服务器系统安全维护培训教程.pptxVIP

服务器系统安全维护;主要内容;一、Windows Server2003 IIS服务器;1. IIS服务器的安全性;2. 一个IIS远程攻击示例;(1) 启用“X-Scan”扫描器;(2) 发现目标主机中“Webdav”漏洞 ;(3) 攻击目标主机;(4) 创建管理员用户;(5) 远程桌面完全控制;3. 确保Web服务的安全;3.1 仅启用必要的Web服务扩展;3.2 仅安装必要的IIS组件;3.3 使用安全工具;3.4 确保IIS全局的设置安全;3.4 确保IIS全局的设置安全(续);3.5 确保默认Web站点和管理Web站点的安全;要删除以下默认Web站点的虚拟目录 ;从系统文件中删除这些目