牟平网络优化谈企业网站怎样提高服务器的
编辑：牟平新城建站 关注： 时间：2019-12-09 11:01:11
温馨提示：专业网站建设、小程序制作、APP开发，尽在新城建站，详询 15544599750（手机、微信、QQ同号）
文前导读：
企业网站怎样提高服务器的安全性
企业网站怎样提高服务器的安全性是很多人都在关心的问题，网站越来越普及，网络是很好的平台，可以进行诸多的商务活动，网站制作也开始兴起。但是网络安全就成为最重要的问题，要防止病毒、
黑客的入侵，同时要保证数据传输的保密性。接下来，出彩科技小编教你要怎样提高服务器的安全性。
企业网站怎样提高服务器的安全性
一、安全漏洞
1、在Web服务器上不允许他人访问的秘密文件、目录或重要数据。
2、利用远程用户向服务器发送信息时，特别是信用卡之类的东西时，中途遭到不法分子的非法拦截。
3、Web服务器本身存在的一些漏洞，使一些人能侵入到主机系统中，破坏一些重要的数据，甚至会造成系统瘫痪。
4、CGI安全方面的漏洞包括
(1)有意或无意在主机的系统中遗漏Bugs给非法黑客创造有利条件。
(2)用CGI脚本编写的程序当涉及到远程用户从浏览器中输入表格(Form)，并进行检索(Searchindex)，或form-mail之类在主机上直接操作命令时，或许会给Web主机系统造成危险。
5、还有一些简单的从网上下载的Web服务器，没有考虑到一些安全因素，不能用作商业应用。
因此，不管是配置服务器，还是在编写CGI程序时都要注意系统的安全性。尽量堵住任何存在的漏洞，创造安全的环境。
企业网站怎样提高服务器的安全性
二、提高系统的安全性和稳定性
Web服务器安全预防措施：
1、限制在Web服务器开设账户，定期删除一些断进程的用户。
2、对于在Web服务器上开设的账户，在口令长度及定期更改方面作出相关要求，防止被盗用。
3、尽量使用FTP、MAIL等服务器与之分开，去掉ftp,sendmail,tftp,NIS,NFS，finger,netstat等一些无关的应用。
4、在Web服务器上去掉一些绝对不用的解释器，即当在你的CGI的程序中没用到PERL时，就尽量把PERL从系统解释器中删除掉。
5、定期查看服务器中的日志logs文件，分析一切可疑的事件。在errorlog中出现rm,login,/bin/perl,/bin/sh等之类的记录时，你的服务器就很可能已经受到了一些非法用户的入侵。
6.设置好Web服务器上系统文件的权限和属性，对于可以让人访问的文档分配一个公用的组，并只分配只读的权利。把所有的HTML文件归属这个组，由Web管理员管理这个组。对于Web的配置文件仅对Web
管理员有写的权利。
企业网站怎样提高服务器的安全性
三、正确划分文件系统格式，选择稳定的操作系统安装盘
为了提高安全性，服务器的文件系统格式一定要划分成NTFS（新技术文件系统）格式，它比FAT16、FAT32的安全性、空间利用率都大大的提高，我们可以通过它来配置文件的安全性，磁盘配额、EPS文件
加密等。如果你已经分成FAT32的格式了，可以用CONVERT 盘符 /FS：NTFS /V 来把FAT32转换成NTFS格式。正确安装windows 2003 server,最好装windows 2003的企业可升级版，可以直接网上升级,我们
安装时尽量只安装我们必须要用的组件，安装完后打上最新的补丁，到网上升级到最新版本！保证操作系统本身无漏洞。切忌一定要设置自动更新，微软发布的每个漏洞补丁都要打上去。这是最重要也
是最基本的。
企业网站怎样提高服务器的安全性
四、网站及虚拟机权限设置(比如网站在E盘)
说明：我们假设网站全部在E盘wwwsite目录下，并且为每一个虚拟机创建了一个guest用户，用户名为vhost1...vhostn并且创建了一个webuser组，把所有的vhost用户全部加入这个webuser组里面方便管
理 E:\
Administrators全部(该文件夹，子文件夹及文件)
E:\wwwsite
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
service全部(该文件夹，子文件夹及文件)
E:\wwwsite\vhost1
Administrators全部(该文件夹，子文件夹及文件)
system全部(该文件夹，子文件夹及文件)
vhost1全部(该文件夹，子文件夹及文件)
企业网站怎样提高服务器的安全性
3、数据备份盘
数据备份盘最好只指定一个特定的用户对它有完全操作的权限
比如F盘为数据备份盘，我们只指定一个管理员对它有完全操作的权限
4、其它地方的权限设置
请找到c盘的这些文件，把安全性设置只有特定的管理员有完全操作权限
下列这些文件只允许administrators访问
企业网站怎样提高服务器的安全性
net.exe
net1.exet
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
5.删除c:\inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述。
企业网站怎样提高服务器的安全性
五、修改注册表，让系统更强壮
1、隐藏重要文件/目录可以修改注册表实现完全隐藏：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
Current-Version\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击 “CheckedValue”，选择修改，把数值由1改为0
2、启动系统自带的Internet连接_blank">防火墙，在设置服务选项中勾选Web服务器。
3、防止SYN洪水攻击
企业网站怎样提高服务器的安全性
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名SynAttackProtect 2
EnablePMTUDiscovery REG_DWORD 0
NoNameReleaseOnDemand REG_DWORD 1
EnableDeadGWDetect REG_DWORD 0
KeepAliveTime REG_DWORD 300,000
PerformRouterDiscovery REG_DWORD 0
EnableICMPRedirects REG_DWORD 0
企业网站怎样提高服务器的安全性
4. 禁止响应ICMP路由通告报文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名为PerformRouterDiscovery 值为0
5. 防止ICMP重定向报文的攻击
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
将EnableICMPRedirects 值设为0
6. 不支持IGMP协议
企业网站怎样提高服务器的安全性
拓展阅读：
牟平小程序开发分享曾经风靡一时的暴民利润型单页淘宝网站现在逐
本文由新城建站整理发布，喜欢请收藏，转载请保留链接 牟平网络优化谈企业网站怎样提高服务器的https://www.nccpu.net/yantai/muping/10993.html
最新推荐
519763739
15544599750