当前位置:380元网站建设 虎网站 > 网站建设 > 正文

西安网站建设之Web服务器的安全配置

发布日期:2014-09-28
企业网站建设中WEB服务的安全配置需要哪些步骤,注意哪些问题,西安网站建设来告诉您:

1、设置好网站安全性。


  对于使用windows系统的站长,个人建议web网站目录不要放在根目录,而根目录需要赋予的权限会影响整个盘符。建议设置类似如下格式:D:/WWW/WEB 然后在windows系统下新建一个帐号(master),然后赋予www的权限master为有效控制,除此帐号外,留下system和administrator的帐号,其他帐号通通删除。然后在网站目录安全性上设置匿名访问的帐号(master)和密码。剩下的针对不同的网站文件夹,设定后台系统、模版文件、上传文件夹、图片文件夹等不允许执行脚本。对于磁盘权限设置,我们建议只给Cadministrator和system的权限,然后给windows目录users默认权限。


  2、关闭不需要的端口


  这部分内容有些服务器提供商会做好硬件防火墙的过滤,只留下远程桌面、80端口以及ftp所使用的端口,那么我们可以通过网站端口扫描,查看下网站端口开放的情况,对于不必要的端口我们建议都进行关闭,我们可以打开系统自带的防火墙,然后勾选例外,在例外里面选择“远程桌面”,添加80端口,以及根据情况是否开启ftp端口。另一方面,我们较好更改远程桌面的端口,更改方法我就不在此阐述,请到网站查阅相关资料,通过修改注册表方式进行更改。


  3、关闭不必要的服务


  其实windows2003服务器默认开放的服务很多都不需要使用,一方面不必要的服务开放会占用一定的资源,另外一个方面,不必要的服务会增加网站被入侵的几率。那么我们就有必要关闭不必要的服务。其中包括禁止远程访问注册表、局域网文件共享、禁止远程协助等等,我们可以在服务里面查看相关已经开启的服务,然后根据名称百度查找服务的内容说明,决定是否关闭,对于不太熟悉服务的站长可以先一个一个关闭服务,在上一个服务关闭后不影响网站或服务器情况下再关闭下一个服务。


  4、关闭默认共享的空连接。这个很多站长都知道,我们必须例行对这些默认共享的连接进行关闭,不可能这样默认开放别人进来吧。


  5、对windows下对于执行程序只给与administrator权限。包括的执行程序为:网络链接查看(netstat.exe)命令行工具(cmd.exe)远程访问(telnet.exe)格式化工具(format.exe)用户权限设置(cacls.exe)注册表编辑器(regedit.exe)


  6、程序漏洞。除了对windows下目录与安全策略进行设置外,我们还需要对windows发布的补丁、mysql补丁、IIS补丁、程序补丁进行更新,程序无漏洞。


  如上几点设置好后,已经有一定的安全保障了。更细节的安全,站长们可以到网站搜索相关安全设置,在windows安全策略中会有很多策略可以设置,如三次密码错误后进行锁定等等,在一定程度上也会增加黑客攻击的难度。除了在如上设置进行防范外,我们也必须考虑到网站出现被攻击被注入木马的情况下,以较快的速度对网站进行恢复。


  1、通过木马检测工具进行扫描查找问题木马程序。


  2、很多朋友对上面方法很迷惑,毕竟不是所有站长对网站程序都非常了解。那么我可以教大家一个技巧,对网站内容中后缀为.php(举例)进行搜索,搜索条件是修改时间为认为已经中木马的时间段内。一般情况下程序文件并不会经常做出修改,那么通过这种方法,我们可以找到黑客进行修改的PHP文件,然后再对这些文件进行查看代码,看哪些代码是新增的进行删除。


  3、如果有朋友认为这些代码有效不懂,还有更简单的办法是把程序文件夹、模版文件夹进行覆盖替换。这是较直接又较快的办法。


  4、如果有使用生成静态页面的功能来进行网站优化的,请重新对网站静态页面进行全站生成即可!

做网站要深究的几个问题

    很多中小企业对做网站并不了解,大部分都是首次接触网站这个行业。他们只觉得网站是宣传推广,提高知名度的一种工具。对于做网站如果只有粗浅的认识是无法做好企业网站的,企业如果真的想做好自己的网站,需要在一些问题上进行深入研究。做网站是一项技术活,虽然企业只要找专业做网站企业就能一条龙服务。如果企业没有对网站进行深究,是无法表达自己的想法,让网站做得更有特色。而做网站企业仅凭自己经验办事,对于行业网站基本...

       西安网站建设关于电子商务网站建设注意事项 电子商务西安网站建设,与企业网站相比是存在很大的差别的,毕竟两者的建站目标不一样,前者纯粹是以产品营销为目的,后者可能也有营销策略但主要还是偏重企业宣传的。 那么电子商务网站应该注意哪些方面的问题呢,西安网站建设小编为大家分享一些小总结。 *先,电子商务网站的字体颜色注意不要太过刺眼,有些网站在搞特价促销活动,为了营造活动热烈且急促的氛围,把字体弄得又大又艳丽,显得很突出很刺眼,以为这样可以吸引用...

       网站建设中常见的布局种类 网站是有网页构成,这点相信很多的从事网站建设或者是接触过网站开发的站长应该都清楚,但是你现在的问题是,虽然很多的企业都想要建设网站,但是对于网站的布局了解的并不清楚,下面就让我们随着 天津网站建设 - 虎网科技 的小编一起来了解一下网站建设中几种常见的布局吧!   1、区块型:为了网站优化的效果,目前区块型布局现在出现非常频繁,在网页上各个区域具有封闭的边界,经过合理放置显得清晰美观。但这种布局...

       香港九龙三和威进出口代理和虎网站签下做网站项目 三和威在香港九龙区九龍彌敦道749號歐亞銀行大厦7樓B室。三和威是经香港九龙区工商局审核的正规企业,统一社会信用代码:办理中。三和威选用虎网站经济型入门级网站案例,其功能比较简单的程序,广告单图(无动漫),页面较简单,适合小微企业产品展示型网站。   虎网科技專營各類日常生活用品及家庭清潔用品出口外銷,包括各類清潔劑、驅蟲芳香劑、消臭劑等系列產品為主。 香港九龙三和威进出口代理和虎网站签下做网站...

       网页设计赛展青春风采 据报道在近日,襄阳电务段以安全文化为主题的青年网页设计大赛揭晓,车载设备车间任俊杰等设计的3个优秀网页脱颖而出喜获前三名。获奖选手陈程说:从小就对计算机很感兴趣,这次举办青年网页设计大赛,正好给了一个展示自我的机会。   为提高班组职工的创新意识和创新能力,以及计算机技术、网络知识的掌握程度和运用能力,襄阳电务段团委举办的网页设计大赛于今年6月初拉开帷幕。该段青年职工以安全就是政治、安全就是效益、...

       广州网站建设企业教你调整站内文章关键词 为了可以提高网站主关键词的排名,广州网站建设企业和各大站长一样每天都会在网站内写几篇原创文章来吸引蜘蛛。但是我们需要写怎么的高质量原创文章才能提高关键词的排名,那我们在文章中到底应该怎么合理插入关键词来提高排名。其实关键词的布局是非常重要的,我们可以从以关键词的位置,关键词的比例,关键词的密度一些方面来了解一下。   一、关键词的密度   我们每天要写几篇原创文章的话一般都不会把文章写得太长,一般...

最新模板
少儿英语培训机构网站建设 培训公司网站建设
成人自考网站建设 成人培训网站制作设计版面
智能家居摆设设计网站建设 智能家居装修企业网站建设
铜螺母,铜螺丝,螺栓,螺钉工厂网站建设
废气处理设备,如活性炭吸附箱、RTO蓄热式氧化处理设备、光氧等离子复合设备 低温等离子设备 光氧催化设备等网企业网站建设
图文阅读