-
-
服务器安全经验：防止非法登陆
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 1、对数据库进行安全配置，例如你的程序连接数据库所使用的帐户/口令/权限，如果是浏览新闻的，用只读权限即可;可以对不同的模块使用不同的帐户/权限;另外，数据库的哪些存储过程可以调用，也要进行严格地配置，用不到的全部禁用(特别是cmd这种)，防止注入后利用数据库的存储过程进行系统调用; 2、在获取客户端提交的参数时，进行严格的过滤，包括参数长短、参数类型等等; 3、对管理员后台进行严格的保护，有条件的话，应该设置为只允许特定的IP访问(例如只允许管理员网段访问)——这个要根据实际情况来看的; 4、对操作系统进行安全配置，防止注入后调用系统的功能，例如把 cmd.exe/tftp.exe/ftp.exe/net.exe 这些文件全部转移到其他目录，并对目录进行严格的权限指派; 5、设置网络访问控制; 6、有条件的话，配置针对HTTP的内容过滤，过滤病毒、恶意脚本...
安全 2014-07-20 10:20:55 -
马航遭击落 原奥巴马航空安全顾问是这样看的
曾任奥巴马航安顾问的大卫·苏西称，上月乌克兰在该区已有货机遭击落。AS网站目录 王钟婉 7月19日硅谷报道由阿姆斯特丹飞往澳洲的马来西亚航空17航班，疑似遭到乌克兰反政府武装份子，以地对空飞弹击落...
业界动态 2014-07-20 09:47:13 -
安全技术谈：网页挂马工作原理完全分析
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 通常，微软IE工作过程描述如下： 作为网页挂马的散布者，其目的是将木马下载到用户本地，并进一步执行，当木马获得执行之后，就意味着会有更多的木马被下载，进一步被执行，进入一个恶性的循环，从而使用户的电脑遭到攻击和控制。为达到目的首先要将木马下载到本地...
安全 2014-07-20 09:46:00 -
安全技巧：利用软件限制策略阻止网马侵袭
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 中国站长站（chinaz.com）据赛迪网-IT技术报道：组策略中添加软件限制策略，添加路径规则，把IE缓存路径加进去，应该是可以阻止一部分网马，也不会影响正常的网页浏览。 如果你的系统应用软件已经全部部署完毕，还可以把环境变量%temp%的路径也加进去，这里也是木马经常藏匿的地方...
安全 2014-07-20 09:40:08 -
七个维护服务器安全的技巧
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 你的服务器上是否存有一些不能随意公开的重要数据呢?当然有吧?而最近，偏偏服务器遭受的风险又特别大，越来越多的病毒、心怀不轨的黑客，以及那些商业间谍都将服务器当作目标。很显然，服务器的安全问题一刻都忽视不得...
安全 2014-07-20 09:38:46 -
Web内容安全过滤设备应注重多层次管理功能
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 保护企业免遭互联网威胁的最集中的硬件设备解决方案，除了集成最佳的URL过滤、WEB应用报告、实时监控以及内部威胁清除等功能之外，还应该包括多层次管理功能。当拥有分公司/子公司分布在各个不同城市或国家的中大型企业希望在公司大方向的安全策略下，给予不同分公司或子公司某种程度权限修改其适合的安全策略时，就需要采用分层管理功能协助企业完成目标...
安全 2014-07-20 08:57:36 -
如何保护虚拟机环境下的数据安全
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 服务器在线12月2日报道 虚拟服务器在企业中发挥着越来越重要的作用，管理员面对的现状是在同一台物理服务器上安装了多台虚拟机。每台虚拟机都使用物理服务器的一部分进程，内存和输入/输出资源...
安全 2014-07-20 08:04:36 -
新手入门 服务器系统维护与安全配置
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 硬件系统的安全防护 硬件的安全问题也可以分为两种，一种是物理安全，一种是设置安全。 1、物理安全 物理安全是指防止意外事件或人为破坏具体的物理设备，如服务器、交换机、路由器、机柜、线路等...
安全 2014-07-20 07:56:12 -
WIN2003服务器安全配置终极技巧图
站长搜索提供的有关服务器系统的资讯信息！ 网站监控 服务器监控 SEO监控 网上流传的很多关于windows server 2003系统的安全配置，但是仔细分析下发现很多都不全面，并且很多仍然配置的不够合理，并且有很大的安全隐患，今天我决定仔细做下极端BT的2003服务器的安全配置，让更多的网管朋友高枕无忧。 我们配置的服务器需要提供支持的组件如下：（ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等），这里前提是已经安装好了系统，IIS，包括FTP服务器，邮件服务器等，这些具体配置方法的就不再重复了，现在我们着重主要阐述下关于安全方面的配置...
系统 2014-07-20 07:34:50 -
六种措施 全面有效保护OFFICE文档安全
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 OFFICE文档是我们办公中使用最普遍的文档格式之一，它里面存储内容一般都是涉及公司或个人的重要内容，在很多情况下是禁止别人修改或者查看的。那么如何才能做到这一点呢?其实，合理运用OFFICE软件本身的一些设置即可较好的满足大家的要求...
安全 2014-07-20 06:25:50 -
严守七道关 保证Web数据库安全性
站长搜索提供的有关服务器安全的资讯信息！ 网站监控 服务器监控 SEO监控 关于网络数据库里一些商业数据被盗窃后公布于网上;公司商业网站的产品价格数据又被恶意修改……类似这样的案例，在网上搜索了一下，实在不少。其原因只有一个，就是来自网络上对Web数据库攻击...
安全 2014-07-20 05:07:50
