WINDOWS架設(shè)WEB服務(wù)器的安全防護課件

服務(wù)器網(wǎng)絡(luò)安全交流主要針對windows系統(tǒng)2、黑客入侵路徑（知己知彼）尋找網(wǎng)站漏洞SQL注入文件上傳尋找后臺社會工程沒漏洞同服務(wù)器的網(wǎng)站上傳木馬擴展存儲過程寫入木馬備份數(shù)據(jù)庫WEBSHELL備份出木馬用戶提權(quán)控制服務(wù)器打包網(wǎng)站下載文件搞破壞留后門3、防范入侵的安全措施黑客WEB應(yīng)用程序WEB服務(wù)數(shù)據(jù)庫服務(wù)操作系統(tǒng)每個環(huán)節(jié)都要防范危害性增加其它服務(wù)4、WEB應(yīng)用程序安全——SQL注入URL注入、輸入框注入1、程序中過慮危險字符2、IIS使用REWRITE規(guī)則過慮3、SQL語句不采用拼接的方式Cookies注入1、防止Cookies被修改可逆加密MD5校驗WEB程序中最常見的漏洞，程序員一不小心，網(wǎng)站就被黑了5、WEB應(yīng)用程序安全—漏洞與防范上傳漏洞、文件管理、備份導(dǎo)致的漏洞防范對上傳程序要把關(guān)權(quán)限審查要嚴格文件夾權(quán)限要設(shè)好跨站漏洞防范構(gòu)造JS腳本過慮要嚴格

6、WEB應(yīng)用程序安全—其它Cookies篡改可逆加密MD5校驗開源應(yīng)用程序小心使用，及時打補丁ewebeditor動網(wǎng)論壇織夢（DEDE）漏洞一被發(fā)現(xiàn)，掛馬一大遍9、數(shù)據(jù)庫安全刪除不必要擴展存儲過程

防止注入漏洞被利用:xp_cmdshellsp_makewebtask……

SA用戶\sysadmin用戶組可以恢復(fù)實例端口不使用默認的端口1433數(shù)據(jù)庫備份每天自動備份保留半個月異地備份每周一次10、操作系統(tǒng)安全自帶防火墻端口按需開啟殺毒軟件ARP防火墻IP篩選端口按需開啟及時打補丁遠程控制端口一定要改危險DLL注銷或徹底刪除掉禁用不必要的服務(wù)：workstation之類文件夾權(quán)限配置安全策略登陸次數(shù)記錄登陸事件11、了解黑客技術(shù)與工具SQL注入掃描器HDSISQL注入工具啊D木馬上傳工具各種語言寫的WEBSHELL12、服務(wù)器瓶頸內(nèi)存內(nèi)存消耗>物理內(nèi)存緩存適當(dāng)使用個別差性能的程序影響磁盤I/OAvg.diskQueueLength<=磁盤數(shù)*2應(yīng)用程序減少頻繁的文件讀寫數(shù)據(jù)庫查詢優(yōu)化（20/80）數(shù)據(jù)庫服務(wù)與WEB服務(wù)分開多個磁盤、RAID，提高I/O負載能力13、服務(wù)器瓶頸CPU很少出現(xiàn)

帶寬GZIP壓縮（節(jié)約70%帶寬）降低圖片質(zhì)量（節(jié)約30%帶寬）防盜鏈CDN分流（DNS輪詢+squid）性能監(jiān)視

任務(wù)管理器、性能監(jiān)視器、SQL事件探查器14、服務(wù)器數(shù)據(jù)備份IIS配置定期加密備份到其它分區(qū)文件備份使用WINDOWS備份工具自動備份數(shù)據(jù)庫備份維護計劃自動備份保留一周系統(tǒng)備份GHOST異地備份每隔一段時間備份一次備份記錄15、保證服務(wù)的穩(wěn)定性、高可用性服務(wù)器架構(gòu)探討1、服務(wù)器群集2、服務(wù)器虛擬化，虛擬機群集服務(wù)器監(jiān)控提醒與自動化處理1、監(jiān)控IIS2、監(jiān)控網(wǎng)絡(luò)連接3、監(jiān)控磁盤4、監(jiān)控指定的服務(wù)

謝謝！邱家海QQ：103201165網(wǎng)絡(luò)資源WINDOWS2003安全設(shè)置：/os/windows2003/2005-12-11/a0976051.shtml刪除危險存儲過程：/blog/static/32061113200871381630422/IIS應(yīng)用程序池權(quán)限配置：/f?kz=159096378自動備份IIS：/server/2008924/server1235.htmlIIS安全配置：/server/200841/server344.htmlIIS用戶權(quán)限配置：/server/2008331/server332.htmlSQUIDFORWINDOWS安裝：/lixianlin/archive/2007/03/16/1531777.aspxASP.NET網(wǎng)站IIS權(quán)限配置：/jiahai/blog/item/fc57b1fbb2c7c9284e4aeaed.htmlIIS啟用GZIP：/jiahai/blog/item/40fc362a55bd3b305243c1f2.html修改IIS端口，SQUID與IIS同一機器時