網(wǎng)站建設(shè)之IIS服務(wù)器

發(fā)表日期：2015-05-15 文章編輯：瀏覽次數(shù)：10 標(biāo)簽：

　　IIS 即互聯(lián)網(wǎng)信息服務(wù)，是由微軟公司提供的基于運(yùn)行Microsoft Windows 的互聯(lián)網(wǎng)基本服務(wù)，但是在實(shí)現(xiàn)上存在文件枚舉漏洞，攻擊者利用“~”字符猜解或遍歷服務(wù)器中的文件名，或?qū)?/font>IIS 服務(wù)器中的.Net Framework 進(jìn)行拒絕服務(wù)攻擊。其實(shí)它的解決方法并不復(fù)雜。

　　方法一：修改注冊列表HKLM\SYSTEM\Cur r entCont rolSe t \Cont rol \Fi l eSys t em\NtfsDisable8dot3NameCreation 的值為1, 再重啟下機(jī)器。( 此修改只能禁止NTFS8.3 格式文件名創(chuàng)建, 已經(jīng)存在的文件的短文件名無法移除)。該修改不能完全修復(fù), 只是禁止創(chuàng)建推薦使用后面的修復(fù)建議。

　　方法二：如果你的web 環(huán)境不需要asp.net 的支持你可以進(jìn)入Internet 信息服務(wù)(IIS)管理器->Web 服務(wù)擴(kuò)展->ASP.NET 選擇禁止此功能。

　　方法三：升級net framework 至4.0 以上版本。

　　另外，要注意WebDAV 權(quán)限的正確配置，由于WebDAV 是基于HTTP 1.1 的擴(kuò)展協(xié)議，可以直接在WEB 服務(wù)器上寫入、刪除文件等操作，如果WebDAV 配置不當(dāng)，攻擊者就有可以匿名對網(wǎng)站內(nèi)容進(jìn)行修改、刪除及上傳任意文件等操作，這可能會導(dǎo)致攻擊者完全控制目標(biāo)WEB 服務(wù)器。

　　值得注意的是，網(wǎng)站的備份也相當(dāng)重要，網(wǎng)站數(shù)據(jù)備份分為兩個部分：網(wǎng)站程序備份和數(shù)據(jù)庫備份。網(wǎng)站程序備份即將整個網(wǎng)站的程序以及圖片保存到備份目標(biāo)(你的電腦或者其他備份媒質(zhì))上;數(shù)據(jù)庫備份針對使用access數(shù)據(jù)庫之外的數(shù)據(jù)庫的網(wǎng)站，如mysql、mssql等使用專門的數(shù)據(jù)庫備份工具進(jìn)行備份，或者直接在服務(wù)器下載相應(yīng)的數(shù)據(jù)庫保存目錄。數(shù)據(jù)是無價的，根據(jù)實(shí)際情況選擇合適的備份方式定期對網(wǎng)站進(jìn)行備份，可以一天一次備份，也可以隔幾天備份一次，養(yǎng)成良好的備份習(xí)慣真的是非常重要，一旦遇到突發(fā)情況，可以在最短的時間內(nèi)以最小的損失來恢復(fù)網(wǎng)站數(shù)據(jù)。

　　本文由重慶做網(wǎng)站-重慶網(wǎng)站建設(shè)公司-中技互聯(lián)：www.tmsmall666.cn

如沒特殊注明，文章均為中技互聯(lián)原創(chuàng),轉(zhuǎn)載請注明來自www.tmsmall666.cn