注意
请您在设置完安全包后,使用星外杀马工具最新版本点击扫描C盘的所有目录功能,检查有没有权限问题,下载地址参考(更新于2011-3-9):
http://sys.7i24.com/system/support/show.asp?id=20101231000556
注意,必须使用最新版本的受控,升级后点"设置asp.net严格安全",同时PHP安装包也必须升级到php5.2.17以上版本
1. 请将sql 2000,mysql运行在普通用户权限下。
由于大部分黑客都是利用数据库的权限入侵,将sql 2000,mysql运行在
普通用户权限,可以提供数据库的安全性,防止入侵,同时您务必对数据
库的权限做详细的设置,具体设置要看[星外安全包]的[视频教程]。
2. 使用[星外安全包]中的IP策略来关闭所有没用的端口。
具体的设置请看星外安全包的视频教程。
3. 服务器所有磁盘分区的根目录都不能有everyone,users读与运行的权限
4. 为了加强PHP的安全,请直接使用星外的[自动PHP安装包]来安装,安装
以后,PHP的默认就处于安全状态了。
5. 请不要安装或使用CGI,因为CGI存在先天上的安全隐患。
6. 请不要安装任何的第三方软件。
例如XX优化软件,XX插件之类的,更不要在服务器上注册未知的组件。
7. 请不要在服务器上使用IE访问任何网站,不然有可能中网页木马。
8. Mysql要使用4.1以上的版本,4.0版本存在安全问题。
9. 请不要安装PCanywhere或Radmin,因为它们本身就存在安全问题。请直接
使用windows 2003自带的3389,因为它比任何远程控制软件都安全。
10. 请不要在服务器上双击运行任何程序,不然您中了木马都不知道。
11. 请不要在服务器上使用IE打开用户的硬盘中的网页,这是最危险的破坏
服务器安全的行为,会造成木马入侵。
12. 请不要在服务器上浏览图片,因为曾经多次发现操作系统的图片处理功能
漏洞,有可能会造成您的服务器被入侵。以前windows就出过GDI+的安全
漏洞会造成服务器被入侵。
13. 如果您使用Imail,必须要用8.2以上版本,8.1存在安全严重的安全漏洞
14. 请设置sytem32目录的cmd.exe, at.exe, cacls.exe, ftp.exe 的文
件只能有adms,system的全权权限.不能有其他的权限,[星外安全包]已
自动设置了它们的权限,请参考[星外安全包]的[视频教程]来设置
15. 服务器上任何的asp,php,asp.net程序绝对不能使用sql2000的sa用户或
mysql中的root用户来连接数据库,这样会造成服务器被入侵.
16. 由于旧版本的WinRAR软件存在安全漏洞,因此,所有安装的Winrar电脑都必
须安装WinRAR7.1以上版本.
17. 服务器不能运行任何使用固定网络端口的程序,例如私服程序就是最大的
入侵后门
18. 为C:/Documents and Settings/All Users/Documents目录的users
用户组设置拒绝写入权限。(请使用最新版的安全包来设置这个目录)
19. 升级imail8.22的安全补丁,下载地址:
http://sys.7i24.com/soft/imailpatch.rar
Imail控制台中imap4D32服务必须是处于停止(Stop)状态,否则马上就可
以入侵你的服务器!
20. 经常性运行windows update更新补丁.
21. 为了进一步提高安全,您可以启用windows默认的防火墙.
注意,在启动防火墙前,您需要先在例外中,设置允许以下的TCP端口:
3389 1433 3306 25 21 20 80 110 53 8888
再设置允许以下的程序使用网络(在例外中选择添加程序)
C:/windows/system32/inetsrv/inetinfo.exe
C:/windows/system32/inetsrv/w3wp.exe
C:/windows/7i24tool.exe
如果您改过了3389端口,您需要另外加上您自己的端口.如果您的服务器需要允许被ping,请您在例外旁边点高级,点设置ICMP,再点"允许传入显示响应请求
",确定后就会支持ping了.
(特别指出,近期据传win2003有未公开的漏洞,请启用防火墙)
22. 主控服务器所在的主控网站目录(D:/freehostmain),不能改动目录的权限,不然会造成安全问题,正常这个目录只有adms,system及freehostwebrunat读的权限,任何别的权限增加了,都造成安全问题,也不能在主控目录中放探针,或PHP文件,或别的操作ACCESS的代码.
23.注意不要安装windows update中的Windows PowerShell,如果已安装了,请删除它!因为这个组件有大量服务器管理的权限.不能安装.
24.请将服务器中的"Distributed Transaction Coordinator"服务禁止,传IIS中存在没有补丁了漏洞,这个服务必须禁止。运行以下命令可以自动禁止:
sc stop MSDTC & sc config MSDTC start= disabled
25.如果以下目录存在,请删除这个目录:
c:/windows/ServicePackFiles,否则里面有文件有可能被黑客利用.
如果您直接装的是win2003R2版本,这个目录是不存在的,因此不用删除。
我们强烈建议您安装以下的操作系统:
http://www.verycd.com/groups/0202/291311.topic
第二个盘不用下载,也不用安装,注册码在同个网址中有.
注意:在安全方面,网管必须要提高安全警惕,因为网管才是服务器安全的最
后保障,按以上设置后,就算您的用户上传了木马在自己的网站中,也
绝对入侵不了您的服务器。另外您需要先确保您自己的电脑是安全的,
才能保障您的服务器也是处于安全,如果您自己的电脑不安全,您的服
务器也不可能安全。
补充:您的服务器如果不幸中毒,可以用一些专业工具来扫描:
http://www.duba.net/qing/
机房名称 | 机房介绍 | 是否推荐 |
---|---|---|
广州较场西路机房 | 中国电信5星级机房,华南骨干出口,广州市中心机房,交通便利,总带宽200G,为华南骨干出口。 | |
广州人民中路机房 | 中国电信3星级机房,超高速的20Gx2主备双线路带宽直接接入ChinaNET骨干层。 | |
广州天河科技园机房 | 天河软件园建中路4号,中国互联网应急中心机房,国家政府机关直属。多线接入骨干BGP线路。 | |
电子商务部广州机房 | 天河软件建业路上(科韵路)的国际电子商务中心大厦甲级写字楼内,机房环境一流。多线接入骨干BGP线路。 | |
广州电信加速器机房 | 位于广州市萝岗区开源大道1号企业加速器B1栋一楼,按照国际T3+及国标B+级标准建造,机房环境一流。多线接入骨干网。 | |
广州移动旗锐机房 | 广州科学城南翔二路1号旗锐数字科技园区内,属于第三方私立机房,现由移动运营,从粤西汇聚节点直连CMNET骨干网。 | |
广州移动南方基地机房 | 中国移动广州南方基地机房位于广州市天河软件园高塘大道333号,用于移动骨干网线路,是移动服务器托管优质机房。 | |
东莞电信道滘机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路,华南骨干机房,稳定高速,性价比高。 | |
东莞电信东城机房 | 中国电信4星级机房,总带宽320G,性价比高,可提供电信和多线BGP线路和200G集群硬件防火墙VIP防护。 | |
东莞电信樟木头机房 | 中国电信4星级机房,总带宽320G,可提供电信和多线BGP线路和100G集群硬件防火墙企业级防护。 | |
深圳互联港湾机房 | 深圳南山高新区中区软件大厦四楼,电信3星级机房,20G带宽接入骨干网络。 | |
深圳南山科兴机房 | 位于深圳市南山区科技园科苑路15号科兴科学园,3星级机房,可提供双线接入等业务。 | |
深圳百旺信机房 | 深圳市南山区西丽松白公路百旺信工业区A区(一区)一栋属于第三方机房,可提供双线接入等业务。 | |
佛山电信信息大厦机房 | 佛山市汾江南路35号电信佛山分公司信息大厦8-9层,是中国电信3星级机房,可提供双线接入等业务。 | |
中山电信火炬机房 | 机房位于中山市火炬区康乐大道47号电信3楼,是中国电信3星级机房,可提供双线接入等业务。 | |
江苏徐州电信机房 | 机房位于江苏徐州市新城区镜泊东路4号,徐州市档案馆东侧,是中国电信3星级机房,可提供双线接入等业务。 | |
江苏常州电信机房 | 机房位于江苏省常州市清凉路108号常州信息港,是中国电信4星级机房,可提供双线接入等业务。 | |
香港TKO机房 | 机房靠近香港交易所的数据中心位置和香港商业中心,拥有PCCW、GTT、Cogent、Telia、TATA、CT、CN2、CU线路。 | |
香港将军澳机房 | 机房在香港新界將軍澳工業邨駿昌街22號,与阿里云香港机房同属一栋楼,拥有多种线路接入。 | |
香港新世界机房 | 香港新世界机房的海底电缆系统遍布全球,能直接连接多个国家,免备案,服务器租用、云服务器等业务。 | |
香港NTT机房 | 香港NTT电讯机房,是一座专用数据中心,在香港大埔,免备案,提供服务器租用、VPS云服务器等业务。 | |
美国洛杉矶机房 | 位于美国洛杉矶,直连全球,是全球带宽最集中的地方,是外贸企业首选,该机房只提供服务器租用业务。 | |
美国加州DCS机房 | 位于美国加州,直连全球,是美国的华人机房,是外贸企业首选,该机房只提供服务器租用业务。 | |
美国圣何塞机房 | 位于美国圣何塞,紧邻科技中心-硅谷,直连全球,是外贸企业首选,该机房只提供服务器租用业务。 | |
韩国首尔KT机房 | 韩国首尔的江南区道谷洞数据中心,光纤直连电信(CN2)、移动、PCCW、NTT等网络核心骨干。 | |
台湾中华电信机房 | 台湾中华电信机房位于台湾台北市114内湖区瑞光路68号3楼,是台湾对外最重要的电信枢纽之一。 | |
菲律宾PLDT机房 | 菲律宾PLDT机房拥有PCCW、TATA、CT、CN2等线路接入,优化线路到中国大陆速度快,延迟低,网络稳定。 |
¥99元/年起 网站空间 原价:199元
¥488/月起 物理机 原价:699元
¥580起 企业建站 原价:1999元起
迅恒专注于企业建站,海量精美网站风格模板供您选择!
网络营销推广的第一步就是做一个属于自己的网站
做网站,为什么要选迅恒建站?
专业的设计团队、技术团队,为客户提供专业的技术服务支持
客户查验合格,提供源码交付/FTP信息。网站商业授权,避免产权纠纷
网站能够在CP+平板+手机+小程序 完美响应展示。
所有收费项公开透明,正规签订合同,合同清楚明确
提供网站个性化定制设计,拒绝千篇一律
我司与华为云/腾讯云长期合作,采用安全稳定服务器,保障网站安全稳定运行