高手来看下WEB服务器安全设置的怎么样?高分!

来源:百度知道 编辑:UC知道 时间:2024/09/28 14:36:11

你装了MCAFEE了,关闭了端口就行了

最好把ADmin的用户给禁用掉!

连个网站都没有,我怎么看啊
你需要把无用的服务全部关掉,安装防火墙,其实只要防止攻击就可以了

貌似这种做法是普通的家用机器防黑设置,企业防黑的话还是有待提高
个人一些小建议:

1、貌似MACAFEE专精于监控,国内做免杀大部分都走卡巴,而MACAFEE很容易被忽略,这个就比较好了,能刷掉80%以上入门级黑客
同时,MACFEE作为杀毒软件而不是专业防火墙,在防黑系统特别是监控上做得还是有很大差距,个人建议使用专业的防火墙搭配黑客扫描工具进行监控,天网还好,看得懂鸟语用国外的最好,毕竟在杀毒领域国内落后不是一年两年(从杀毒中的瑞X,江X,金X就能看出,呵呵)

2、貌似这样对一个中级黑客来说,还是很容易通过拒绝服务攻击瘫痪你的网站,尤其是机器配置不高的情况下,一个拒绝服务就挂了,只好关机……
个人建议有一定经济基础后尽量考虑硬件防火墙

3、貌似对注入提权还是没有很好的防范,这个最好的防御办法大家都在讨论,不敢乱说,只能说自己见过的某国内公司做了双数据库的办法还是很有效,在最后给出的口令非常容易用MD5解析,但是是假的,输入后进入假数据库并触发对方报警系统………… 后来这事还是很麻烦,如果自己没反追踪铁定进局子了,呵呵

4、对高级黑客,主要做好反抓包,反社会工程学渗透(只要管理员没明显性格缺陷的话,呵呵)
其他打补丁上更新什么的入门级就不多说了

祝安全系统一帆风顺!

参考资料:做过这个,略知一二而已 呵呵

楼主您好
有礼了
我是专业的IDC服务器工作人员,我来帮帮您

服务器安全包括您所说的以上几个方面
还有其余很多需要做的
包括注册表的更改
权限
用户
端口

一般这些我们都是免费帮我们的客户做的,您为什么不向您的IDC 服务商寻求帮助呢?如果不行,加我我帮您

很高兴为您解答,有什么不明