WindowsInternet服务器安全配置原理篇WEB安全电脑资料.docVIP

WindowsInternet服务器安全配置原理篇WEB安全电脑资料 原理篇 我们将从入侵者入侵的各个环节来作出对应措施一步步的加固windows系统，一共归于以下几个方面： 1. 端口限制 2. 设置ACL权限 3. 关闭服务或组件 4. 包过滤 5. 审计 我们现在开始从入侵者的第一步开始，对应的开始加固已有的windows系统： 1. 扫描 这是入侵者在刚开始要做的第一步，比如搜索有漏洞的服务 对应措施：端口限制 以下所有规则，都需要选择镜像，否则会导致无法连接我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽， 2. 下载信息 这里主要是通过URL SCAN.来过滤一些非法请求 对应措施：过滤相应包 我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段来阻止特定结尾的文件的执行 3. 上传文件 入侵者通过这步上传WEBSHELL、提权软件、运行cmd指令等等 对应措施：取消相应服务和功能，设置ACL权限 如果有条件可