建站
咨詢
售后
建站咨詢
新聞中心
1、對數(shù)據(jù)庫進行安全配置，例如你的程序連接數(shù)據(jù)庫所使用的帳戶/口令/權限，如果是瀏覽新聞的，用只讀權限即可可以對不同的模塊使用不同的帳戶/權限；另外，數(shù)據(jù)庫的哪些存儲過程可以調用，也要進行嚴格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數(shù)據(jù)庫的存儲過程進行系統(tǒng)調用；
創(chuàng)新互聯(lián)專業(yè)提供遂寧托管服務器服務，為用戶提供五星數(shù)據(jù)中心、電信、雙線接入解決方案，用戶可自行在線購買遂寧托管服務器服務，并享受7*24小時金牌售后服務。
2、在獲取客戶端提交的參數(shù)時，進行嚴格的過濾，包括參數(shù)長短、參數(shù)類型等等；
3、對管理員后臺進行嚴格的保護，有條件的話，應該設置為只允許特定的IP訪問(例如只允許管理員網段訪問)――這個要根據(jù)實際情況來看的；
4、對操作系統(tǒng)進行安全配置，防止注入后調用系統(tǒng)的功能，例如把 cmd.exe/tftp.exe/ftp.exe/net.exe 這些文件全部轉移到其他目錄，并對目錄進行嚴格的權限指派；
5、設置網絡訪問控制；
6、有條件的話，配置針對HTTP的內容過濾，過濾病毒、惡意腳本等；
7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描，我以前自己開發(fā)注入檢測工具的時候，考慮過做支持HTTPS方式的，但目前還沒付諸實施。 相信你也看出來了，總的來說程序方面主要考慮權限、參數(shù)過濾等問題；權限主要包括IIS瀏覽權限、數(shù)據(jù)庫調用權限。除此以外，還要考慮數(shù)據(jù)庫、操作系統(tǒng)的安全配置。
另外，不知道你們在開發(fā)過程中會不會用到其他人開發(fā)的組件，例如圖片上傳之類的，這類組件你們研究過其安全性么?或者開發(fā)的過程中，絕大多數(shù)人會使用網上、書上提供的現(xiàn)成代碼，例如用戶登錄驗證等等，這些公開代碼，也要研究其安全性問題。
本文題目：網絡服務器防止被黑安全經驗談
瀏覽路徑：http://m.5511xx.com/article/dpjhegp.html
