WEB服务器安全小技巧服务器安全小技巧网络中心网络中心N内容内容安全策略安全策略网络安全网络安全IIS服务安全服务安全防止防止SQL注入注入1234N网络中心安全策略N网络中心服务器安全配置服务器安全配置uWin 2000 服务器需要进行手工配置服务器需要进行手工配置uWin 2003 服务器专用工具服务器专用工具SCW.EXEN网络中心安全策略安全策略-1N网络中心安全策略安全策略-2N网络中心安全策略安全策略-3N网络中心u建议禁用的不安全的服务建议禁用的不安全的服务nIndex ServicenClipBooknComputer BrowsernMessenger(不是MSN Messenger)nTCP/IP NetBIOS HelpernRemote RegistrynRouting and Remote AccessnTelnetnTerminal services(如果不开启远程桌面管理)服务配置服务配置N网络中心更改远程桌面服务端口更改远程桌面服务端口HKLMSystemCurrentControlSetControlTerminal ServerWdsRepwdTdsTcpHKLMSystemCurrentControlSetControlTerminal ServerWinStations N网络中心网络安全N网络中心网络安全网络安全-TCP/IP筛选筛选N网络中心网络安全网络安全-防火墙防火墙N网络中心网络安全网络安全-IP SECN网络中心网站安全N网络中心网站安全网站安全-1N网络中心网站安全网站安全-2N网络中心网站安全网站安全-3N网络中心防止SQL注入N网络中心防止防止SQL注入注入uSQLSQL数据库服务尽量只允许本机连接数据库服务尽量只允许本机连接uACCESSACCESS数据库文件修改后缀名数据库文件修改后缀名u在服务器端对交互数据作严格的检查在服务器端对交互数据作严格的检查n类型检查:数字?字符串?日期?n长度检查u过滤非法字符过滤非法字符:n ;n%Chr char()nand or select update delete execute creatObject u安装安装IIS安全工具安全工具N网络中心N网络中心。