Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,N,N,*,WEB,服务器安全小技巧,网络中心,N,内容,安全策略,网络安全,IIS,服务安全,防止,SQL,注入,1,2,3,4,N,网络中心,安全策略,N,网络中心,服务器安全配置,Win 2000,服务器需要进行手工配置,Win 2003,服务器专用工具,SCW.EXE,N,网络中心,安全策略-1,N,网络中心,安全策略-2,N,网络中心,安全策略-3,N,网络中心,建议禁用的不安全的服务,Index Service,ClipBook,Computer Browser,Messenger(,不是,MSN Messenger),TCP/IP,NetBIOS,Helper,Remote Registry,Routing and Remote Access,Telnet,Terminal services(,如果不开启远程桌面管理),服务配置,N,网络中心,更改远程桌面服务端口,HKLMSystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcp,HKLM,SystemCurrentControlSetControlTerminal ServerWinStations,N,网络中心,网络安全,N,网络中心,网络安全-,TCP/IP,筛选,N,网络中心,网络安全-防火墙,N,网络中心,网络安全-,IP SEC,N,网络中心,网站安全,N,网络中心,网站安全-1,N,网络中心,网站安全-2,N,网络中心,网站安全-3,N,网络中心,防止,SQL,注入,N,网络中心,防止,SQL,注入,SQL,数据库服务尽量只允许本机连接,ACCESS,数据库文件修改后缀名,在服务器端对交互数据作严格的检查,类型检查:数字?字符串?日期?,长度检查,过滤非法字符:,;,%Chr char(),and or select update delete execute creatObject,安装,IIS,安全工具,N,网络中心,Thank You!,N,网络中心,。