摘要:
WEB安全是系统提供的最常见的服务之一,WEB安全服务器主要存在的漏洞包括: 物理路径泄露 CGI源代码泄露 目录遍历 执行任意命令 缓冲区溢出 拒绝服务 跨站乳酸执行Windows平台上使用的WEB服务器软件是IIS,无论哪种操作系统平台,只要对外提供WEB服务,就会面临着来自外部的攻击可能,所以需要对WEB服务器进行有效的安全防护。针对WEB服务器采取的一些有效措施包括:a. 打补丁针对IIS存在的系统漏洞,应该定期下载安全补丁,及时发现和堵上漏洞。b. 只开放WEB服务端口如果不需要其它的服务,在安装服务的时候选择只安装WEB服务,并使用80端口,禁用其他的不必要的服务,例如FTP和SM 阅读全文
posted @ 2011-07-02 09:39
创想中国(羲闻)
阅读(307)
评论(0)
推荐(0)

浙公网安备 33010602011771号