Web服務(wù)器的安全設(shè)置與管理試驗(yàn)

1、信息平安Web效勞器的平安設(shè)置與治理實(shí)驗(yàn)專業(yè)：物聯(lián)網(wǎng)工程班級(jí)：姓名：學(xué)號(hào)：成績(jī)實(shí)驗(yàn)任務(wù):WebK務(wù)器的平安設(shè)置與治理是網(wǎng)絡(luò)平安管路的重要工作, 通過實(shí)驗(yàn)使學(xué)生 可以較好的掌握 Wet®務(wù)器的平安設(shè)置與治理的內(nèi)容、 方法和過程,為理論聯(lián)系 實(shí)際,提升對(duì)效勞器平安治理、分析問題和解決問題的實(shí)際應(yīng)用水平, 有助于以 后更好的從事網(wǎng)管員或信息平安員工作奠定根底.實(shí)驗(yàn)分析：在Wet®務(wù)器的平安設(shè)置與治理實(shí)驗(yàn)過程中,應(yīng)領(lǐng)先做好實(shí)驗(yàn)的準(zhǔn)備工作, 實(shí)驗(yàn)時(shí)注意掌握具體的操作界面、實(shí)驗(yàn)內(nèi)容、實(shí)驗(yàn)方法和實(shí)驗(yàn)步驟,重點(diǎn)是效勞 器的平安設(shè)置與效勞器的日常治理實(shí)驗(yàn)過程中的具體操作要領(lǐng)、順序、和細(xì)節(jié).具

2、體實(shí)施：1、操作系統(tǒng)的安裝操作系統(tǒng)以 Windows 2022為例,高版本的 Windows也有類似功能.格式化 硬盤時(shí)候,必須格式化為 NTFS的,絕對(duì)不要使用FAT32類型.C盤為操作系統(tǒng) 盤,D盤放常用軟件,E盤網(wǎng)站,格式化完成后馬上設(shè)置磁盤權(quán)限,C盤默認(rèn),D盤的平安設(shè)置為Administrator 和System完全限制,其他用戶刪除,E盤放網(wǎng) 站,如果只有一個(gè)網(wǎng)站,就設(shè)置 Administrator 和System完全限制,Everyone 讀取,如果網(wǎng)站上某段代碼必須完成寫操作, 這時(shí)再單獨(dú)對(duì)那個(gè)文件所在的文件 火權(quán)限進(jìn)行更改.St近訪問的恒量1電室福體I安至以葡的的電侵件 I共享

3、福圖文=1 kxi ehsh.滕片檔樂期力用3" J罰力造«?；匚二 IA/ 2望g口可用,共W 95a遼京抱瞪在文件系解：XTFS已用主回可用空閏自艮 1 "IM> .3 DVD第現(xiàn)時(shí)暑(D:)-1軋用藉,字節(jié) 7笄的 34r37BlS39i.CEB3? GB4M 94T.5TL 72 字節(jié)3». 9 郎常規(guī)I共享 平安I以前的版本I自定義I對(duì)象名稱：E:網(wǎng)站I 應(yīng)用I兇Internet信息結(jié)口IS)要添加或刪除某個(gè)組件,請(qǐng)單擊旁邊的復(fù)選椎.灰色罹表示只會(huì)安裝該俎件的一 局部口要查看組件內(nèi)容,請(qǐng)單擊“評(píng)鈿信息.Internet信息效勞仃工3)的子

4、組件筏)：描述：使用Mi crcsoft FrcutPange和Vi ausl IntsrEev來創(chuàng)作和治理站點(diǎn)斫筆耕好空間,-2與ITFI系統(tǒng)安裝過程中一定本著最小效勞原那么, 無用的效勞一概不選擇,到達(dá)系統(tǒng) 的最小安裝,在安裝IIS的過程中,只安裝最根本必要的功能,那些不必要的危 險(xiǎn)效勞千萬不要安裝,例如：FrontPage 2022效勞器擴(kuò)展,Internet效勞治理 器(HTML), FTP效勞,文檔,索引效勞等等.二、網(wǎng)絡(luò)平安配置網(wǎng)絡(luò)平安最根本的是端口設(shè)置,在“本地連接屬性,點(diǎn)"Internet協(xié)議 (TCP/IP) ,點(diǎn)“高級(jí),再點(diǎn)“選項(xiàng) -"TCP/IP篩選.

5、僅翻開網(wǎng)站效勞所需 要使用的端口,配置界面如下列圖.進(jìn)行如下設(shè)置后,從你的效勞器將不能使用域名解析,因此上網(wǎng),但是外部的訪問是正常的.這個(gè)設(shè)置主要為了預(yù)防一般規(guī)模的DDO數(shù)擊.三、平安模板設(shè)置運(yùn)行MMC添加獨(dú)立治理單元“平安配置與分析,導(dǎo)入模板basicsv.inf或者securedc.inf ,然后點(diǎn)“馬上配置計(jì)算機(jī),系統(tǒng)就會(huì)自動(dòng)配置“帳戶策略、“本地策略、“系統(tǒng)效勞等信息,一步到位,不過這些配置可能會(huì)導(dǎo)致某些軟 件無法運(yùn)行或者運(yùn)行出錯(cuò).涵js希自m1QW)-1g.m|西|“為而a修麗"h. *國(guó)屬償平安配置和分析UZl打可勒女伴S 'Jfltrfqj | 安生*n g&#

6、163;r 9> wihifit這個(gè)Er©11 | J'.ipUltt *由白用*四、WEB艮務(wù)器的設(shè)置以IIS為例,絕對(duì)不要使用IIS默認(rèn)安裝的WE由錄,而需要在E盤新建立 一個(gè)目錄.然后在IIS治理器中右擊主機(jī)-屬性-WWW_務(wù) 編輯-主目錄配置-應(yīng)用程序映射,只保存asp和asa,其余全部刪除.五、ASP的平安在IIS系統(tǒng)上,大局部木馬都是 ASP寫的,因此,ASPfl件的平安是非常重 要的.ASP馬實(shí)際上大局部通過調(diào)用 Shell.Application 、WScript.Shell 、 WScript.Network、FSO Adodb.Stream 組件來實(shí)

7、現(xiàn)其功能,除了 FSO外,其 他的大多可以直接禁用.WScript.Shell 組件使用這個(gè)命令刪除：regsvr32 WSHom.ocx /uWScript.Network 組件使用這個(gè)命令刪除：regsvr32 wshom.ocx /uShell.Application可以使用禁止 Guest用戶使用shell32.dll來預(yù)防調(diào)用此組件.使用命令：cacls C : WINNTsystem32shell32.dll /e /d guests禁止guests用戶執(zhí)行cmd.exe的命令是：cacls C : WINNTsystem32Cmd.exe /e /d guestsFSOfi件的禁用比擬麻煩,如果網(wǎng)站本身不需要用這個(gè)組件,那么就通過 RegSrv32 scrrun.dll /u命令來禁用吧.如果網(wǎng)站本身也需要用到FSO那么請(qǐng)參看這篇文章.另外,使用微軟提供的URLScan Tool這個(gè)過濾非法URL訪問的工具,也可 以起到一定防范作用.當(dāng)然,每天備份也是一個(gè)好習(xí)慣.工程總結(jié)：web應(yīng)用作為Internet上最重要的應(yīng)用形式,是推動(dòng)Internet開展