WINDOWS架设WEB服务器的安全防护

服务器网络安全交流主要针对windows系统2、黑客入侵路径（知己知彼）寻找网站漏洞SQL注入文件上传寻找后台社会工程没漏洞同服务器的网站上传木马扩展存储过程写入木马备份数据库WEBSHELL备份出木马用户提权控制服务器打包网站下载文件搞破坏留后门3、防范入侵的安全措施黑客WEB应用程序WEB服务数据库服务操作系统每个环节都要防范危害性增加其它服务4、WEB应用程序安全——SQL注入URL注入、输入框注入1、程序中过虑危险字符2、IIS使用REWRITE规则过虑3、SQL语句不采用拼接的方式Cookies注入1、防止Cookies被修改可逆加密MD5校验WEB程序中最常见的漏洞，程序员一不小心，网站就被黑了5、WEB应用程序安全—漏洞与防范上传漏洞、文件管理、备份导致的漏洞防范对上传程序要把关权限审查要严格文件夹权限要设好跨站漏洞防范构造JS脚本过虑要严格6、WEB应用程序安全—其它Cookies篡改可逆加密MD5校验开源应用程序小心使用，及时打补丁ewebeditor动网论坛织梦（DEDE）漏洞一被发现，挂马一大遍7.IIS的安全配置IIS访问用户与网站文件夹权限每个网站都是不同的GUEST用户ASP.NET网站，应用程序池用不同用户对用户上传文件夹执行权限设为“无”应用程序池下配置网站数量要适当不要向客户端发送错误信息（ASP）ASP.NET禁用调试模式8、数据库安全帐号管理SA帐号只有一两个人知道开发人员帐号不得用于程序中对个别重要的数据库各表权限设定禁止程序中用于连接的用户建表、备份数据库数据库连接一个数据库一个帐户连接串不出现在应用程序中，网站多的话集中配置9、数据库安全删除不必要扩展存储过程防止注入漏洞被利用:xp_cmdshellsp_makewebtask……SA用户\sysadmin用户组可以恢复实例端口不使用默认的端口1433数据库备份每天自动备份保留半个月异地备份每周一次10、操作系统安全自带防火墙端口按需开启杀毒软件ARP防火墙IP筛选端口按需开启及时打补丁远程控制端口一定要改危险DLL注销或彻底删除掉禁用不必要的服务：workstation之类文件夹权限配置安全策略登陆次数记录登陆事件11、了解黑客技术与工具SQL注入扫描器HDSISQL注入工具啊D木马上传工具各种语言写的WEBSHELL12、服务器瓶颈内存内存消耗物理内存缓存适当使用个别差性能的程序影响磁盘I/OAvg.diskQueueLength=磁盘数*2应用程序减少频繁的文件读写数据库查询优化（20/80）数据库服务与WEB服务分开多个磁盘、RAID，提高I/O负载能力13、服务器瓶颈CPU很少出现带宽GZIP压缩（节约70%带宽）降低图片质量（节约30%带宽）防盗链CDN分流（DNS轮询+squid）性能监视任务管理器、性能监视器、SQL事件探查器14、服务器数据备份IIS配置定期加密备份到其它分区文件备份使用WINDOWS备份工具自动备份数据库备份维护计划自动备份保留一周系统备份GHOST异地备份每隔一段时间备份一次备份记录15、保证服务的稳定性、高可用性服务器架构探讨1、服务器群集2、服务器虚拟化，虚拟机群集服务器监控提醒与自动化处理1、监控IIS2、监控网络连接3、监控磁盘4、监控指定的服务谢谢！邱家海QQ：103201165网络资源WINDOWS2003安全设置：删除危险存储过程：IIS应用程序池权限配置：=159096378自动备份IIS：IIS安全配置：IIS用户权限配置：SQUIDFORWINDOWS安装：ASP.NET网站IIS权限配置：IIS启用GZIP：修改IIS端口，SQUID与IIS同一机器时要改：REWRITE防URL注入：