Win2K Internet服务器安全构建指南(五)(IIS篇)
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-07
|
|
三、建立审核例行程序和备份策略
完成了以上这些任务后，可以说服务器就是一个"准Internet 服务器"了。之所以说"准"，是因为还需要以下两个重要的补充方案：
1、建立审核例行程序
在站点对外开放前，我们必须为这个服务器配置一个审核程序，以及时全面地确定服务器是否正受到攻击或威胁。日志文件就象一个站点的耳朵，千万不要让它成为摆设，每天都要安排一定的时间来查看日志、检查是否有异常活动发生。而且，可以使用一些商业工具方便地、及时地或定时地收集和整理相关日志信息，以期更有效地检查它们。
以下是必须重点关注的事件：
● 失败的登录
● 失败的文件和对象访问
● 失败的用户权力使用
● 失败的安全策略修改
● 失败的用户和组策略修改
以下是需要关注的事件：
● 所有对脚本和Bin文件夹的访问
● 所有包含Web发布文件的文件夹
2、数据保护
对存储在服务器上暴露于Internet的数据进行保护也很重要。除了设置相应权限外，建立一个正式的备份策略，定期进行磁带备份非常必要的。备份策略应该确定以下内容：
● 谁负责进行数据和服务器配置的备份？
● 多长时间进行一次备份？
● 备份存储介质的默认放置位置是哪里？
● 谁有权恢复系统数据？
● 是否在站点外有备份数据的副本？
● 谁负责维护站点外的备份数据副本？
明确了这些，进一步需要确定备份位置及备份方法：
● 大多数情况下，本地备份比网络备份要好，因为执行备份时不需要建立网络连接。
● 完成系统安装后，第一件事就是对服务器进行完整备份。
● 确定备份的频率和类型。是每天都做备份吗？每天的备份是完整备份、增量备份还是差异备份？
四、结语
以上详细论述了使用Win2K和IIS5构建安全Internet网站的IIS安全配置指南部分，如果是严格按照这些步骤审视了IIS，就可以说基本上做到了从"空中部分"全力堵截入侵者的攻击。再结合"Win2K Internet服务器安全构建指南(Win2K篇)"，我们现在可以说一声："无论敌人来自地面或者空中，你都将处于我们的监视之中"！
但是，我仍要提醒您：想要使一个存在于公共基础上的系统完全免受攻击是不可能的，所能做到的就是尽可能使系统坚固，而迫使攻击者去搜寻其他比较容易攻击的系统。呵呵，避重就轻、弃难从易吗！
|
关键词：IIS |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn
为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
|
