WINDWOS服务器安全-常见安全检查列表 2009-12-7
最近对网站的服务器进行了一次安全方面的排查,分别对以下的列表做了一个清查,防于未燃。
序号 | 常规检查 |
1 | 端口检查(关闭不必要的端口) |
2 | NTFS权限管理(文件目录安全设置) |
3 | WINDOWS帐户安全(密码安全) |
4 | FTP,SMTP,远程桌面功能安全管理 |
5 | 服务器系统补丁 |
6 | 系统防火功能设置 |
序号 | WEB服务器安全检查 |
1 | 网站挂马检测 |
2 | IP过滤(恶意访问) |
3 | 文件上传安全 |
4 | XSS攻击 |
序号 | WEB服务器安全检查 |
1 | SA帐号安全 |
2 | 普通数据用户安全 |
3 | SQL权限管理(屏蔽不必要的远程处理功能) |
4 | 数据库文件安全 |
经过检查,发现某些地方还是会有XSS的安全性问题,如果有人搞破坏就麻烦了,一个脚本轻则让网站打开弹窗,重则内伤。
在数据脚本注入方面还算OK,用了一个工具软件来排查,除了某些程序的出错外还没有发现能直接通过sql注入的请求。
出错的部份还主要是在int转换,程序员没有做好处理。
对于服务器的安全上,更详细的工作可以参考