web服务器安全

nullWEB服务器安全小技巧WEB服务器安全小技巧网络中心内容内容安全策略网络安全IIS服务安全防止SQL注入1234null安全策略服务器安全配置服务器安全配置Win 2000 服务器需要进行手工配置 Win 2003 服务器专用工具SCW.EXEnull安全策略----1null安全策略----2null安全策略----3null建议禁用的不安全的服务 Index Service ClipBook Computer Browser Messenger (不是MSN Messenger) TCP/IP NetBIOS Helper Remote Registry Routing and Remote Access Telnet Terminal services(如果不开启远程桌面管理) 服务配置更改远程桌面服务端口更改远程桌面服务端口HKLM\System\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp HKLM\System\CurrentControlSet\Control\Terminal Server\WinStations null网络安全网络安全----TCP/IP筛选网络安全----TCP/IP筛选网络安全----防火墙网络安全----防火墙网络安全----IP SEC网络安全----IP SECnull网站安全网站安全----1网站安全----1网站安全----2网站安全----2null网站安全----3null防止SQL注入防止SQL注入防止SQL注入SQL数据库服务尽量只允许本机连接 ACCESS数据库文件修改后缀名 在服务器端对交互数据作严格的检查 类型检查: 数字? 字符串? 日期? 长度检查 过滤非法字符: ‘ ; % Chr char () and or select update delete execute creatObject … 安装IIS安全工具null