【知識分享】伺服器管理的安全注意事項

伺服器管理的安全注意事項

web伺服器

1.web伺服器關閉不需要的IIS元件，比如禁用wev，禁用cgi和asp功能。

2.隱藏網站物理路徑，刪除預設網站，更改網站的物理路徑。

3.刪除無用的虛擬目錄以及iis對映,只保留需要字尾檔案的對映。

4.啟用IIS日誌記錄，每天審查日誌。

5.設定web站點目錄訪問許可權為讀取許可權，去除寫入，目錄瀏覽；儘可能不給執行許可權。

6.防止access資料庫被下載，具體操作為:新增.mdb副檔名的對映的都做為禁止（預設是POST,GET,）。

7.禁用vbscript執行許可權。

資料庫伺服器

1.SQLSERVER 禁用xpcmd..命令。

2.sqlserver 伺服器，禁止採用sa作為訪問賬號，訪問賬號的許可權授予public許可權(read,write)即可。

3.為保證資料庫伺服器的安全連線，做ip訪問限制，修改預設埠。
透過以上壹基比小鑫講解的內容，我們已經瞭解了伺服器管理的安全注意事項了，大家在使用伺服器時，一定要注意安全管理。