正文內容

計算機網絡安全課程設計--web服務器的安全配置(編輯修改稿)

2026-07-13 05:34 本頁面

　

【文章內容簡介】就不是獨立的，系統漏洞，系統權限，網絡環境（如 ARP 等），網絡端口管理以及來自 WEB服務器應用的安全， IIS 本身的配置、權限等，這個直接影響訪問網站的效果和結果。 2 第一章需求分析 WEB 服務器的概念 WEB 服務器是指駐留于因特網上某種類型計算機的程序。當 WEB瀏覽器（客戶端）連到服務器上并請求文件時，服務器將處理該請求并將文件發送到該瀏覽器上，附帶的信息會告訴瀏覽器如何查看該文件（即文件類型）。服務器使用 HTTP(超文本傳輸協議 )進行信息交流，這就是人們常把它們稱為 HTTP 的服務器的原因。 WEB 服務器存在的安全問題 Inter 的發展給企業和個人帶來了革命性的改革和開飯。他們正努力通過利用 Inter 來提高辦事效率和市場反應速度，以便更具競爭力。通過 Inter，企業可以從異地取回重要數據，同時又要面對 Inter 開放帶來的數據安全帶額新挑戰和新危險：即客戶、銷售商、移動用戶、異地員工和內部員工的安全訪問；以及保護企業的機密信息不受黑客和商業間諜的入侵。隨著 Inter 的廣泛應用，許多企業開發了自己的 WEB 網站。然而由于人為的無意失誤，黑客的惡意攻擊，以及借助網絡及系統軟件的漏洞和“后門”進行搗亂的各種病毒等，使得開發的網站存在多方面的安全問題。要保證企業的 WEB 網站的安全，僅選擇一個適合企業特點的防火墻、適合系統的殺毒軟件是不夠的。更主要的是要在企業內部 WEB 服務器的安裝、設置等多方面多做文章，以提高網站自身的免疫力。 3 第二章安裝和配置 IIS 僅安裝必要的組件選擇 Inter(信息服務 IIS)即可。原則是網站需要組件功能才安裝，比如或其它組件不需使用就不要安裝。修改上傳文件的大小 Windows server 2021 服務器，當上傳文件過大（超過 200K）時，提示錯誤號 2147467259。原因是默認配置把上傳文件限制在 200k，超過即出錯。解決方法如下：首先，停止以下服務： IIS admin service World Wide Web Publishing Service HTTP SSL 然后找到： C:\Windows\system32\inesrv\ \Windows\system32\inesrv\ 編輯文件 (不要用寫字板，要用記事本編輯，否則容易出錯。 ) 4 找到： ASPMaxRequestEntityAllowed 默認為 204800 （ 200k），改成需要的！保存。最后，啟動上面被停止的服務，就完成了！注：可能會碰到文件不能被保存，原因是你的服務未停干凈，建議重啟以后再進行上面的操作。 IIS 安全設置 1．刪掉 c:/ipub 目錄，刪除 iis 不必要的映射。 2．使用虛擬主機的每個 web 站點都應該新建單獨的 IIS 來賓用戶。 3． IIS 為每個虛擬主機設置來賓帳號，這樣即使一個網站由于后臺漏洞被入侵也不會波及整臺服務器 ,整個服務器管理權限不會淪陷。 4． IIS 管理后臺設置限定 IP 地址訪問 ,僅僅開放需要進入后臺的 IP。 5． IIS 管理器內一些文件夾內只有圖片并沒有程序（例如 image、 pic），可將其運行權限設置為無（默認可運行腳本）。 6．將 IIS 日志默認保存位置修改至其它分區，防止黑客入侵后刪除安全事件及 web日志。 7．防止 ASP木馬程序入侵的三種辦法：（ 1）上傳目錄的權限選擇無執行權限，即使上傳木馬也會因無執行權限而入侵失敗。 5 訪問時可執行文件的 ASP 顯示：（ 2）上傳的文件加上 IP地址限制，只允許信息員機器 IP地址訪問。 6 ：： 7 （ 3）在上傳文件中增加驗證程序，比如： !include FILE=../admin/ 這樣打開頁面即提示： 8 （ 4）加入防注入代碼，在上傳文件入口處或關鍵程序中增加一行代碼調用防注入程序，可以登陸

點擊復制文檔內容

畢業設計相關推薦

計算機網絡安全課程設計--web服務器的安全配置(編輯修改稿)

計算機網絡安全(2)-資料下載頁

計算機網絡安全培訓-資料下載頁

計算機網絡安全基礎-資料下載頁

計算機網絡安全教案-資料下載頁

計算機網絡安全第2版1計算機網絡安全概述ppt-資料下載頁

[精選]計算機網絡實驗10：域名服務器的配置-資料下載頁

計算機網絡安全教案-資料下載頁

計算機網絡安全管理-資料下載頁

計算機網絡安全論文-資料下載頁

計算機網絡安全技術-資料下載頁

計算機網絡安全的概念-資料下載頁

計算機網絡安全(6)-資料下載頁

計算機網絡安全(4)-資料下載頁

計算機網絡安全知識-資料下載頁

計算機網絡安全專業-資料下載頁

計算機網絡安全課程設計--web服務器的安全配置(已改無錯字)

計算機網絡安全課程設計--web服務器的安全配置-資料下載頁

計算機網絡安全課程設計--web服務器的安全配置(參考版)

計算機網絡安全課程設計--web服務器的安全配置-文庫吧資料

計算機網絡安全課程設計--web服務器的安全配置-展示頁