针对WEB服务器来说说安全策略的问题
环境：Windows 2003 ＋ IIS ＋ ASP.NET
1、Windows 2003 Server 操作系统本身的安全
（1）系统安装完毕，应该及时给系统打上各种补丁。在内网中安装WSUS服务器，通过WSUS软件自动扫描系统漏洞及安装相应的补丁。也可以对有安全需要的PC机也可以连接WSUS SERVER。
（
原创
2011-08-02 09:42:39
1775阅读
点赞
1评论
策略一：关闭windows2003不必要的服务
·Computer Browser 维护网络上计算机的最新列表以及提供这个列表
·Task scheduler &nbs
原创
2012-12-09 19:01:26
501阅读
Web服务器安全策略
随着网络技术的普及、应用和Web技术的不断完善，Web服务已经成为互联网上颇为重要的服务形式之一。原有的客户／服务器模式正在逐渐被浏览器／服务器模式所取代。
本文将重点介绍Web面临的主要威胁，并结合在Linux中使用较多的Apache服务器，介绍进行Web服务器安全配置的技巧。
Web服务器面临的安全隐患
为了保护Web服务器不被恶意
转载
精选
2012-04-19 00:17:31
6384阅读
Linux服务器安全策略一、Linux后门入侵检测工具rootkit主要有两种类型：文件级别和内核级别文件级别：文件被修改，如常用命令，带宽攻击内核级别：像镜像中植入rootkit后门检测工具RKHunter：https://rootkit.nl/projects/rootkit_hunter.htmlhttps://sourceforge.net/projects/rkhunter/files/
原创
2016-05-19 22:07:44
931阅读
在Linux服务器安全策略中，红帽（Red Hat）作为一家知名的Linux发行版本供应商，拥有广泛的用户群和市场份额。红帽提供了一系列的安全措施和工具，帮助用户保护其服务器免受潜在的威胁和攻击。本文将讨论如何在红帽Linux服务器上实施有效的安全策略，以确保服务器的安全性和稳定性。
首先，一个基本的安全策略是及时对服务器上的软件进行更新和修补。红帽发布了安全补丁和更新程序，用于修复已知的漏洞和
原创
2024-03-15 09:27:53
90阅读
Top 20 OpenSSH Server Best Security Practices
http://www.cyberciti.biz/tips/linux-unix-bsd-openssh-server-best-practices.html
转载
2012-01-14 02:56:05
866阅读
1 服务器一般安全策略：1） 最好使用硬件防火墙，如果没有，则使用iptables+TCP_Wrappers构建安全策略。2） 密码绝对安全，24位以上3） 采取密钥登陆，防止暴力破解，禁止root登陆，普通用户+密钥认证+IP限制+用户限制4） 定期分析系统的日志文件，如last，lastlog，5） 定期采用grep error /var/log/messages检查服务器是否存在硬件损坏的情
原创
2017-05-21 19:15:28
1879阅读
Windows服务器安全策略怎么做？不要觉得这是一个非常深奥遥不可及的问题，其实也是从各个方面去加固系统的安全性而已，它没有一个定论，今天我和你们分享一下windows服务器基本安全策略保障服务器基本安全的一些简单实用的加固方法。一、禁用Guest账户
Guest账户为黑客入侵打开了方便之门，黑客使用Guest账户可以进行提权。禁用Guest账户是很好的选择。打开“开始——管理工具——计算机管理—
原创
2023-07-27 15:02:48
221阅读
策略一：关闭windows2003不必要的服务
·Computer Browser 维护网络上计算机的最新列表以及提供这个列表
·Task scheduler 允许程序在指定时间运行
·Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务
·Removable storage 管理可移动媒体、驱动程序和库
·Remote Re
转载
精选
2008-12-27 10:37:56
699阅读
1评论
安全服务
安全服务是保护公司资源和数据的一种重要手段。通过配置安全服务可以防止黑客及各种病毒木马程序的攻击给公司造成损失，还可以预防因各种意外或人为原因而造成公司损失。
WEB服务器的安全：
可以通过如下方法保护网站安全：
1、 验证用户名和密码
2、通过IP地址限制连接
3、 通过NTFS权限提高网页的安全
域控制器的安全：
启用账号陷阱
将原有Administrator
转载
精选
2009-12-25 22:34:07
859阅读
信息中心--服务器维护安全策略方案
&
原创
2012-03-15 21:33:39
3180阅读
点赞
隐藏伪装Apache的版本:vi /etc/httpd.confServerSignature on 改为 ServerSignature offServerTokens full 改为 ServerTokens Prod建立一个安全的目录结构:Apache服务器包括四个主要目录.ServerRoot: 保存配置文件(conf子目录).二进制文件和其他服务器配置文件.Docum
原创
2010-01-15 17:01:58
596阅读
Linux服务器上常用端口ftp:20 21 ssh:22 http:80 telnet:23 rsync:873 svn:3690pop3:110 smtp:25 dns:53
原创
2014-12-04 08:50:22
669阅读
点赞
平台
与windows server 2003 windows 有大大的提高,默认的安全配置不一定适合我们的需要，所以，我们要根据实际情况来对win2003★别名，如：boco_ofm（有的黑客工具正是利用了guest ）网站帐号一般只用来做系统维护，多余的帐号一个也不要，因为多一个帐号就会多 除过Administrator号;系统帐号出外)且必须同 、熟悉的键盘顺 、熟悉的数字(口令是黑客攻击
原创
2008-07-16 15:45:55
3255阅读
1评论
DNS域名解析服务是网络的基础服务，承担着将域名翻译为计算机可以识别的IP地址，以及寻找IP地址对应的逆向翻译工作。一旦DNS服务出现故障，用户就无法通过采用域名的方式进行互联网访问，相应的邮件服务器也会由于无法进行正常的域名解析而出现故障。
由于DNS服务对于网络非常重要，所以它成为网络攻击的重要目标。
正视安全隐患
DNS服务面临的安全隐患主要包括DNS欺骗（DNS Spoffi
转载
2010-08-20 14:51:17
1076阅读
Linux 服务器安全策略详解
在互联网时代，服务器安全问题备受关注，特别是对于使用Linux系统的服务器。Linux系统因其开源、稳定、安全等优点而被广泛应用于各种服务器环境中。然而，仅仅使用Linux系统并不能保证服务器的安全性，需要结合一系列安全策略来保护服务器免受各种网络威胁。接下来我们将详细讨论一些Linux服务器安全策略。
首先，保持系统更新至最新版本是保证服务器安全性的基础。随着
原创
2024-05-22 10:20:02
131阅读
Windows服务器安全策略配置——简单实用！Windows服务器安全策略怎么做？不要觉得这是一个非常深奥遥不可及的问题，其实也是从各个方面去加固系统的安全性而已，它没有一个定论。我是艾西今天和你们分享一下windows服务器基本安全策略保障服务器基本安全的一些简单实用的加固方法。对windows服务器进行以上的设置和相关策略的制定，可以有效的增加服务器的自身防御能力，防止黑客利用常见的攻击
原创
2022-09-01 17:14:23
1196阅读
一、服务器技术架构的三大发展趋势一般而言，客户需求决定了服务器的发展方向，从服务器的技术架构来看，目前整个服务器的技术架构的发展有三个大趋势：纵向扩展架构、横向扩展架构、超融合架构。
1、纵向架构（Scale-up）Scale-up纵向扩展，主要是提升单台服务器的性能，包括高可靠、高可用性以及可扩展性，主要应用于高性能交易类业务。
主要用于关键数据库、应用系统以及HPC高性能计
转载
2023-07-10 14:02:13
92阅读
cmd.exe /c secedit /export /cfg c:\\syssec.inf /areas SECURITYPOLICY >nul
//导出安全策略到c:\\syssec.inf
//帐户策略
[System Access]
MinimumPasswordAge = 2
MaximumPasswordAge = 42
MinimumPassword
原创
2013-04-24 11:25:15
1224阅读
本地安全策略secpol.msc是下面的一部分本地组策略：gpedit.mscAD上组策略管理器GPO对象默认域策略（DefaultDomainPolicy）默认域控制器策略（DefaultDomainControllersPolicy）组策略结果收集rsop.msc用来排由于冲突导致的问题
原创
2019-01-25 15:50:42
791阅读
