标题: 两步做好WEB服务器安全
作者: dnawo
日期: 2010-12-09 10:56 AM
分类: 服务器
内容: 任何计算机与WEB服务器通信都会产生数据流，所以只要严格控制好数据流，那做好WEB服务器安全也就不是一件困难的事了。数据流按方向可分为两类：从外到内的数据流和从内到外的数据流。下边以Windows2003操作系统为例，我们来看下怎么加以控制。
1.控制从外到内的数据流
从外到内，也就是其他计算机向WEB服务器发起的请求，WEB服务器若能响应，一般都是因为某个服务在运行，所以常常看资料说要关闭这个服务，关闭那个服务，其实如果能关闭服务所监听的那个端口，那即使服务在运行，其他计算机也是连不上来的。使用TCP/IP筛选可以非常方便的打开和关闭计算机端口，下边我们看下怎么使用：
①.打开"本地连接"属性，双击"Internet 协议(TCP/IP)"：
②.在"Internet 协议(TCP/IP)"属性界面中点击高级按钮：
③.在"高级TCP/IP"设置界面中切换到"选项"选项卡，双击"TCP/IP筛选"：
④."TCP/IP筛选"界面如下：
如上图所示，一般WEB服务器我们只需开启TCP的80、3389端口就可以了，如果有提供FTP服务还要开启21端口。注意，通常我们都会将远程桌面和FTP改用其他的非默认端口。另外还有一点很重要，如果开启了Windows防火墙，那么在例外中也要进行相应的配置才行：
说明："TCP/IP筛选"只能筛选入站流量，它不影响出站流量，也不影响为接受来自出站请求的响应而创建的响应端口。
2.控制从内到外的数据流
从内到外，一般是由WEB服务器上安装的应用程序发起的，比如使用IE浏览网页、木马程序向其服务器发送数据等等，要阻止这部分流量，TCP/IP筛选是做不到的，这就需要在服务器上安装第三方防火墙，限制应用程序连接网络，安装杀毒软件和木马查杀软件，以阻止恶意程序在服务器上进行破坏和发送敏感数据。
+ 查看当前日志评论 (0)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
标题: 两步做好WEB服务器安全
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms