Web服务器的安全配置和防范措施

系统分析师

bccd年j月

电脑学习

第d期

_.A服务器的安全配置和防范措施

程家华!

摘

要

对_!+bcccC./;./_.A服务器的安装，安全配置进行了一些简要的说明，并提出了一些防范措施。

关键词_!+bcccC./;./_.A服务器安全配置防范措施

!"#$%&’()*+,&-$%.’&*+/0","+#"1".2$%"*,3"45"%6"%

)7"+-8&.7$.

9:2’%;<’="(>*%?

0V!#),)./A/!.?<k!+(/&"%:.#(V.!+#(,<<,(!&+,+"#.:%/!(k:&+?!Y%/,(!&+&?_!+bcccC./;./_.A*3+"!(,<#&#%Aa6!(##&6.".?.+:.6.,#%/.*_!+bcccC./;./

_.AC./;./

C.:%/!(kH&+?!Y%/,(!&+

W.?.+:.[.,#%/.

在过去的几年中，越来越多的黑客、病毒和蠕虫带来的安全问题严重影响了网站的可访问性。尽管3),:V.服务器也常常是攻击者的目标，然而微软的5+(./+.(信息服务（55C）_.A服务器才是真正意义上的众矢之的。本文将从自己的工作经验来谈谈_!+bccc_Ee服务器的安全设置和防范措施。

服务管理器、公用文件。如果确实需要安装___服务器、其他组件，需慎重，安装服务越多，存在的危险就越多。

Z7U_.A服务器的安装顺序

首先，在你输入,"6!+a_!+bccc在安装时有一个漏洞，

!#(/,(&/密码进入系统后，系统就建立了名为39[5Ng的共

享（指向_!+bccc系统目录），但是并没有用你刚刚输入的密码来保护它，这种情况一直持续到你再次启动计算机。在此期间，任何人都可以通过$9[5Nh共享进入你的服务器，所以在系统安装完成重新启动以前一定不要把主机接入网络。注意，最好在接入网络前还要安装正版的杀毒软件和防火墙软件，以免在联网中感染病毒。

其次，补丁的安装应该在所有应用程序安装完之后。因为许多应用程序的安装要修改某些系统信息文件，如果先安装补丁再安装应用程序有可能导致补丁不能起到应有的效果，导致该漏洞依然存在。

Z正确安装_!+bcccC./;./_.A服务器

要对硬盘的分区作一个整体规划Z7Z在安装前，

最好是把系统文件、数据库文件分55C程序、f0J目录、别安装在不同的分区，还要预留一个分区专门用来备份重要的程序和数据。这样无论55C、f0J或数据库出了安全漏洞都不会直接影响到系统目录和系统文件；服务器出了故障也能及时恢复。

Z7b选择所需的_5NbcccCEI@EI组件服务

应该确切的知道需要哪些服务，根据D最少的服务加最小的权限等于最大的安全D原则，仅安装确实需要的服务。典型的_Ee服务器（55C）需要的最小组件选择是：5+(./+.(

（&-)(!&+）；!"#$%"!&’%()%(#*&)(!&+#*,""

（!）（）；&-)(!&+*!++./0.1(23%"!&-%()%(#0&4.+*5(.678.(9.#:/!)(!&+｝｝&-)(!&+*;,<%.=!；

b安全配置

b*ZiiC设置

U结束语

提醒，计算00C技术可以广泛应用于计算机自动报警、