最新整理Linux Apache Web服务器安全设置技巧
L i n u x A p a c h e W e b服务器安全设置技巧网络安全是目前互联网的热门话题之一，作为个人用户的我们同样需要关注，做好防护。
这篇文章主要介绍了L i n u x A p a c h e W e b服务器安全的8种安全设置技巧,需要的朋友可以参考下方法步骤第一、定期更新系统首先，我们需要确保是已经安装了最新版本和A p a c h e的安全补丁和附加如C G I，P e r l和P H P脚本代码。
我们需要定期更新数据源依赖包操作。
#U b u n t u/D e b i a na p t-g e t u p d a t e;a p t-g e t d i s t-u p g r a d e#F e d o r a/C e n t o s/R e d H a ty u m u p d a t e根据自己的系统环境选择更新升级命令。
第二、设置和保护我们的S S H安全我们在拿到V P S之后，建议修改端口、R O O T密码、以及授权单独的非R O O T用户权限管理，或者我们也可以采用密钥的方式登录S S H客户端管理V P S。
比如可以参考设置P u t t y S S H使用密钥登录L i n u x V P S主机和X s h e l l设置密钥登录确保L i n u x V P S及服务器更加安全文章设置密钥登陆。
第三、禁用未使用的服务为了确保我们的W e b服务器安全，建议你检查服务器上所有正在运行的服务和开放的端口，禁用我们不需要在服务器上的所有服务。
#要显示所有服务 s e r v i c e--s t a t u s-a l l#显示所有的端口规则 i p t a b l e s-L#显示所有的运行信息(r e d h a t/c e n t o s/f e d o r a)c h k c o n f i g--l i s t#检查/e t c/i n i t.d是否有可疑脚本 l s /e t c/i n i t.d 第四、禁用不必要的A p a c h e模块默认情况下，A p a c h e很多模块都开启的，但是有些并不需要使用，我们可以关闭和精简。
比如以前有分享过的6步骤实现C e n t O S系统环境精简优化和4步骤实现D e b i a n系统环境精简优化可以有效的提高执行效率降低占用资源率。
A-U b u n t u/D e b i a nc a t/e t c/a p a c h e2/m od s-e n a b l e d/*|g r e p-il o a d m o d u l e开启模块a2e n m o d m o d u l e_n a m e关闭模块a2d i s m o d m o d u l e_n a m eB-C e n t o s/F e d o r a/R e d H a tc a t/e t c/h t t p d/c o n f/h t t p d.c o n f|g r e p-iL o a d M o d u l e编辑h t t p d.c o n f文件，搜索L o a d M o d u l e关键字，需要关闭的在前面加上#备注保存就可以，相反启动则去掉#第五、让A p a c h e以指定的用户和组来运行大多数默认的A p a c h e使用的是默认用户和组为a p a c h e的，为了确保安全，我们可以使用不同的用户/组。
假设你运行的邮件服务器作为n ob o d y用户，你用相同的用户运行的A p ac h e。
如果您的邮件服务器被攻破，你的A p a c h e也将受到影响。
比如，我们在以r o o t 身份运行，如果有安全风险，那整个系统将在很大的风险。
要检查/更改用户/组，编辑h t t p d.c o n f文件。
?1234#F e d o r a/C e n t o s/R e d h a tv i/e t c/h t t p d/c o n f/h t t p d.c o n f#U b u n t u/D e b i a nv i/e t c/a p a c h e2/h t t p d.c o n f我们可以使用默认的用户组，也可以创建新的用户/组。
复制代码代码如下:U s e r a p a c h eG r o u p a p a c h e第六、防止信息泄露默认的A p a c h e安装后会在默认页面体现出端口、版本信息等，我们需要隐藏这些信息。
?1234#F e d o r a/C e n t o s/R e d h a tv i/e t c/h t t p d/c o n f/h t t p d.c o n f#U b u n t u/D e b i a nv i/e t c/a p a c h e2/c o n f-e n a b l e d/s e c u r i t y.c o n f 搜索S e r v e r T o k e n s和S e r v e r S i g n a t u r e字符，然后对应修改S e r v e r T o k e n s P r o dS e r v e r S i g n a t u r e O f f然后重启A p a c h e#F e d o r a/C e n t o s/R e d h a ts e r v i c e a p a c h e2r e s t a r t#U b u n t u/D e b i a ns e r v i c e h t t p d r e s t a r t然后我们的404页面就看不到版本信息。
第七、隐藏P H P版本信息#F e d o r a/C e n t o s/R e d h a tv i/e t c/p h p.i n i#U b u n t u/D e b i a nv i/e t c/p h p5/a p a c h e2/p h p.i n i然后搜索e x p o s e_p h p，对应的参数o n改成o f f第八、禁用自动索引模块#F e d o r a/C e n t o s/R e d h a t/e t c/h t t p d/c o n f/h t t p d.c o n f把L o a d M o d u l e a u t o i n d e x_m o d u l em o d u l e s/m o d_a u t o i n d e x.s o一行前面加上#禁止掉#U b u n t u/D e b i a nr m-r f/e t c/a p a c h e2/m o d s-e n a b l e d/a u t o i n d e x.c o n f 删除自动索引模块总结，以上老左就整理到8点A p a c h e的安全设置，还有一些设置我们可以查看.h t a c c e s s文件的安全设置，我们不容小视这个小文件，有些安全设置还是需要通过.h t a c c e s s文件的，以后有时间专门整理一篇。
无论如何，不管我们使用的是虚拟主机，还是V P S/服务器，我们需要随时监控和定时备份网站和项目数据。
相关阅读：20**1月，英特尔处理器中曝M e l t d o w n(熔断)和S p e c t r e(幽灵)两大新型漏洞，包括A M D、A R M、英特尔系统和处理器在内，几乎近20**发售的所有设备都受到影响，受影响的设备包括手机、电脑、服务器以及云计算产品。
这些漏洞允许恶意程序从其它程序的内存空间中窃取信息，这意味着包括密码、帐户信息、加密密钥乃至其它一切在理论上可存储于内存中的信息均可能因此外泄。
二、G i t H u b遭遇大规模 M e m c a c h e d D D o S攻击20**2月，知名代码托管网站 G i t H u b遭遇史上大规模 M e m c a c h e d D D o S攻击，流量峰值高达 1.35T b p s。
然而，事情才过去五天，D D o S攻击再次刷新纪录，美国一家服务提供商遭遇D D o S攻击的峰值创新高，达到 1.7 T b p s!攻击者利用暴露在网上的 M e m c a c h e d服务器进行攻击。
网络安全公司 C l o u d f l a r e的研究人员发现，截止20**2月底，中国有 2.5万 M e m c a c h e d服务器暴露在网上。
三、苹果 i O S i B o o t源码泄露20**2月，开源代码分享网站 G i t H u b(软件项目托管平台)上有人共享了 i P h o n e操作系统的核心组件源码，泄露的代码属于 i O S安全系统的重要组成部分i B o o t。
i B o o t相当于是 W i n d o w s电脑的 B I O S系统。
此次i B o o t源码泄露可能让数以亿计的 i O S设备面临安全威胁。
i O S与 M a c O S系统开发者 J o n a t h a n L e v i n表示，这是 i O S历史上最严重的一次泄漏事件。
四、韩国平昌冬季奥运会遭遇黑客攻击20**2月，韩国平昌冬季奥运会开幕式当天遭遇黑客攻击，此次攻击造成网络中断，广播系统(观众不能正常观看直播)和奥运会官网均无法正常运作，许多观众无法打印开幕式门票，最终未能正常入场。
五、加密货币采矿软件攻击致欧洲废水处理设施瘫痪20**2月中旬，工业网络安全企业 R a d i f l o w公司表示，发现四台接入欧洲废水处理设施运营技术网络的服务器遭遇加密货币采矿恶意软件的入侵。
该恶意软件直接拖垮了废水处理设备中的 H M I服务器 C P U，致欧洲废水处理服务器瘫痪。
R a d i f l o w公司称，此次事故是加密货币恶意软件首次对关键基础设施运营商的运营技术网络展开攻击。
由于受感染的服务器为人机交互(简称H M I)设备，之所以导致废水处理系统瘫痪，是因为这种恶意软件会严重降低 H M I的运行速度。
Apache服务器配置及安全应用指南(20201126092809)
s＞_•账号设置＞以专门的用户帐号和组运行Apache。
＞根据需要为Apache创建用户、组参考配置操作如果没有设置用户和组，则新建用户，并在Apache配置文件中指定⑴创建apache 组：groupadd apache (2)创建apache 用户并加入apache 组：useradd apache -g apache⑶将下面两行加入Apache配置文件httpd.conf中1. User apache2. Group apache＞检查httpd.conf酉己置文件。
检查是否使用非专用账户（如root）运行apache ＞默认一般符合要求，Linux下默认apache或者nobody用户，Unix默认为daemon用户>>Apache的主目录对应于Apache Server配置文件httpd.conf的Server Root控制项中应为：1. ff Server Root /usr/local/apache^A判定条件A非超级用户不能修改该目录中的内容>检测操作>尝试修改，看是否能修改>一般为/etc/httpd目录，默认情况下属主为rootroot,其它用户不能修改文件，默认一般符合要求>严格设置配置文件和日志文件的权限，防止未授权访问。
>chmod 600 /etc/httpd/conf/httpd.conf"设置配置文件为属主可读写，其他用户无权限。
>使用命令〃chmod 644/var/log/httpd/tlog"设置日志文件为属主可读写，其他用户只读权限。
>>日志设置>设备应配置日志功能，对运行错误、用户访问等进行记录，记录内容包括时间，用户使用的IP地址等内容。
>编辑httpd.conf酉己置文件，设置日志记录文件、记录内容、记录格式。
其中，错误日志：1. Log Level notice # 日志的级别2. ErrorLog f.J logs/error_log #日志的保存位置（错误日志）3. 访问日志：4. Log Format %h %1 %u %t \N%r\J, %>s %b Ac cep t }i Ref erer} i\w V*%{User-Agent }iV JM5. combined5. Custom Log /.../logs/ ac c es s_l og combined （访|可日志〉>ErrorLog指令设置错误日志文件名和位置。
Apache安全配置方法
Apache安全配置⽅法令Apache占领Web服务器半壁江⼭的⼀个重要原因就是它可以提供⼀个安全的Web操作环境。
Apache团体为保证其安全性做了⼤量的⼯作。
想当年，在此产品被发现存在⼀个安全缺陷时，Apache的开发⼈员就尽快地搞出了⼀个补丁。
然⽽，即管Apache已经堪称安全的产品，如果你在构建你的服务器时没有采取⼀些安全预防措施，这种Web服务器仍易于受到很多攻击。
在本⽂中，笔者将为你提供10个技巧，借此你可以保护⾃⼰的Apache Web服务器免于受到许多攻击。
不过，必须谨记，你需要仔细地评估每⼀个技巧，以确保其适合于你的组织。
只安装所需要的Apache的⼀个最⼤的特点是其灵活性和⼤量的可选择安装模块，这在涉及到安全问题时可成为⼀个极⼤的弱点。
你安装的越多，也就为潜在的攻击者创造了越⼤的攻击⾯。
⼀个标准的Apache安装包含20多个模块，包括CGI特性，以及⼀些⾝份验证机制。
如果你不打算采⽤CGI，并且你只想采⽤静态的Web 站点，不需要⽤户⾝份验证，你可能就不需要这些模块所提供的任何服务，因此在安装Apache时请禁⽤这些模块。
如果你沿⽤了⼀个正在运⾏的Apache服务器，并且不想重新安装它，就应当仔细检查httpd.conf配置⽂件，查找以LoadModule开头的⾏。
请检查Apache的⽂档（也可以⽤Google、Yahoo等搜索），查找每个模块的⽬的信息，找出那些你并不需要的模块。
然后，重新启动 Apache。
暴露程度最⼩化Apache易于安装并且相当容易管理。
不幸的是，许多Apache的安装由于为完全的陌⽣者提供了关于⾃⼰服务器的太多"有帮助”的信息，例如 Apache的版本号和与操作系统相关的信息。
通过这种信息，⼀个潜在的攻击者就可以追踪特定的可以影响你的系统的破坏性漏洞，特别是你没有能够保持所有补丁的更新的话情况更为严重。
如此⼀来，攻击者⽆需反复试验就可以确切地知道你在运⾏什么，从⽽可以调整其攻击⽅法。
LinuxApacheWeb服务器配置教程
LinuxApacheWeb服务器配置教程Linux阿帕奇网络服务器配置教程阿帕奇的主要特点根据著名的万维网服务器研究公司进行的一项调查，全世界50%以上的万维网服务器使用阿帕奇，排名世界第一。
阿帕奇的出生非常戏剧化。
当NCSA万维网服务器项目停止时，那些使用NCSA万维网服务器的人开始用他们的补丁来交换服务器，他们很快意识到有必要建立一个论坛来管理这些补丁。
就这样，阿帕奇集团诞生了，后来这个集团在NCSA的基础上建立了阿帕奇。
阿帕奇的主要特点是:。
可以在所有计算机平台上运行；。
支持最新的HTTP 1.1协议；简单而强大的基于文件的配置；。
支持通用网关接口CGI。
支持虚拟主机；。
支持HTTP认证；。
集成的Perl脚本编程语言；。
集成代理服务器；。
拥有可定制的服务器日志；。
支持服务器端包含命令。
支持安全套接字层。
用户会话过程的跟踪能力；支持FastCGI。
支持Java小服务程序。
安装Apache流程安装Apache接下来，我们将开始征服阿帕奇的漫长旅程。
我们将一步一步地学习使用Apache，从介绍到掌握，通过需求的一步一步的例子。
系统需求运行Apache不需要太多的计算资源。
它运行良好的Linux系统有6-10MB的硬盘空间和8 MB的内存。
然而，单独运行Apache可能不是您想要做的。
更有可能的是，您希望运行Apache来提供WWW服务，启动CGI流程，并充分利用WWW所能提供的所有惊人功能。
在这种情况下，您需要提供额外的磁盘空间和内存空间来反映负载要求。
换句话说，它不需要太多的系统资源来启动WWW服务，但是它需要更多的系统资源来为大量的客户提供服务。
获取软件你可以呆在错误日志命令用于指定错误日志文件名和路径。
命令格式:错误日志[日志文件名]示例:错误日志/var/srm.confSrm.conf是一个资源配置文件，它告诉服务器您想在WWW站点上提供什么资源，在哪里以及如何提供这些资源。
DocumentRoot命令指定主文档的地址。
web服务器安全设置
图解web服务器安全设置一、系统设置1、先关闭不需要的端口开启防火墙导入IPSEC策略在” 网络连接”里，把不需要的协议和服务都删掉，这里只安装了基本的Internet协议（TCP/IP），由于要控制带宽流量服务，额外安装了Qos数据包计划程序。
在高级tcp/ip设置里--"NetBIOS"设置"禁用tcp/IP上的NetBIOS（S）"。
在高级选项里，使用"Internet连接防火墙"，这是windows 2003 自带的防火墙，在2000系统里没有的功能，虽然没什么功能，但可以屏蔽端口，这样已经基本达到了一个IPSec 的功能。
然后点击确定—>下一步安装。
（具体见本文附件1）2、系统补丁的更新点击开始菜单—>所有程序—>Windows Update按照提示进行补丁的安装。
3、备份系统用GHOST备份系统。
4、安装常用的软件例如：杀毒软件、解压缩软件等；安装完毕后,配置杀毒软件,扫描系统漏洞,安装之后用GHOST再次备份修改3389远程连接端口修改注册表.开始--运行--regedit依次展开HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/ TERMINAL SERVER/WDS/RDPWD/TDS/TCP右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 )HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/ WINSTATIONS/RDP-TCP/右边键值中PortNumber 改为你想用的端口号.注意使用十进制(例10000 )注意：别忘了在WINDOWS2003自带的防火墙给+上10000端口修改完毕.重新启动服务器.设置生效.二、用户的安全设置1、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。
Linux系统下Apache服务器设置与优化
Linux系统下Apache服务器设置与优化Apache服务器的设置文件位于/usr/local/apache/conf/目录下，传统上使用三个配置文件httpd.conf,access.conf和srm.conf，来配置Apache服务器的行为。
httpd.conf提供了最基本的服务器配置，是对守护程序httpd如何运行的技术描述；srm.conf是服务器的资源映射文件，告诉服务器各种文件的MIME类型，以及如何支持这些文件；access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制；这三个配置文件控制着服务器的各个方面的特性，因此为了正常运行服务器便需要设置好这三个文件。
除了这三个设置文件之外，Apache还使用mime.types文件用于标识不同文件对应的MIME 类型，magic文件设置不同MIME类型文件的一些特殊标识，使得Apache 服务器从文档后缀不能判断出文件的MIME 类型时，能通过文件内容中的这些特殊标记来判断文档的MIME类型。
[iaspec@www conf]$ pwd/usr/local/apache/conf[iaspec@www conf]$ lsaccess.conf httpd.conf.OLD magic.default srm.confaccess.conf.default httpd.conf.SAVE mime.types srm.conf.defaulthttpd.conf magic mime.types.default新版本的Apache将原来httpd.conf、srm.conf与access.conf中的所有配置参数均放在了一个配置文件httpd.conf中，只是为了与以前的版本兼容的原因（使用这三个设置文件的方式来源于NCSA-httpd），才使用三个配置文件。
而提供的access.conf和srm.conf文件中没有具体的设置。
Linux下的Web应用程序安全和防护方法
Linux下的Web应用程序安全和防护方法Web应用程序在当今互联网时代发挥着重要的作用，而基于Linux 操作系统的Web应用程序往往成为各种网络攻击的目标。
因此，确保Linux下的Web应用程序的安全是至关重要的。
本文将介绍一些保护Linux下Web应用程序的方法和技术。
一、基础系统安全正确配置和维护Linux操作系统是保护Web应用程序的第一步。
以下是一些基本的系统安全措施：1. 及时更新：保持操作系统、Web服务器和相关组件的最新版本，以获取最新的安全补丁和修复程序。
2. 用户权限管理：使用最小权限原则，只给予Web应用程序所需的最低权限。
禁用不必要的账户和服务，并将权限分配给合适的用户或组。
3. 强密码策略：要求用户使用强大的密码，并通过策略明确要求密码的复杂性和定期更换密码。
4. 防火墙设置：配置防火墙以限制对Web应用程序的访问，只允许来自必要来源的流量。
5. 日志和监控：开启系统日志和服务器日志，监控和分析所有发生的事件和异常情况。
及时响应并采取措施来应对潜在的攻击和入侵。
二、Web应用程序安全措施除了基础系统安全之外，下面是一些Web应用程序安全的具体措施：1. 输入验证和过滤：对于用户输入的数据，进行严格验证和过滤，防止跨站脚本攻击（XSS）、SQL注入等攻击。
2. 页面安全：确保网页中使用的每个标记和脚本都是可信的，并避免使用不安全的标记和脚本。
3. 访问控制：保护敏感数据和功能，使用身份验证和授权机制来限制访问权限。
4. 加密通信：使用SSL/TLS协议加密应用程序与用户之间的通信，确保数据传输的机密性和完整性。
5. 文件上传和下载安全：对上传的文件进行检查和验证，限制允许上传的文件类型和大小。
同时，限制用户通过应用程序下载非法或恶意文件。
6. 安全补丁和漏洞管理：及时应用已知的安全补丁，并进行漏洞扫描和管理，以阻止潜在的攻击。
7. 安全编码实践：遵循安全编码规范，避免常见的安全漏洞和错误。
web服务器安全配置
web服务器安全配置Web服务器安全配置简介Web服务器是托管和传输网站内容的核心组件。
为了确保网站的安全，正确的服务器安全配置是至关重要的。
本文将介绍一些重要的方法和步骤，以帮助您合理地配置和保护您的Web服务器。
1. 更新服务器软件和操作系统保持服务器软件和操作系统的最新版本非常重要。
这样可以确保您的服务器是基于最新安全补丁和修复程序运行的，以减少黑客和恶意软件的攻击风险。
2. 去除默认配置大多数Web服务器都有默认的配置文件和设置。
黑客经常利用这些默认配置的弱点，因此应该定制和修改这些配置。
将默认的管理员账户名称和密码更改为强密码，并禁用不必要的服务和插件。
3. 使用安全的传输协议为了保护Web服务器和用户之间的数据传输，应该始终使用安全的传输协议，如HTTPS。
HTTPS通过使用SSL/TLS加密协议来确保数据的机密性和完整性，防止数据在传输过程中被黑客窃取或篡改。
4. 创建强大的访问控制使用防火墙和访问控制列表（ACL）来限制对服务器的访问。
只允许必要的IP地址访问您的服务器，并阻止来自已知恶意IP地址的访问。
使用强大的密码策略来保护登录凭证，并定期更改密码。
5. 防御举措采取一些额外的防御措施，例如使用Web应用程序防火墙（WAF）来检测和阻止恶意的HTTP请求。
WAF可以识别和封锁潜在的攻击，如跨站点脚本攻击（XSS）和SQL注入攻击。
6. 安全审计和监控定期进行安全审计和监控是保持服务器安全的关键。
通过监控服务器访问日志和相关指标，可以及时发现潜在的安全问题。
使用入侵检测系统（IDS）和入侵防御系统（IPS）来检测和阻止未经授权的访问和活动。
7. 数据备份和恢复计划及时备份服务器上的所有数据，并设置定期的备份计划。
这样，在服务器遭受攻击或数据丢失时，可以及时恢复数据并最小化损失。
8. 网络分割将Web服务器与其他敏感数据和系统隔离开来，建立网络分割可以减少攻击面，确保一次攻击不会导致整个网络或系统的崩溃。
服务器管理LinuxApacheNginxDocker
服务器管理LinuxApacheNginxDocker服务器管理Linux Apache Nginx Docker服务器管理是现代互联网技术中非常重要的一环，它涉及到对于Linux操作系统的管理、Apache和Nginx等Web服务器的配置以及Docker容器的部署等内容。
本文将详细介绍各个方面的管理方法和技巧。
一、Linux服务器管理Linux服务器是互联网应用最常用的操作系统平台之一，具有稳定性高、灵活性强、安全性好等特点。
以下是一些管理Linux服务器的重要注意事项和常用命令。
1. 安全设置：保持服务器的安全性是至关重要的。
禁用root直接登录、设置强密码、定期更新系统并安装最新的安全补丁都是必要的措施。
2. 远程登录：通过SSH协议进行远程登录是一种常见的管理方式。
使用ssh命令可以连接到服务器，并进行文件传输、远程执行命令等操作。
3. 进程管理：通过ps命令可以查看正在运行的进程列表，通过kill 命令可以终止指定的进程。
使用top命令可以实时监控系统的资源使用情况。
4. 网络配置：通过ifconfig命令可以查看和配置网络接口信息，通过iptables命令可以配置防火墙规则，保持服务器的网络安全。
二、Apache服务器管理Apache是一款广泛使用的Web服务器软件，它支持多种操作系统和编程语言。
下面介绍一些管理Apache服务器的关键内容。
1. 配置文件：Apache的主要配置文件是httpd.conf，通过修改该文件可以设置监听端口、虚拟主机、目录权限等参数。
2. 虚拟主机：利用Apache的虚拟主机功能可以在一台服务器上托管多个域名。
通过配置虚拟主机可以实现域名的指向、SSL证书的安装等操作。
3. 日志管理：Apache会生成访问日志和错误日志，通过查看日志可以了解用户的访问情况和服务器的错误信息，并进行故障排查和性能优化。
4. 模块管理：Apache支持动态加载模块，通过编辑配置文件可以启用或禁用特定的模块，扩展服务器的功能。
web服务器安全设置
web服务器安全设置Web服务器攻击常利用Web服务器软件和配置中的漏洞，web 服务器安全也是我们现在很多人关注的一点，那么你知道web服务器安全设置吗?下面是店铺整理的一些关于web服务器安全设置的相关资料，供你参考。
web服务器安全设置一、IIS的相关设置删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。
配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。
对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。
用户程序调试设置发送文本错误信息给客户。
对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS 中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。
设置IIS的日志保存目录，调整日志记录信息。
设置为发送文本错误信息。
修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。
另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。
对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwroot，database，logfiles，分别存放站点文件，数据库备份和该站点的日志。
如果一旦发生入侵事件可对该用户站点所在目录设置具体的权限，图片所在的目录只给予列目录的权限，程序所在目录如果不需要生成文件(如生成html的程序)不给予写入权限。
因为是虚拟主机平常对脚本安全没办法做到细致入微的地步。
方法用户从脚本提升权限：web服务器安全设置二、ASP的安全设置设置过权限和服务之后，防范asp木马还需要做以下工作，在cmd窗口运行以下命令：regsvr32/u C:\WINNT\System32\wshom.ocxdel C:\WINNT\System32\wshom.ocxregsvr32/u C:\WINNT\system32\shell32.dlldel C:\WINNT\system32\shell32.dll即可将WScript.Shell, Shell.application, work组件卸载，可有效防止asp木马通过wscript或shell.application执行命令以及使用木马查看一些系统敏感信息。
25个Linux服务器安全小技巧
大家都认为Linux 默认是安全的，我大体是认可的（这是个有争议的话题）。
Linux默认确实有内置的安全模型。
你需要打开它并且对其进行定制，这样才能得到更安全的系统。
Linux 更难管理，不过相应也更灵活，有更多的配置选项。
对于系统管理员而言，让产品的系统更安全，免于骇客和黑客的攻击，一直是一项挑战。
本文将介绍25个有用的技巧和窍门，帮助你让Linux系统更加安全。
希望下面的这些技巧和窍门可以帮助你加强你的系统的安全。
1. 物理系统的安全性配置BIOS，禁用从CD/DVD、外部设备、软驱启动。
下一步，启用BIOS密码，同时启用GRUB的密码保护，这样可以限制对系统的物理访问。
2. 磁盘分区使用不同的分区很重要，对于可能得灾难，这可以保证更高的数据安全性。
通过划分不同的分区，数据可以进行分组并隔离开来。
当意外发生时，只有出问题的分区的数据才会被破坏，其他分区的数据可以保留下来。
你最好有以下的分区，并且第三方程序最好安装在单独的文件系统/opt下。
//boot/usr/var/home/tmp/opt3. 最小包安装，最少漏洞你真的需要安装所有的服务么？建议不要安装无用的包，避免由这些包带来的漏洞。
这将最小化风险，因为一个服务的漏洞可能会危害到其他的服务。
找到并去除或者停止不用的服务，把系统漏洞减少到最小。
使用…chkconfig‟命令列出运行级别3的运行所有服务。
# /sbin/chkconfig --list |grep '3:on'当你发现一个不需要的服务在运行时，使用下面的命令停止这个服务。
# chkconfig serviceName off使用RPM包管理器，例如YUM或者apt-get 工具来列出所有安装的包，并且利用下的命令来卸载他们。
# yum -y remove package-name# sudo apt-get remove package-name4. 检查网络监听端口在网络命令…netstat‟的帮助下，你将能够看到所有开启的端口，以及相关的程序。