《网站安全－秦智平》.pptVIP

网络站点的安全 1 网站安全概述 2 服务器的安全配置 2.1 IIS安装 2.2 IIS安全配置 2.3 利用NTFS来加强安全性 2.4 打开审核策略 3 网站设计的安全考虑 3.1 网页木马 3.2 注射漏洞 3.4 上传漏洞 网络站点的安全 4 E-mail站点的安全 4.1　E-mail的工作原理 4.2　E-mail攻击方法 4.3　E-mail安全设置 5 DNS站点的安全 5.1　DNS解析原理 5.2　DNS站点的安全威胁 5.3　DNS站点安全防护 1 网站安全概述 （1）很多企业采用IIS作为网站服务器 （2）网站遭入侵可导致网站被外人控制 （3）网站遭入侵还可导致操作系统被控制 1　网站安全概述 影响网站安全的三大因素 1 操作系统的安全性 2 服务器 的安全性 3 站点设计上的安全性 1　网站安全概述 操作系统的安全性 IIS一般安装在Windows 2000 Server或以上的版本中，关于Windows 2000操作系统的安全配置，这里不再深入探讨 一般应将IIS安装在一台独立的服务器上 2 服务器的安全配置 2.1 IIS安装 控制面板→添加删除程序→ Windows组件→勾选Internet 信息服务→详细信息→…… 注意在详细信息中，只选中必须的服务 停止不必要的服务