知识屋:更实用的电脑技术知识网站
所在位置:首页 > 网络安全 > 安全资讯

网站建设如何提高服务器的安全性

发布时间:2014-04-28 12:21:59作者:知识屋

  建立一个企业网站,需要域名也需要服务器,很多的企业愿意自己选择服务器,那么就要保证服务器的安全,因为网站稳定对网站优化 至关重要,下面烟台做网站小编给大家说说如何提高服务器的安全性。

一、安全漏洞 
1、在Web服务器上不允许他人访问的秘密文件、目录或重要数据。 
2、利用远程用户向服务器发送信息时,特别是信用卡之类的东西时,中途遭到不法分子的非法拦截。 
3、Web服务器本身存在的一些漏洞,使一些人能侵入到主机系统中,破坏一些重要的数据,甚至会造成系统瘫痪。 
4、CGI安全方面的漏洞包括 
(1)有意或无意在主机的系统中遗漏Bugs给非法创造有利条件。 
(2)用CGI脚本编写的程序当涉及到远程用户从浏览器中输入表格(Form),并进行检索(Searchindex),或form-mail之类在主机上直接操作命令时,或许会给Web主机系统造成危险。 
5、还有一些简单的从网上下载的Web服务器,没有考虑到一些安全因素,不能用作商业应用。 
因此,不管是配置服务器,还是在编写CGI程序时都要注意系统的安全性。尽量堵住任何存在的,创造安全的环境。 
二、提高的安全性和稳定性 
Web服务器安全预防措施: 
1、限制在Web服务器开设账户,定期删除一些断进程的用户。 
2、对于在Web服务器上开设的账户,在口令长度及定期更改方面作出相关要求,防止被盗用。 
3、尽量使用FTP、MAIL等服务器与之分开,去掉ftp,sendmail,tftp,NIS,NFS,finger,netstat等一些无关的应用。 
4、在Web服务器上去掉一些绝对不用的解释器,即当在你的CGI的程序中没用到PERL时,就尽量把PERL从系统解释器中删除掉。 
5、定期查看服务器中的日志logs文件,分析一切可疑的事件。在errorlog中出现rm,login,/bin/perl,/bin/sh等之类的记录时,你的服务器就很可能已经受到了一些非法用户的入侵。 
6.设置好Web服务器上系统文件的权限和属性,对于可以让人访问的文档分配一个公用的组,并只分配只读的权利。把所有的HTML文件归属这个组,由Web管理员管理这个组。对于Web的配置文件仅对Web管理员有写的权利。

(免责声明:文章内容如涉及作品内容、版权和其它问题,请及时与我们联系,我们将在第一时间删除内容,文章内容仅供参考)
收藏
  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜