增強(qiáng)web服務(wù)器安全的方法有哪些

王小二123

如何做好服務(wù)器安全，服務(wù)器在網(wǎng)絡(luò)組織中特別容易受到黑客的攻擊。壹基比小鑫認(rèn)為提高Web服務(wù)器的安全性，減少不必要的損失是我們?nèi)粘２僮髦胁豢扇鄙俚牟僮鳌?br />

刪除不必要的服務(wù)。


默認(rèn)操作系統(tǒng)的安裝和配置往往不安全。典型的默認(rèn)安裝包括許多網(wǎng)絡(luò)服務(wù)，無法在網(wǎng)絡(luò)服務(wù)器上配置，如遠(yuǎn)程注冊(cè)表服務(wù)、打印服務(wù)器服務(wù)等。操作系統(tǒng)上的服務(wù)越多，越多的端口保持開放，因此關(guān)閉和禁止不使用的服務(wù)。


管理權(quán)限和特權(quán)。


文件和網(wǎng)絡(luò)服務(wù)影響網(wǎng)絡(luò)服務(wù)器的安全性，因?yàn)槿绻�網(wǎng)絡(luò)服務(wù)器引擎受到網(wǎng)絡(luò)服務(wù)軟件的威脅，用戶可以訪問其上網(wǎng)絡(luò)服務(wù)正在運(yùn)行的賬戶的權(quán)限。為了提高安全性，特權(quán)分配至少需要一個(gè)特定的網(wǎng)絡(luò)服務(wù)來運(yùn)行。此外，網(wǎng)站、網(wǎng)絡(luò)應(yīng)用程序文件和數(shù)據(jù)庫所需的任何匿名用戶所需的任何匿名用戶。


例如，在Z近流行的程序員鎖定服務(wù)器事件中，如果企業(yè)做好服務(wù)器權(quán)限配置，企業(yè)Z高負(fù)責(zé)人控制服務(wù)器的Z高權(quán)限，技術(shù)部門只有使用權(quán)限，服務(wù)器不會(huì)因?yàn)殒i定命令而無法使用。


刪除不必要的模塊應(yīng)用程序。


默認(rèn)的Apache安裝啟用了一些預(yù)定義的模塊，您可能不會(huì)使用它們。關(guān)閉這些模塊，以防止有針對(duì)性的攻擊。


微軟的網(wǎng)絡(luò)服務(wù)器，互聯(lián)網(wǎng)信息服務(wù)是相似的。默認(rèn)情況下，它被配置為服務(wù)于ASP、ASP、NET等大量應(yīng)用程序類型，應(yīng)用程序擴(kuò)展列表只應(yīng)包括擴(kuò)展網(wǎng)站或網(wǎng)絡(luò)應(yīng)用程序?qū)⑹褂玫牧斜怼Ｃ總�(gè)應(yīng)用程序的擴(kuò)展也應(yīng)該有限，可以使用特定的HTTP動(dòng)詞。


監(jiān)控和審計(jì)Web服務(wù)器。


理想情況下，您應(yīng)該存儲(chǔ)在隔離區(qū)域的所有Web服務(wù)器日志。網(wǎng)絡(luò)服務(wù)日志是網(wǎng)站訪問日志，應(yīng)經(jīng)常監(jiān)控?cái)?shù)據(jù)庫服務(wù)器日
志和操作系統(tǒng)日志。此外，它正在尋找奇怪的日志項(xiàng)目，因?yàn)槿罩疚募�通常提供所有關(guān)于試圖攻擊的信息。如果從日志中發(fā)
現(xiàn)可疑活動(dòng)，立即進(jìn)行調(diào)查，看看發(fā)生了什么。