不平凡软件,始于2014

首页 | 加入收藏 | 设为首页

15565077981

您当前的位置:首页 >  公司动态>详细

郑州微信开发:防网站受侵,重视网络安全设置

发布者: 郑州软件开发 07-21

      想浏览一个网站,却总是打不开,这是服务器的问题还是设置的问题。有时候对于操作系统里的设置进行改动也会产生这样的效果。网站是否能打开与电脑正常的运行是很有关系的。每台电脑安装的操作系统不同,里面设置也就不一样,今天来分享下操作系统安装及安全设置。

      一、操作系统的安装

      格式化硬盘时候,必须格式化为NTFS的,绝对不要使用FAT32类型。C盘为操作系统盘,D盘放常用软件,E盘网站,格式化完成后立刻设置磁盘权限,C盘默认,D盘的安全设置为AdministratorSystem完全控制,其他用户删除,E盘放网站,如果只有一个网站,就设置AdministratorSystem完全控制,Everyone读取,如果网站上某段代码必须完成写操作,这时再单独对那个文件所在的文件夹权限进行更改。

      系统安装过程中一定本着最小服务原则,无用的服务一概不选择,达到系统的最小安装,在安装IIS的过程中,只安装最基本必要的功能,那些不必要的危险服务千万不要安装。

       二、网络安全配置

       网络安全最基本的是端口设置,在“本地连接属性”,点“Internet协议(TCP/IP)”,点“高级”,再点“选项”-TCP/IP筛选”。仅打开网站服务所需要使用的端口。进行设置后,从你的服务器将不能使用域名解析,但是外部的访问是正常的。这个设置主要为了防止一般规模的DDOS攻击。

       三、安全模板设置

       运行MMC,添加独立管理单元“安全配置与分析”,导入模板basicsv.inf或者securedc.inf,然后点“立刻配置计算机”,系统就会自动配置“帐户策略”、“本地策略”、“系统服务”等信息,一步到位,不过这些配置可能会导致某些软件无法运行或者运行出错。

       四、WEB服务器的设置

       以IIS为例,绝对不要使用IIS默认安装的WEB目录,而需要在E盘新建立一个目录。然后在IIS管理器中右击主机->属性->WWW服务 编辑->主目录配置->应用程序映射,只保留aspasa,其余全部删除。

       五、ASP的安全

       在IIS系统上,大部分木马都是ASP写的,因此,ASP组件的安全是非常重要的。ASP木马实际上大部分通过调用Shell.ApplicationWScript.ShellWScript.NetworkFSOAdodb.Stream组件来实现其功能,除了FSO之外,其他的大多可以直接禁用。

       通过以上的设置来保证网站安全,不受木马侵袭,否则在上网的过程会遇到各种各样的麻烦。

       不平凡软件,郑州软件开发公司,郑州软件开发,郑州软件定制,郑州微信开发,郑州进销存定制开发,郑州OA系统开发,郑州软件开发公司

返回列表

上一篇

不了解网站静态化系统?看完文章你就明白了

下一篇

郑州软件公司:网站扁平化设计您知道吗?

相关新闻

相关案例