加入收藏 | 网站地图 | | RSS | WAP
你好,游客 登录 注册 搜索

Win2K Internet服务器安全构建指南(五)(IIS篇)

[日期:2004-06-15] 作者:佚名 来源:天极网 [字体: ]

  三、建立审核例行程序和备份策略

  完成了以上这些任务后,可以说服务器就是一个"准Internet 服务器"了。之所以说"准",是因为还需要以下两个重要的补充方案:

  1、建立审核例行程序

  在站点对外开放前,我们必须为这个服务器配置一个审核程序,以及时全面地确定服务器是否正受到攻击或威胁。日志文件就象一个站点的耳朵,千万不要让它成为摆设,每天都要安排一定的时间来查看日志、检查是否有异常活动发生。而且,可以使用一些商业工具方便地、及时地或定时地收集和整理相关日志信息,以期更有效地检查它们。

  以下是必须重点关注的事件:

  ● 失败的登录
  ● 失败的文件和对象访问
  ● 失败的用户权力使用
  ● 失败的安全策略修改
  ● 失败的用户和组策略修改

  以下是需要关注的事件:

  ● 所有对脚本和Bin文件夹的访问
  ● 所有包含Web发布文件的文件夹

  2、数据保护

  对存储在服务器上暴露于Internet的数据进行保护也很重要。除了设置相应权限外,建立一个正式的备份策略,定期进行磁带备份非常必要的。备份策略应该确定以下内容:

  ● 谁负责进行数据和服务器配置的备份?
  ● 多长时间进行一次备份?
  ● 备份存储介质的默认放置位置是哪里?
  ● 谁有权恢复系统数据?
  ● 是否在站点外有备份数据的副本?
  ● 谁负责维护站点外的备份数据副本?

  明确了这些,进一步需要确定备份位置及备份方法:

  ● 大多数情况下,本地备份比网络备份要好,因为执行备份时不需要建立网络连接。
  ● 完成系统安装后,第一件事就是对服务器进行完整备份。
  ● 确定备份的频率和类型。是每天都做备份吗?每天的备份是完整备份、增量备份还是差异备份?

  四、结语

  以上详细论述了使用Win2K和IIS5构建安全Internet网站的IIS安全配置指南部分,如果是严格按照这些步骤审视了IIS,就可以说基本上做到了从"空中部分"全力堵截入侵者的攻击。再结合"Win2K Internet服务器安全构建指南(Win2K篇)",我们现在可以说一声:"无论敌人来自地面或者空中,你都将处于我们的监视之中"!

  但是,我仍要提醒您:想要使一个存在于公共基础上的系统完全免受攻击是不可能的,所能做到的就是尽可能使系统坚固,而迫使攻击者去搜寻其他比较容易攻击的系统。呵呵,避重就轻、弃难从易吗!


关键词:IIS 

收藏 推荐 打印 | 录入: | 阅读:
本文评论   查看全部评论 (0)
表情: 姓名: 字数
点评:
       
评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事/刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款