热点推荐:
您现在的位置: 电脑学习网 >> 网络技术 >> 正文

如何加强Web服务器的安全

2013-09-12 16:07:00  来源: 网络技术 

  现在很多企业都在自己内网建立了基于Web技术的业务和财务系统,要运行这些系统就需要一台Web服务器。一般情况下,单位不会购买大量安全设备或软件,那么如何加强企业内网的Web服务器的安全?Windows提供了一个足以匹敌专业级安全设备的功能——IPSec,只要用户进行简单的设置后就可以让自己的Web服务器强壮起来,防御发生于内网的各类攻击。www.sq120.com推荐

  下面来看看如何通过IPSec来对计算机进行设置,这里假设有一台IIS的Web服务器并且此服务器提供的外部访问端口是1666,并且只可以让IP地址是192.168.X.X网段的计算机对它进行访问。
建立过滤列表
  完成Web服务器的建立后,在站点属性窗口中设置访问端口是1666,然后重新启动IIS使设置生效。在运行窗口中输入“gpedit.msc”启动组策略管理器,展开“计算机配置→Windows 设置→安全设置→IP安全设置,在本地计算机上”,右击右边的空白处,在出现的菜单上点击“管理IP筛选器表和筛选器操作”菜单。 
  在出现的“管理IP筛选器表和筛选器操作”窗口中选择“管理IP筛选器表”标签中的添加按钮,随后出现添加窗口,在添加窗口中为这个筛选器表起个名字,比如“Web进入”,然后再点击“添加”窗口,此时会看到一个向导。WwW.ITcOmPUteR.CoM.cn
  在向导中的“源地址”中选择“一个特定的子网”,然后在下面的IP信息中输入IP地址为192.168.0.1,子网掩码为255.255.0.0,接着点“下一步”,在“目标地址”中选择“我的IP地址”也就是服务器的IP地址。
  接着选择“TCP”协议,选择“到此端口”并输入1666,这样就完成了列表的建立,上面的步骤就表示凡是192.168网段的计算机都可以访问此服务器。
  但是IPSec有个弱点,就是它没有默认的拒绝功能,也就是除了上面的列表外,我们还要建立一个阻止列表。操作步骤和前面类似,只是在“源地址”中要选择“任何IP地址”,在协议中选择“任意”,最后完成此列表建立,并为此列表起一个名字比如“全部访问”。
建立筛选器
  完成了列表建立后,就该建立筛选器了,由于筛选器中有了一个“许可”筛选器,所以只要再建立一个“阻止”筛选器就可以了。
  在“管理筛选器操作”标签中点“添加”按钮,在出现的向导页中输入筛选器名字,然后选择“阻止”即可完成筛选器的建立。
启动IPSec
  现在就可以建立并启动IPSec的安全保护功能,其方法是在完成上面步骤后,在图中点“创建IP安全策略”菜单,随后输入一个名字,连续点击几个“下一步”,将打开一个属性窗口。
  在属性窗口中点“添加”按钮,依次选择“此规则不指定隧道”、“所有网络类型”、“Kerberos V5”,随后可以看见前面建立的列表,此时选择“Web进入”后点“下一步”接着会看到筛选器,选择“允许”最后完成设置。
  再次在属性窗口中点“添加”按钮,重复上面的操作,只是在列表选择时选择“全部访问”,在选择筛选器的时候选择“阻止”。
  完成上面的操作后,再次查看就会发现在原来的窗口右边多了一个策略,此时右击该策略,并点“指派”菜单 ,这样新的策略就被启动。

 
如何防止木马入侵

  网络安全防范意识相对低下的MM在面临日益猖狂的网络攻击时,大多成为沉默的羔羊。作为热血男儿的我们怎能眼看MM的电脑被入侵者肆意蹂躏,而无动于衷。在这危急关头,当显男儿本色,救MM于"水火"。来吧,在MM面前露一手,让我们一起英雄救美。
MM中木马,求助高手

  晓阳是一名普通的公务员,喜欢不时研究点网络安全技术。今天在忙完手头的工作后闲得无聊,正准备上网瞧瞧,新来的女同事小章愁眉苦脸的来到他的面前,说她的电脑有问题,让晓阳帮忙看看。

  “美女开口,岂敢不从”,晓阳开着玩笑来到小章的电脑前。通过仔细观察,晓阳发现即使是没有任何操作,小章的电脑硬盘的指示灯也不停地闪烁,而且桌面的鼠标也在不断地滑动并进行着文件夹的打开等操作,就像有一个人正在面前操作这台电脑一样。通过这一系列的现象,晓阳已经明白小章的电脑程序中木马了。

  晓阳知道,对于小章这样的MM,想入侵她们的电脑,可以说相当容易,但入侵者到底是如何进入的呢?“你的电脑被安装了一种被称为‘木马’的黑客程序,你想想什么时候发现电脑出现问题的?”晓阳对小章说道。“刚刚网上的一个网友说有一个好看的Flash动画,问我要不要看看,我答应后他就传给我了。你看就是这个Flash动画。”小章说着指向电脑桌面上的一个文件。

  晓阳一眼就看出这个Flash文件的问题,因为这个图标严重失真,并且肯定入侵者是通过文件捆绑这种方式进行木马传播的。还好,这是一个目前比较流行的木马。晓阳升级了MM电脑中杀毒软件的病毒库,顺利清除了木马。

  小贴士:入侵者的入侵方法,最常用的要算是文件捆绑了,就是将恶意程序和其他的一些正常的数据(或文件)捆绑到一起,然后通过

 
如何提升系统安全   在Windows系统中,系统默认包括Administrator和Guest两个账户,Administrator作为管理员拥有系统管理的所有权限,而Guest只有很少的一部分权限。当黑客进行远程入侵的时候,很多黑客都习惯性地通过提升Guest账号的权限,再通过这个没有密码的Guest账号来访问你的机器。为了更好地保护自己的安全,我们最好禁用Guest账户。www.sq120.com推荐文章

  在“我的电脑”上点击鼠标右键并选择“管理”命令,在弹出的“计算机管理”窗口中选择“本地用户和组”中的“用户”这一项,接着在右边的列表中找到Guest这个账户,对它进行“禁止”设置或直接删除。  
From:http://www.itcomputer.com.cn/Article/Network/201309/963.html
  • 上一篇文章:

  • 下一篇文章:
  • Copyright © 2005-2013 电脑知识网 Computer Knowledge   All rights reserved.