就可以把c盘的默认共享功能关闭。
图9
2.权限分配
防止病毒木马入侵 好的服务器权限设置可以将危害减少到最低,如果每个IIS站点的权限设置都不同,黑客就很难通过旁注攻击等方式入侵整个服务器。这里就简单介绍一下权限设置的方法。 在系统中权限是按照用户的方式来划分的,要管理用户,可以在服务器中依次打开“开始→程序→管理工具→计算机管理→本地用户和组”,就可以看到管理服务器中所有的系统用户和用户组了。
在为服务器分区的时候需要把所有的硬盘都分为NTFS分区,然后就可以设置每个分区对每个用户或组开放的权限。方法是在需要设置权限的文件夹上点击右键,选择“属性→安全”,即可设置文件或文件夹的权限了。 对于网站来说,需要为每个网站分配一个IIS匿名用户,这样当用户访问你的网站文件的时候,所具有的权限最多只有该网站目录,可以很好的防止其它网站被入侵。
3.组件管理
让不安全组件通通消失 服务器默认支持很多组件,但是这些组件也会成为危害,最危险的组件是wsh和shell,因为它可以运行服务器硬盘里的exe程序,比如它可以运行提权程序来提升serv-u权限甚至用serv-u来运行更高权限的系统程序。 卸载最不安全的组件,最简单的办法是直接删除相应的程序文件。

上一条: 义乌网站建设分享如何测试服务器
下一条: 义乌外贸网站建设的目的和设计思路应该是什么?

新闻资讯

相关资讯