国产97在线 | 中文,完美世界有声小说全集,女人书籍排行榜,好看的言情小说

歡迎來到億思互聯(lián)信息科技有限公司,蘇州昆山網站建設制作設計優(yōu)質平臺!
當前位置:首頁 / 幫助中心 / 云主機 / 使用注意事項

windows系統(tǒng)服務器安全設置建議

發(fā)布時間:2016/7/8 16:09:14
42

尊敬的億聯(lián)網用戶: 
  目前互聯(lián)網黑客入侵事件頻發(fā),很多客戶安全意識不高,被黑客入侵非常普遍。黑客入侵可能帶來網站被掛病毒、木馬,數(shù)據被黑客刪除,黑客利用服務器對外攻擊別人,占用服務器的磁盤和帶寬等等。


為了提高您所使用主機的安全性,建議您做好系統(tǒng)安全,提升安全防護意識:


系統(tǒng)安全:
1.設置較為復雜的主機密碼,建議8位數(shù)以上,大小寫混合帶數(shù)字、特殊字符,不要使用123456、password等弱口令。
2.開啟系統(tǒng)自動更新功能,定期給系統(tǒng)打補丁。 
3.windows主機安裝安全狗、360主機衛(wèi)士等防入侵的產品。 
4.做好網站的注入漏洞檢查,做好網站目錄訪問權限控制。(建議將網站設置為只讀狀態(tài),對需要上傳附件等目錄單獨開通寫權限功能,對上傳文件目錄設置為禁止腳本執(zhí)行權限)
5.如果用于網站服務,建議安裝我們預裝“網站管理助手”的操作系統(tǒng)模板,該系統(tǒng)我們做過安全加固,比純凈版要更安全。新建網站強烈建議用網站管理助手創(chuàng)建,本系統(tǒng)創(chuàng)建的網站會相互隔離,避免一個網站被入侵就導致其他網站也受影響。
6.關閉不需要的服務,如server,worksation等服務一般用不上,建議禁用。 
7.啟用TCP/IP篩選功能,關閉危險端口,防止遠程掃描、蠕蟲和溢出攻擊。 比如mssql數(shù)據庫的1433端口,一般用不上遠程連接的話,建議封掉,只允許本機連接。 
8.如果自己安裝數(shù)據庫,建議修改為普通用戶運行,默認是system權限運行的,非常不安全。查看幫助
9.如果是自主安裝純凈版的系統(tǒng),建議修改掉3389、22等默認端口,用其他非標準端口可以減少被黑的幾率。


網站程序/目錄安全:

 若是一些官方源碼,及時跟隨官方版本升級更新補丁,若是一些網絡公司/自行開發(fā)的程序,注意一些上傳功能,提交留言等要進行嚴格的程序判斷限制

網站所在目錄可增加一些權限設置來增強安全

右擊網站目錄,如wwwroot,屬性-安全,取消掉對應用戶的完全控制控制權限,只保留讀取運行權限

個別目錄,如data/session caches uploads databases 等需要寫入權限的目錄,單獨右擊屬性安全中設置為完全控制

upload,images等靜態(tài)文件,圖片文件等目錄,取消執(zhí)行權限

不常更新的程序文件,如index.php,index.asp等右擊屬性,把只讀屬性勾選上以防止被篡


數(shù)據安全:
 建議定期把數(shù)據庫等重要數(shù)據進行本機或異機備份!


服務器安全的宗旨:最小的權限 + 最少的服務 = 最大的安全


分享到:
昆山建站總公司
電話:15250286283
郵箱:40819446@qq.com
地址:昆山市虹橋路318號
徐州建站分公司
電話:0516-83703228 15396839088
地址:云龍區(qū)綠地城市廣場loft1-9樓
掃一掃關注官方微信

關注我們

官方微信
官方商城
官網首頁
企業(yè)QQ
在線咨詢
官方微信
掃一掃 加好友
返回頂部