服务器系统安全维护.pptxVIP

服务器系统安全维护;主要内容;一、Windows Server2003 IIS服务器;1. IIS服务器的安全性;2. 一个IIS远程攻击示例;(1) 启用“X-Scan”扫描器;(2) 发现目标主机中“Webdav”漏洞 ;(3) 攻击目标主机;(4) 创建管理员用户;(5) 远程桌面完全控制;3. 确保Web服务的安全;3.1 仅启用必要的Web服务扩展;3.2 仅安装必要的IIS组件;3.3 使用安全工具;3.4 确保IIS全局的设置安全;3.4 确保IIS全局的设置安全(续);3.5 确保默认Web站点和管理Web站点的安全;要删除以下默认Web站点的虚拟目录 ;从系统文件中删除这些目录 ;3.6 使FrontPage Server Extension无效;4. 确保Web站点的安全;4.1 Web站点为只读;4.2 设置WWW属性;4.3 帐户策略;4.4 在专用磁盘卷中放置内容;4.5 设置NTFS权限;NTFS权限表;4.6 设置IIS Web站点权限;Web站点权限表;4.7 配置IIS日志;4.8 打开审核策略;安全设置审核策略;二、安装和配置DNS服务器;1. 准备工作;2. 安装DNS服务;3. 安全配置DNS;三、Windows Server2003中设置FTP服务器;1. 安装FTP服务;2. 配置匿名FTP服务;3. FTP服务安全配置 ;3.1 限制客