安装个服务器安全软件,可以试试安全狗;
对服务器进行整体扫描,看下有什么问题、漏洞之类的, 及时清除和修复。
对服务器和网站的内容进行备份,最好经常性的备份,以防万一;
重新设置服务器的账户密码,尽量设置的复杂些,不要使用弱密码。
对于不需要使用端口和服务,最好先关闭,不要开启,需要时再打开。
摘要:一台服务器可能放着许多网站,这些网站承载着大量的业务,一旦服务器被黑的话,那这些网站就变成了案板上的肉,任人宰割了,万一网站数据都被删除的话那后果是不堪设想的,服务器的安全现在已经变得相当的重要!做好服务器安全设置,防范于未然!防止网络服务器被黑的技巧如下:
2、在获取客户端提交的参数时,进行严格的过滤,包括参数长短、参数类型等等
3、对管理员后台进行严格的保护,有条件的话,应该设置为只允许特定的IP访问(例如只允许管理员网段访问)――这个要根据实际情况来看
4、对操作系统进行安全配置,防止注入后调用系统的功能,例如把 cmd.exe/tftp.exe/ftp.exe/net.exe 这些文件全部转移到其他目录,并对目录进行严格的权限指派最好每个网站都给独立受限的权限!
5、设置网络访问控制设置完全策略,防火墙等网络安全,防止服务器被流量攻击,造成网站不能访问!设置tcp/IP筛选,屏蔽不使用的端口!避免端口被人利用造成服务器被黑!
6、有条件的话,配置针对HTTP的内容过滤,过滤病毒、恶意脚本等
7、如果有必要,可以考虑选择HTTPS,这样可以防止很多的注入工具扫描。 相信你也看出来了,总的来说程序方面主要考虑权限、参数过滤等问题权限主要包括IIS浏览权限、数据库调用权限。除此以外,还要考虑数据库、操作系统的安全配置。以及把不适用的端口都去掉!
网络服务器中数据库的配置极其重要,希望大家给予更多的注意。有些用户的服务器相关密码就设置成123456等一些简单的密码,结果很容易被人破解造成服务器被黑,造成数据丢失和其他的不可挽回的损失!
所以对于服务器的安全问题应该引起大家的足够重视!!
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)