Windows系统服务器(网站)安全注意事项

2023-05-30 05:05:16
来源：网络
在手机上看

扫一扫立即进入手机端

　　年未了，网络安全越发显得重要，最近黑客攻击事件是越来越多了，对于站长来说有时简直就是个恶梦。

　　这里我针对自己做站的一些安全经验，跟大家一起分享，也许我说的你可能觉得太简单，但是我希望可能还有一些朋友正需要这些信息，能帮到一二个也对得起我写这篇文章了。

　　1、服务器限端口

　　安装好系统，先限用tcp/ip端口筛选功能，开放你需要的一些端口，其它的都不要开，仅开放80、21(20)、3389(远程管理)。

　　当然用自带的软件防火墙也可以。

　　2、打好所有的补丁

　　这点不解释了

　　3、装好杀毒软件(可选)

　　如果你是多人使用的话，建议还是装上的好，以防万一，如果你自己用，而且能保证上传的没有毒的话可以不装。

　　4、开启自动更新，但人工安装

　　这样你可以让它后台下载，安装时也可以选择性安装。

　　5、禁用一些脚本组件，至少也得改个名之类

　　6、禁用guest用户，更名administrator ，然后把密码设的复杂一些，包含一些特殊符。

　　7、禁用一些默认的服务，关于这点，网上有很多文章介绍，我就不细说了，需要的朋友网上找一下吧。

　　8、禁用cmd.exe,禁用net.exe (这样不充许命令装态添加用户了)

　　9、为web目录单独设权限

　　10、为每一个站点单独设一个用户，然后绑到web目录下面。

　　11、有上传功能的网站，把那个上传的目录，在iis里设为不可运行脚本，运行权限为无。

　　12、针对不需要写操作的那些网站目录，最好将目录写入权去掉，只读即可。

　　13、为了防止动态脚本被人恶意修改，也可以把脚本文件设为只读+可运行

　　14、如果装有mssql的话，要删除禁用那些危险的系统存储过程，这个网上有很多，找一下吧。

　　15、asp网站特别要防止sql注入。尽可能的加入防注入代码。

　　16、ftp要管好，不要支持匿名访问，密码不要太简单了，最好改掉默认21端口号

　　17、如不需要，禁止1433，1434端口

　　18、经常查查日志，最好养成习惯。

　　19、尽量不要在服务器上装你不熟的软件

　　20、尽量不要在服务器上使用ie或其它浏览器上网

　　21、尽量不要在服务器上使用outlook或是其它邮件客户端

　　当然，希望大家的网站都能平安!

游戏推荐

安全注意事项网站服 Windows系统服务器(网站)安全注意事项《战神诸神黄昏》装备系统,技能介绍(《战神诸神黄昏》装备系统,技能介绍图) apex突然连接服务器超时(apex连接服务器超时cloud) 《刺客信条:英灵殿》猎人瞄准系统解析(刺客信条英灵殿瞄准) dayz帐篷放哪里最安全(dayz帐篷) 《破晓传说》强化系统简单介绍(破晓传说数值) 《全面战争:三国》武将单挑系统介绍(全面战争三国什么属性的人单挑厉害) 《怪物猎人:崛起》任务系统详解图(怪物猎人崛起任务表) 《航海日记:起航》npc系统基础介绍大全(航海日记起航挣钱路线) apex各服务器(apex各服务器加速器延迟) cod18无法(cod18无法连接线上服务) 《火炬之光3》新圣物系统解析(火炬之光3圣物能量上限) 暗黑破坏神2重制版服务器互通(暗黑破坏神2服务器) 《硬核机甲》战斗系统介绍(《硬核机甲》战斗系统介绍) nba2k19连接不上服务器可以玩生涯模式么(nba2k19一直连不上服务器) 《攻城英雄》打造系统介绍图(攻城英雄dlc内容) 2077猎杀谷仓安保(2077猎杀谷仓安保系统) win11系统怎么升级(win11系统怎么升级微信) 《天涯明月刀手游》染色系统怎么玩不了(天涯明月刀手游染色不见了) 《中世纪王朝》招募npc注意事项分享(中世纪王朝能招多少npc) gog账号注册密码有什么要求(gog账号注册密码不安全) 《杀戮尖塔》卡牌系统相关游戏(《杀戮尖塔》卡牌系统相关游戏) 《吸血鬼崛起》多人打boss有什么需要注意的吗(吸血鬼游戏难度选择) apex英雄无法连接服务器(apex无法连接到服务器) csgo社区服怎么进网页(csgo社区服务器怎么找) lol手游显示服务器尚未开启是什么意思(lol手游服务器暂时不可用) 《天涯明月刀》手游能用电脑玩吗安全吗(《天涯明月刀》手游能用电脑玩吗安全吗知乎) 《对马岛之鬼》战斗系统点评怎么写(对马岛之鬼流派) 《王国之心3》游戏系统详细介绍图(王国之心3gamespot) ubisoft服务器不可用(ubisoft服务器不可用怎么办) 《破晓传说》战斗系统详细分析(破晓传说战斗中怎么使用道具) 《荣耀战魂》烈火行军dlc装备系统详解攻略(荣耀战魂火吗) 《天神镇物语》神力系统介绍大全(天神镇物语什么时候上线) 《死亡回归》打boss被杀注意事项(《死亡回归》打boss被杀注意事项是什么) 2077系统重置制作规范(2077系统重置致命吗) cod安全区域设置(使命召唤安全区域) 《古剑奇谭3》战斗系统详解(《古剑奇谭3》战斗系统详解) 暗黑破坏神:不朽交易系统(暗黑破坏神不朽交易系统详解) ubisoft服务目前不可用解决方案(uplayubisoft服务目前不可用) 《幻塔》数据中继器怎么获取(幻塔分系统吗) 《网易》多款游戏因服务器故障出现登录异常怎么办(网易服务器瘫痪) 《星球大战:前线2》氪金系统解析(星球大战前线2代币) 《破坏领主》幻化系统开启方法介绍图(破坏领主怎么幻化装备) dnf修炼场有系统奶妈(dnf修炼场有系统奶妈装备吗) 暗黑破坏神不朽什么时候开服(暗黑破坏神不朽什么时候开服务器) 《大将军:罗马》战斗系统详解(大将军,罗马) 《中华三国志》进贡系统和官爵系统详解(中华三国志贡献够了怎么升官) dayz服务器架设教程(dayz服务器搭建) win10系统性感海滩3无法进入游戏(性感沙滩3win10) 《灰烬战线》押运盾章换什么装备(灰烬战线武装押运安全度) 2077免疫系统义体在哪买(赛博朋克2077免疫电击义体) 暗黑破坏神不朽开服(暗黑破坏神不朽最新服务器) 《古剑奇谭3》战斗系统解析(古剑奇谭3战斗力排行) 贝贝消防安全知识大全app下载贝贝消防安全知识大全 Windo linux下挂载NTFS和FAT文件系统保护数据安全全面了解快速关机的危害局域网内共享文件安全安全知识：局域网内共享文件安全性如何才能保障刀片服务器刀片服务器硬盘启动Linux独立安装 WINDOWS 系统应用程序安全应用程序安全是保护数据的关键查博士二手车服务下载操作系统位数查看windows操作系统位数部署基于Windows2008防火墙策略提升域安全 Wi 解析系统资源不足形成与解决方案好慷在家家政服务平台下载家政服务app 解决VistaWin7双系统画面混乱问题菜鸟宝典：两个技巧让Windows系统无毒磁盘数据的安全性限制访问磁盘加强数据的安全性巧用系统命令看是否中毒避免遭受攻击保证上传FTP服务器的安全发现病毒感染后怎样清理系统服务器流量控制使用linux下的TC进行服务器流量控制 RunEForce健身系统下载注意力训练企业网络安全漏洞越来越多企业网络安全如何保障 linux系统日志不自动切分的问题 Windows2000操作系统内存优化全攻略芯平台管理系统下载交换机安全设置交换机安全设置六大原则总结卡巴斯基全功能安全软件2009设置系统服务让WinXP十大系统服务隐患彻底消失 Linux系统telnet服务设置大全安全取证相机免费版下载安全取证相机关闭XP十大隐患提高系统的安全性安全技巧：防止你的主机成为“肉鸽” 爱山东政务服务网企业开办一窗通服务平台下载安全第一第三层交换机预防病毒能力防范四种级别攻击确保Linux安全丢失WindowsAudio服务（AudioSrv）［警告：2003不一定适用只防病毒并不安全　安全攻略全解 Linux系统下PPPOE拨号共享上网方法安全第一如何彻底的删除硬盘数据保障电子邮件安全的两种加密方式应用服务器安全管理漏应用服务器的常见安全管理漏洞 Linux文件系统精通指南系统内存优化 windows系统内存优化九秘招 Radius服务器在ISA中利用Radius服务器搭建VPN服务器安全防范：堵住黑客常用缺口从禁止端口入手 Windows系统安全模式九大应用技巧系统中毒：一次病毒手杀记录 Linux服务器安全 Linux服务器安全设置关闭无用端口 Linux系统各个目录的作用(中英文对照) 安全上网之“防毒八法” 改良系统窗口让文件打改良系统窗口让文件打开操作更加方便 Server2008服务器如何保障Server2008服务器的远程桌面安全服务器 windows服务器八个需要注意的安全维护问题 RedHatLinux网络服务器构架实务(四) 关于木马在windows系统中的启动方式 Linux系统swap分区解决Linux系统swap分区太小问题代理服务器新手用Linux做代理服务器三招搞定系统安全命令安全基础Linux必学的系统安全命令系利用系统日志查看Windows7系统运行速度快速扫清系统中的木马在Windows系统下搭建SVN服务器船上高空作业(船上高空作业安全操作规程) 第五人格安全点(第五人格账号安全中心) 盗贼之海的服务器暂时不可用(盗贼之海的服务器暂时不可用llamabeard) 动森的天气系统(动森天气预测网站) 彩虹六号围攻服务器稳定吗(彩虹六号围攻服务器稳定吗) 地平线4版本不兼容无法连接服务器(地平线4无法链接服务器) 地铁跑酷怎么跑高分高分注意细节详解(地铁跑酷怎么得高分) 彩虹六号围攻连接失败2-0×0000c015(彩虹六号围攻登录上去后,为什么一直显示连接服务器) 超级动物大逃杀躲藏时需要注意什么事项(超级动物大逃杀隐藏) 拆迁金库怎么进入管理(拆迁金库怎么进入管理系统) 喋血复仇被ban(喋血复仇被游戏服务器踢出,因为客户端反作弊认证失败) 东方证券的东方钱包是什么服务(东方钱包怎么样) 拆迁测量后多久赔偿(拆迁测量要注意什么) 超级机器人大战t系统详解(超级机器人大战t机体一览) 蔡文姬身上带的什么物品引起了澜的注意(蔡文姬身上携带的什么物品引起澜的注意) 船员高空作业注意事项(船员高空作业安全) 地痞街区安全旅行(地痞街区攻略秘籍) 船舶高空作业注意事项(船舶高空作业的安全风险) 超级巴基球攻略(超级巴基球无法搜索到服务器) 超级动物大逃杀躲藏时需要注意什么(超级动物大逃杀操作指南) 戴森球计划基础物流系统(戴森球计划基础物流系统怎么解锁) 穿越火线跨系统(穿越火线跨系统角色转移卡怎么用) 地平线4xbox服务器连接已阻止解决方法(地平线4xboxlive服务器连接已阻止) 船员高空作业安全(船舶高空作业安全注意事项) 彩虹6号改服务器(彩虹6号修改服务器) 彩虹六号围攻连接不到服务器(彩虹六号围攻登录上去后,为什么一直显示连接服务器) 地平线4无法与xbox服务器连接(地平线4无法连接xbox网络) 拆迁测量是怎么样的(拆迁测量注意事项) 超猎都市进不去vulkan(超猎都市进不去服务器) 超级动物大逃杀躲藏时需要注意什么事项(超级动物大逃杀动物技能) 彩虹六号如何裸连服务器(彩虹六号怎么裸连充值) 崩坏3通过uid判断什么服务器(崩坏三官服uid) 刺客信条奥德赛一周目白金有啥注意(刺客信条奥德赛白金要多久) 短途徒步旅行需要准备什么(短途徒步旅行注意事项) 达龙云有云盘吗(达龙云有云盘吗安全吗) 刺客信条英灵殿千眼商会不能对话(英灵殿千眼商会在线服务错误) 刺客信条英灵殿家园系统(刺客信条英灵殿家园系统升级) 彩虹六号围攻哪个服务器人多(彩虹六号围攻哪个服人最多?) 蛋仔派对房卡是永久的吗安全吗(蛋仔派对(测试服)) 彩虹六号围攻服务器稳定吗(彩虹六号围攻会关服吗) 短途徒步旅行注意事项(短途徒步旅行注意事项有哪些) 短途徒步旅行注意事项(短途徒步旅行注意事项是什么) 穿越火线社区服务器在哪里(穿越火线社区在线是什么意思) 超级动物大逃杀躲藏时需要注意什么问题(超级动物大逃杀任务攻略) 黑帽大会重磅炸弹：SSL安全不堪一击