黑人巨鞭大战中国妇女,国产精品va在线观看无码不卡

您當(dāng)前所在位置：首頁(yè) → 服務(wù)器 → WEB服務(wù)器 → 安全經(jīng)驗(yàn)談網(wǎng)絡(luò)服務(wù)器應(yīng)如何防止被黑

安全經(jīng)驗(yàn)談網(wǎng)絡(luò)服務(wù)器應(yīng)如何防止被黑 時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(13): ??? 1、對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全配置，例如你的程序連接數(shù)據(jù)庫(kù)所使用的帳戶(hù)/口令/權(quán)限，如果是瀏覽新聞的，用只讀權(quán)限即可，可以對(duì)不同的模塊使用不同的帳戶(hù)/權(quán)限；另外，數(shù)據(jù)庫(kù)的哪些存儲(chǔ)過(guò)程可以調(diào)用，也要進(jìn)行嚴(yán)格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫(kù)的存儲(chǔ)過(guò)程進(jìn)行系統(tǒng)調(diào)用；

????2、在獲取客戶(hù)端提交的參數(shù)時(shí)，進(jìn)行嚴(yán)格的過(guò)濾，包括參數(shù)長(zhǎng)短、參數(shù)類(lèi)型等等；

????3、對(duì)管理員后臺(tái)進(jìn)行嚴(yán)格的保護(hù)，有條件的話(huà)，應(yīng)該設(shè)置為只允許特定的IP訪(fǎng)問(wèn)(例如只允許管理員網(wǎng)段訪(fǎng)問(wèn))――這個(gè)要根據(jù)實(shí)際情況來(lái)看；?

????4、對(duì)操作系統(tǒng)進(jìn)行安全配置，防止注入后調(diào)用系統(tǒng)的功能，例如把　cmd.exe/tftp.exe/ftp.exe/net.exe?這些文件全部轉(zhuǎn)移到其他目錄，并對(duì)目錄進(jìn)行嚴(yán)格的權(quán)限指派；?

????5、設(shè)置網(wǎng)絡(luò)訪(fǎng)問(wèn)控制；?

????6、有條件的話(huà)，配置針對(duì)HTTP的內(nèi)容過(guò)濾，過(guò)濾病毒、惡意腳本等；?

????7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描。?相信你也看出來(lái)了，總的來(lái)說(shuō)程序方面主要考慮權(quán)限、參數(shù)過(guò)濾等問(wèn)題；權(quán)限主要包括IIS瀏覽權(quán)限、數(shù)據(jù)庫(kù)調(diào)用權(quán)限。除此以外，還要考慮數(shù)據(jù)庫(kù)、操作系統(tǒng)的安全配置。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)服務(wù)器

相關(guān)閱讀

文章評(píng)論

查看所有13條評(píng)論>>

安全經(jīng)驗(yàn)談 網(wǎng)絡(luò)服務(wù)器應(yīng)如何防止被黑

安全經(jīng)驗(yàn)談網(wǎng)絡(luò)服務(wù)器應(yīng)如何防止被黑