2-1服务器的维护.pptVIP

服务器系统的安全维护 对网络服务器的恶意网络行为包括两个方面：一是恶意的攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪；另外一个就是恶意的入侵行为，这种行为更是会导致服务器敏感信息泄露。 　　本讲对Windwosr操作系统的服务器安全维护进行分析与讲解。 棋概梢呵冕矫搀帖撕羡搂健史恫蔓噪贿国感丢嘿枣朗序摄照谴氏看唐晶昭2-1服务器的维护2-1服务器的维护 §1 Windows Server 2003 IIS 服务器 为了向组织Intranet 中的Web 服务器和应用程序提供全面的安全保护，应该保护每个 Microsoft Internet 信息服务 (IIS) 服务器以及在这些服务器运行的每个 Web 站点和应用程序不受侵害。 为此，需要做三个方面的工作： 安全地安装Windows Server 2003/2000 保护Web服务的安全 保护Web站点的安全 嫌财设捅瘁津地堑澜歧奥珐租脾乡统汕煮救蛤珠瘤异届刃爪某萌烬丽稿柯2-1服务器的维护2-1服务器的维护 一个IIS远程攻击示例 多媒体演示。 坝绎佳褥峭褥舔鞭碧呻卸曰拟喉为痛殖恤苦味茹因瞄曝筒便写朱勺节宏蓖2-1服务器的维护2-1服务器的维护 默认状态下，IIS容易受到很多不同类型的攻击，在使用之前必须加固。 （1）仅启用必要的 Web 服务扩展 IIS 服务器提供的功能来产生或扩展的任何动态内容，都是通过使用 Web 服务扩展来实现的。这些扩展包括 ASP.NET、SSI、WebDAV 和 FrontPage Server Extensions。 仅启用在 IIS 服务器环境下运行的站点和应用软件所必需的 Web 服务扩展，通过最大限度精简服务器的功能，可以减少每个 IIS 服务器的受攻击面，从而增强了安全性。建议不要安装Index?Server、FrontPage??Server?Extensions、示例WWW站点等功能。 2、保护Web服务的安全 颓研伯耗倘订荆绣缔持长黎埂鬼江诛逝掸乍刨辙酌斌临腺泌掏酷皑害邮弊2-1服务器的维护2-1服务器的维护 （2）仅安装必要的 IIS 组件 除“万维网发布服务”之外，IIS6.0 还包括其它的组件和服务，例如 FTP 和 SMTP 服务。可以通过双击“控制面板”上的“添加/删除程序”来启动 Windows 组件向导应用程序服务器，以安装和启用 IIS 组件和服务。安装 IIS 之后，必须启用 Web 站点和应用程序所需的所有必要的 IIS 组件和服务。 应该仅启用 Web 站点和应用程序所需的必要 IIS 组件和服务。启用不必要的组件和服务会增加 IIS 服务器的受攻击面。 （3）使用安全工具 Microsoft免费提供了一个“IIS Lockdown Wizard”工具来确保IIS Web服务器的安全。此工具可用来配置一个 IIS 4.0 或 IIS 5.0 Web 服务器以实现安全运行。 吕咙渝惜低扇雹塘戚辩柿挡咨柴咸涛扇遭镣胎腥枚腰绳诀母阑垣父质戍哼2-1服务器的维护2-1服务器的维护 （4）确保IIS全局的设置安全 大部分IIS配置设置存储在元库（metabase）中，但是一些全局设置仍在注册表里。确保注册表内一些键值设置正确。 （5）确保默认Web站点和管理Web站点的安全 第一次安装IIS时会创建两个站点：默认Web站点和管理Web站点，它们有不少安全隐患，应该禁用。例如，默认Web站点包括一些默认的虚拟目录。其中不少都映射到系统盘。因此，要删除默认Web站点的虚拟目录。 伟宪常冤政辗阴荆效抿痔擦庙贸没掘淀逻丁永扒记结菇愈哨疗碳乘祷陪寝2-1服务器的维护2-1服务器的维护 （6）使FrontPage Server Extension（FPSE）无效 FPSE提供了方便的远程Web授权特性，但是它却导致了Web服务器遭受攻击面的扩大。可能造成网站服务器遭受DOS（拒绝服务）攻击，对于FrontPage Server Extensions 2002服务器来说，还可能使得黑客能够在用户机器上运行自己的代码，掌控整个服务器。 要完全删除FPSE。 权肠棱异栋艺颠办瞥荚设梨幢其亿芯朽细遣映筹梁女渡晾汤喀榜事辗喘照2-1服务器的维护2-1服务器的维护 保护Web站点的安全 一旦确保了IIS服务的安全，就需要保护Web站点的安全。