,單擊此處編輯母版標題樣式,*,單擊此處編輯母版文本樣式,第二級,第三級,第四級,第五級,服務器網(wǎng)絡安全交流,主要針對windows系統(tǒng),服務器網(wǎng)絡安全交流主要針對windows系統(tǒng),1,2,、,黑客入侵路徑（知己知彼）,尋找網(wǎng)站漏洞,SQL注入,文件上傳,尋找后臺,社會工程,沒漏洞,同服務器的網(wǎng)站,上傳木馬,擴展存儲過程,寫入木馬,備份數(shù)據(jù)庫,WEBSHELL,備份出木馬,用戶提權,控制服務器,打包網(wǎng)站,下載文件,搞破壞,留后門,2、黑客入侵路徑（知己知彼）尋找網(wǎng)站漏洞SQL注入文件上傳尋,2,3,、,防范入侵的安全措施,黑客,WEB應用程序,WEB服務,數(shù)據(jù)庫服務,操作系統(tǒng),每個環(huán)節(jié)都要防范,危害性增加,其它服務,3、防范入侵的安全措施黑客WEB應用程序WEB服務數(shù)據(jù)庫服務,3,4,、,WEB應用程序安全SQL注入,URL注入、輸入框注入,1、程序中過慮危險字符,2、IIS使用REWRITE規(guī)則過慮,3、SQL語句不采用拼接的方式,Cookies注入,1、防止Cookies被修改,可逆加密 MD5校驗,WEB程序中最常見的漏洞，程序員一不小心，網(wǎng)站就被黑了,4、WEB應用程序安全SQL注入URL注入、輸入框注入W,4,5,、WEB應用程序安全漏洞與防范,上傳漏洞、文件管理、備份導致的漏洞防范,對上傳程序要把關,權限審查要嚴格,文件夾權限要設好,跨站漏洞防范,構造JS腳本,過慮要嚴格,5、WEB應用程序安全漏洞與防范上傳漏洞、文件管理、備份導,5,6,、WEB應用程序安全其它,Cookies篡改,可逆加密 MD5校驗,開源應用程序小心使用，及時打補丁,ewebeditor,動網(wǎng)論壇,織夢（DEDE）,漏洞一被發(fā)現(xiàn)，掛馬一大遍,6、WEB應用程序安全其它Cookies篡改,6,7,.IIS的安全配置,IIS訪問用戶與網(wǎng)站文件夾權限,每個網(wǎng)站都是不同的GUEST用戶,ASP.NET網(wǎng)站，應用程序池用不同用戶,對用戶上傳文件夾執(zhí)行權限設為“無”,應用程序池下配置網(wǎng)站數(shù)量要適當,不要向客戶端發(fā)送錯誤信息（ASP）,ASP.NET禁用調(diào)試模式,7.IIS的安全配置IIS訪問用戶與網(wǎng)站文件夾權限,7,8,、,數(shù)據(jù)庫安全,帳號管理,SA 帳號 只有一兩個人知道,開發(fā)人員帳號不得用于程序中,對個別重要的數(shù)據(jù)庫各表權限設定,禁止程序中用于連接的用戶建表、備份數(shù)據(jù)庫,數(shù)據(jù)庫連接,一個數(shù)據(jù)庫一個帳戶,連接串不出現(xiàn)在應用程序中，網(wǎng)站多的話集中配置,8、數(shù)據(jù)庫安全帳號管理,8,9,、數(shù)據(jù)庫安全,刪除不必要擴展存儲過程,防止注入漏洞被利用:xp_cmdshell sp_makewebtask,SA用戶sysadmin用戶組可以恢復,實例端口不使用默認的端口1433,數(shù)據(jù)庫備份,每天自動備份 保留半個月 異地備份每周一次,9、數(shù)據(jù)庫安全刪除不必要擴展存儲過程,9,10,、,操作系統(tǒng)安全,自帶防火墻 端口按需開啟,殺毒軟件 ARP防火墻,IP篩選 端口按需開啟,及時打補丁,遠程控制端口一定要改,危險DLL注銷或徹底刪除掉,禁用不必要的服務：,workstation之類,文件夾權限配置,安全策略 登陸次數(shù) 記錄登陸事件,10、操作系統(tǒng)安全自帶防火墻 端口按需開啟,10,11,、了解黑客技術與工具,SQL注入掃描器 HDSI,SQL注入工具 啊D,木馬上傳工具,各種語言寫的WEBSHELL,11、了解黑客技術與工具SQL注入掃描器 HDSI,11,12,、服務器瓶頸,內(nèi)存 內(nèi)存消耗物理內(nèi)存,緩存適當使用,個別差性能的程序影響,磁盤I/O,Avg.disk Queue Length物理內(nèi)存,12,13,、服務器瓶頸,CPU 很少出現(xiàn),帶寬,GZIP壓縮（節(jié)約70%帶寬）,降低圖片質(zhì)量（節(jié)約30%帶寬）,防盜鏈,CDN分流（DNS輪詢+squid）,性能監(jiān)視,任務管理器、性能監(jiān)視器、SQL事件探查器,13、服務器瓶頸CPU 很少出現(xiàn),13,14,、服務器數(shù)據(jù)備份,IIS配置 定期加密備份到其它分區(qū),文件備份 使用WINDOWS備份工具自動 備份,數(shù)據(jù)庫備份 維護計劃自動備份保留一周,系統(tǒng)備份 GHOST,異地備份 每隔一段時間備份一次,備份記錄,14、服務器數(shù)據(jù)備份IIS配置 定期加密備份到其,14,15,、,保證服務的穩(wěn)定性、高可用性,服務器架構探討,1、服務器群集,2、服務器虛擬化，虛擬機群集,服務器監(jiān)控 提醒與自動化處理,1、監(jiān)控IIS,2、監(jiān)控網(wǎng)絡連接,3、監(jiān)控磁盤,4、監(jiān)控指定的服務,15、保證服務的穩(wěn)定性、高可用性服務器架構探討,15,謝 謝！,邱家海 QQ：103201965,謝 謝！邱家海 QQ：103201965,16,網(wǎng)絡資源,WINDOWS2019安全設置：,anqn/os/windows2019/2019-12-11/a0976051.shtml,刪除危險存儲過程：,jiahuafu163.163/static/32061113201971381630422/,IIS應用程序池權限配置：,tieba./f?kz=159096378,自動備份IIS：,asp.org/server/2019924/server1235.html,IIS安全配置：,asp.org/server/201941/server344.html,IIS用戶權限配置：asp.org/server/2019331/server332.html,SQUID FOR WINDOWS安裝：,.csdn/lixianlin/archive/2019/03/16/1531777.aspx,ASP.NET網(wǎng)站IIS權限配置：,hi./jiahai/item/fc57b1fbb2c7c9284e4aeaed.html,IIS啟用GZIP：,hi./jiahai/item/40fc362a55bd3b305243c1f2.html,修改IIS端口，SQUID與IIS同一機器時要改：,hi./jiahai/item/3c66d2c820ca58117f3e6f9b.html,REWRITE防URL注入：hi./jiahai/item/29a61ad8fcce7a3832fa1cce.html,網(wǎng)絡資源WINDOWS2019安全設置：anqn/os/wi,17,