WINDOWS伺服器安全-常見安全檢查列表

WINDWOS伺服器安全-常見安全檢查列表  2009-12-7

最近對網站的伺服器進行了一次安全方面的排查，分別對以下的列表做了一個清查，防於未燃。

序號	常規檢查
1	連接埠檢查(關閉不必要的連接埠)
2	NTFS許可權管理(檔案目錄安全設定)
3	WINDOWS帳戶安全(密碼安全)
4	FTP,SMTP,遠端桌面功能安全管理
5	伺服器系統補丁
6	系統防火功能設定
序號	WEB伺服器安全檢查
1	網站掛馬檢測
2	IP過濾(惡意訪問)
3	檔案上傳安全
4	XSS攻擊
序號	WEB伺服器安全檢查
1	SA帳號安全
2	普通資料使用者安全
3	SQL許可權管理(屏蔽不必要的遠端功能)
4	資料庫檔案安全

經過檢查，發現某些地方還是會有XSS的安全性問題，如果有人搞破壞就麻煩了，一個指令碼輕則讓網站開啟彈窗，重則內傷。

在資料指令碼注入方面還算OK，用了一個工具軟體來排查，除了某些程式的出錯外還沒有發現能直接通過sql注入的請求。

出錯的部份還主要是在int轉換，程式員沒有做好處理。

對於伺服器的安全上，更詳細的工作可以參考

WINDWOS伺服器安全-網站伺服器安全設定