web服务器怎么安全

‘壹’ 如何打造一个安全的WEB服务器

你这个问题难倒一大片人啊，哎涉及到网络通路，涉及到网络安全，涉及到web服务，涉及到数据库知识，涉及到怎么到工信部备案你的网站。。。。
一、先说架设web服务器：
系统装win2003，2008都可以。然后在控制面板里装IIS组件。
还要装一个FTP服务软件，一般用serv-U软件。

打开IIS管理器，建立站点，给每一个客户建立一个站点，指向一个文件夹，然后打开serv-U软件管理器，建立用户，把该用户的目录锁定在网站对应的目录。

把FTP账号和密码给客户就行了。

注意服务器磁盘要用NTFS，设置好权限，不要让internet来宾账号访问其它盘的文件。

二、再说安全问题：
a. 打补丁

针对IIS存在的系统漏洞，应该定期下载安全补丁，及时发现和堵上漏洞。
b. 只开放WEB服务端口
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务
c. WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
这个专门的区域使WEB服务器与外网相对隔%C

d、系统设置
屏蔽不必要的端口。没有特殊的需要,web服务器只需要开个21和80以及3389就足够了。关闭危险组件和服务项。
e、IIS相关设置
1、尽量取消不必要的程序扩展,仅保留asp,php,cgi,pl,aspx应用程序扩展就可以了。扩展越多意味着风险系数越大,能关闭就尽量关闭。
2、数据库要推荐使用mdb后缀,可以在IIS中设置mdb的扩展映射,把映射利用一个毫不相关的dll文件如来禁止被下载。如C:WINNTsystem32inetsrvssinc.dll。
3、设置好IIS的日志存放目录,调整日志的记录信息。设置成发送文本错误信息。修改403错误页面,将其转向到其他页,这样可以防止一些扫描器的探测。
f、代码安全
1、少用不明网站的第三方代码,特别是一些不知名的个人或者小团队的公开代码。像DISCUZ这么强大的代码都一直被爆出漏洞,更别说其他的代码了,原因很简单,就是因为这些代码是开放的,可以直接在源代码里面找漏洞。
2、代码放注入。只要有数据库就会有注入,抵御与绕过抵御的方法有很多。总之这个是要靠程序员日积月累的代码功底和安全意识的。
3、防止上传漏洞。除了代码的注入,文件的上传也是个大安全漏洞。所以,可以减少上传数量,提高严重强度,以及验证的时候要固定后缀和类型。

好了，说了这么多了，希望对你有所帮助，祝你生活愉快！

‘贰’ 如何确保Web服务器的安全

为何Web服务器是组织的门面并且提供了进入网络的简单方法。所有的Web服务器都与安全事件相关，一些更甚。最近安全焦点列出了微软IIS服务器的116个安全问题，而开放源码的Apache有80个。 策略许多Web服务器默认装有标准通用网关接口（CGI），例如ColdFusion，它可以用于处理恶意请求。既然它们很容易发现并且在root权限下运行，骇客开发易受攻击的CGI程序来摧毁网页，盗取信用卡信息并且为将来的入侵设置后门。通用法则是，在操作系统中移除样本程序，删除bin目录下的CGI原本解释程序，移除不安全的CGI原本，编写更好的CGI程序，决定你的Web服务器是否真的需要CGI支持。 检查Web服务器，只允许需要分发的信息驻留在服务器上。这个问题有时会被误解。大多数服务器在root下运行，所以骇客可以打开80端口，更改日志文件。他们等待进入80端口的连接。接受这个连接，分配给子程序处理请求并回去监听。子程序把有效的用户标识改为“nobody”用户并处理请求。当“服务器以root运行”时，并未向所设想的用户告警。这个警告是关于配置成以root运行子程序的服务器（例如，在服务器配置文件中指定root用户）。以root许可进入的每一个CGI原本都可以访问你的系统。 在“chroot”环境中运行Web服务器。运行chroot系统命令可以增强Unix环境中Web服务器的安全特性，因为此时看不到服务器上文件目录的任何部分——目录上的所有内容都不能访问。在chroot环境中运行服务器，你必需创建一整个微型root文件系统，包括服务器需要访问的所有内容，还包括特定的设备文件和共享库。你还要调整服务器配置文件中的全部路径名，使之与新的root目录相关联。 如果你的系统被用于攻击其他系统，小心引起诉讼。如果不能击退每一次攻击，至少确保你用于追溯恶意事件的审核文件记录信息的安全。

‘叁’ web服务器该怎么进行安全设置

系统设置
1、屏蔽不必要的端口。没有特殊的需要,web服务器只需要开个21和80以及3389就足够了。
2、及时更新补丁。而且要打全,否则很容易中木马。
3、关闭危险组件和服务项。

IIS相关设置
1、尽量取消不必要的程序扩展,仅保留asp,php,cgi,pl,aspx应用程序扩展就可以了。扩展越多意味着风险系数越大,能关闭就尽量关闭。
2、数据库要推荐使用mdb后缀,可以在IIS中设置mdb的扩展映射,把映射利用一个毫不相关的dll文件如来禁止被下载。如C:WINNTsystem32inetsrvssinc.dll。
3、设置好IIS的日志存放目录,调整日志的记录信息。设置成发送文本错误信息。修改403错误页面,将其转向到其他页,这样可以防止一些扫描器的探测。

代码安全
1、少用不明网站的第三方代码,特别是一些不知名的个人或者小团队的公开代码。像DISCUZ这么强大的代码都一直被爆出漏洞,更别说其他的代码了,原因很简单,就是因为这些代码是开放的,可以直接在源代码里面找漏洞。
2、代码放注入。只要有数据库就会有注入,抵御与绕过抵御的方法有很多。总之这个是要靠程序员日积月累的代码功底和安全意识的。
3、防止上传漏洞。除了代码的注入,文件的上传也是个大安全漏洞。所以,可以减少上传数量,提高严重强度,以及验证的时候要固定后缀和类型。