中廣核集團(tuán)WEB應(yīng)用平臺(tái)優(yōu)化

2013-12-13 11:28:30 電力信息化　點(diǎn)擊量：評(píng)論 (0)

摘要本項(xiàng)目主要目的是在不增加資源或增加少量資源的前提下，通過優(yōu)化WEB平臺(tái)的應(yīng)用程序、開發(fā)過程、數(shù)據(jù)庫(kù)和WEB服務(wù)器，使用戶能夠快捷、安全和可靠地使用WEB應(yīng)用平臺(tái)。關(guān)鍵詞 WEB應(yīng)用運(yùn)行平臺(tái) 優(yōu)化本文主要

：建立新的共享后立即修改Everyone的缺省權(quán)限，不讓W(xué)eb服務(wù)器訪問者得到不必要的權(quán)限。

 為系統(tǒng)管理員賬號(hào)更名，避免非法用戶攻擊。

 禁用TCP/IP 上的NetBIOS：鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居] →[屬性] →[本地連接] →[屬性]，打開“本地連接屬性”對(duì)話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級(jí)]→[WINS]，選中下側(cè)的“禁用TCP/IP上的NetBIOS”一項(xiàng)即可解除TCP/IP上的NetBIOS。

 將服務(wù)器配置為應(yīng)用程序服務(wù)器：?jiǎn)螕?ldquo;開始”，指向“設(shè)置”，單擊“網(wǎng)絡(luò)和撥號(hào)連接”，選擇“本地連接”并打開其屬性，選擇“Microsoft 網(wǎng)絡(luò)上的文件和打印機(jī)共享”并打開其屬性，在“服務(wù)器優(yōu)化”選項(xiàng)卡中，選擇“最大化網(wǎng)絡(luò)應(yīng)用程序數(shù)據(jù)吞吐量”。

 修改注冊(cè)表，減小拒絕服務(wù)攻擊的風(fēng)險(xiǎn)。打開注冊(cè)表：將HKLM\System\CurrentControlSet\Services\Tcpip\Parameter

下 SynAttackProtect的值修改為2，使連接對(duì)超時(shí)的響應(yīng)更快。

2．保證IIS自身的安全性

 不要將IIS安裝在系統(tǒng)分區(qū)上，并且要修改IIS的安裝默認(rèn)路徑。

 刪除不必要的虛擬目錄：IIS安裝完成后在wwwroot下默認(rèn)生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等。

 刪除危險(xiǎn)的IIS組件“默認(rèn)安裝后的有些IIS組件可能會(huì)造成安全威脅，例如 Internet服務(wù)管理器(HTML)、FTP Service、SMTP Service和NNTP Service、樣本頁面和腳本，避免更多的非法訪問和攻擊。

 為IIS中的文件分類設(shè)置權(quán)限：除了在操作系統(tǒng)里為IIS的文件設(shè)置必要的權(quán)限外，還要在IIS管理器中為它們?cè)O(shè)置權(quán)限。一個(gè)好的設(shè)置策略是：為Web 站點(diǎn)上不同類型的文件都建立目錄，然后給它們分配適當(dāng)權(quán)限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。

 刪除不必要的應(yīng)用程序映射：ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了ASP的這個(gè)程序映射，其他的文件在網(wǎng)站上都很少用到。在“Internet服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對(duì)話框的“主目錄”頁面中，點(diǎn)擊[配置]按鈕，彈出“應(yīng)用程序配置”對(duì)話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時(shí)，必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁，并且選中相應(yīng)的程序映射，再點(diǎn)擊[編輯]按鈕，在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對(duì)話框中勾選“檢查文件是否存在”選項(xiàng)。這樣當(dāng)客戶請(qǐng)求這類文件時(shí)，IIS會(huì)先檢查文件是否存在，文件存在后才會(huì)去調(diào)用程序映射中定義的動(dòng)態(tài)鏈接庫(kù)來解析。

上一頁 1 2 3 4 5 6 7 8 9 10 下一頁

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊