增強web服務(wù)器安全的方法有哪些

王小二123

如何做好服務(wù)器安全，服務(wù)器在網(wǎng)絡(luò)組織中特別容易受到黑客的攻擊。壹基比小鑫認為提高Web服務(wù)器的安全性，減少不必要的損失是我們?nèi)粘２僮髦胁豢扇鄙俚牟僮鳌?br />

刪除不必要的服務(wù)。


默認操作系統(tǒng)的安裝和配置往往不安全。典型的默認安裝包括許多網(wǎng)絡(luò)服務(wù)，無法在網(wǎng)絡(luò)服務(wù)器上配置，如遠程注冊表服務(wù)、打印服務(wù)器服務(wù)等。操作系統(tǒng)上的服務(wù)越多，越多的端口保持開放，因此關(guān)閉和禁止不使用的服務(wù)。


管理權(quán)限和特權(quán)。


文件和網(wǎng)絡(luò)服務(wù)影響網(wǎng)絡(luò)服務(wù)器的安全性，因為如果網(wǎng)絡(luò)服務(wù)器引擎受到網(wǎng)絡(luò)服務(wù)軟件的威脅，用戶可以訪問其上網(wǎng)絡(luò)服務(wù)正在運行的賬戶的權(quán)限。為了提高安全性，特權(quán)分配至少需要一個特定的網(wǎng)絡(luò)服務(wù)來運行。此外，網(wǎng)站、網(wǎng)絡(luò)應(yīng)用程序文件和數(shù)據(jù)庫所需的任何匿名用戶所需的任何匿名用戶。


例如，在Z近流行的程序員鎖定服務(wù)器事件中，如果企業(yè)做好服務(wù)器權(quán)限配置，企業(yè)Z高負責(zé)人控制服務(wù)器的Z高權(quán)限，技術(shù)部門只有使用權(quán)限，服務(wù)器不會因為鎖定命令而無法使用。


刪除不必要的模塊應(yīng)用程序。


默認的Apache安裝啟用了一些預(yù)定義的模塊，您可能不會使用它們。關(guān)閉這些模塊，以防止有針對性的攻擊。


微軟的網(wǎng)絡(luò)服務(wù)器，互聯(lián)網(wǎng)信息服務(wù)是相似的。默認情況下，它被配置為服務(wù)于ASP、ASP、NET等大量應(yīng)用程序類型，應(yīng)用程序擴展列表只應(yīng)包括擴展網(wǎng)站或網(wǎng)絡(luò)應(yīng)用程序?qū)⑹褂玫牧斜怼Ｃ總�應(yīng)用程序的擴展也應(yīng)該有限，可以使用特定的HTTP動詞。


監(jiān)控和審計Web服務(wù)器。


理想情況下，您應(yīng)該存儲在隔離區(qū)域的所有Web服務(wù)器日志。網(wǎng)絡(luò)服務(wù)日志是網(wǎng)站訪問日志，應(yīng)經(jīng)常監(jiān)控數(shù)據(jù)庫服務(wù)器日
志和操作系統(tǒng)日志。此外，它正在尋找奇怪的日志項目，因為日志文件通常提供所有關(guān)于試圖攻擊的信息。如果從日志中發(fā)
現(xiàn)可疑活動，立即進行調(diào)查，看看發(fā)生了什么。