网站服务器中存在的安全问题和解决办法

《网站服务器中存在的安全问题和解决办法》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、网站服务器中存在的安全问题和解决办法　　【摘要】随着时代的发展和社会经济的进步，计算机技术得到了飞速发展和普遍应用，在给人们生活和工作带来极大便利的同时，也出现了严重的安全问题，给信息安全以及人们的正常工作带来了严重的影响。针对这种情况，就需要采取一系列的预防措施，保证X站服务器的安全。本文简要分析了X站服务器中存在的安全问题和解决办法，希望可以提供一些有价值的参考意见。　　【关键词】X站服务器；安全问题；解决方法　　1前言　　通过大量的实践研究我们可以得知，目前主要有两类恶意的X络攻击行为：一类是恶意的攻

2、击行为，如X络病毒等，这种恶意攻击行为会对大量的服务器资源进行消耗，服务器的正常运行和工作会受到较大的影响，甚至还会促使服务器X络瘫痪；另一类是恶意的入侵行为，这种恶意的X络入侵行为主要会泄露服务器的敏感信息，入侵者会对服务器进行恶意破坏。这些都需要引起人们足够的重视。　　2SQL注入原理　　SQL注入攻击的基本原理是将一些特殊的非法代码提交给客户端合法接口，在服务器端执行业务的SQL中注入，对SQL语句的原有逻辑进行改变，并且对服务器正常业务的处理产生严重的影响。这种注入攻击的访问依然是从正常端口进行，相

3、较于普通的页面访问，并没有较大的差异性，并且目前的防火墙还不能够有效拦截，如果管理人员不能够经常查看IIS日志，就不会察觉。　　3SQL注入的防范措施　　一是服务器的安全配置。在服务器的配置方面，需要在不同的分区内安装操作系统、日志以及ily:微软雅黑,Helvetica;font-size:16px;line-height:28.799999237060547px;"/>　　4其他的一些服务端安全防护常用措施　　一是对X站代码文件自动监视。在这个方面，可以采取一系列的措施，首先是防篡改软件的安装，主要方法

4、是将X站关键代码放置在X站服务器所在内X的一台作为发布端的服务器上，对发布文件夹的变化情况利用自动监视服务软件来自动监视，并且利用安全通信来向ily:微软雅黑,Helvetica;font-size:16px;line-height:28.799999237060547px;"/>　　二是对X站前台访问定时查看。为了将那些代码异常的问题及时找出来，相关的X站管理人员需要对X站定时访问，一般来讲，每天至少需要两次，夜间尤其重要，因为这个时间段容易发生攻击行为。对于恶意攻击，攻击者可能会将那些破坏性内容或者木马

5、等留在X站上，那么通过前台访问，将可以将被攻击行为及时发现，然后采取一系列的措施进行解决。另外，X站运行外部访问行为都被日志文件所记录到，那么就需要养成定时查看的好习惯，以此来将攻击迹象及时找出来，促使X站服务质量得到提高。　　三是账号安全。在服务器账户安全方面，对于一般的X站服务器，需要对系统管理人员以及其他账号的设置最大限度的减少，并且设置相关的限制权限。在ily:微软雅黑,Helvetica;font-size:16px;line-height:28.799999237060547px;"/>　　四是

6、做好X站数据备份。对于X站服务器的安全来讲，非常重要的一个方法就是X站数据的异机备份，通过异机备份，即使有灾难性故障出现，或者是被攻击和劫持，X站的正常运行也可以快速得到恢复。通过全自动备份软件，可以向另外的接收服务器或者本机其他文件夹中及时备份某服务器的指定文件夹的文件，如果有文件出现了变化，可以将发生变化的文件及时传输。　　五是禁止执行ASP程序。黑客经常会攻击到ASP程序，将X站的上传漏洞给找出来，向X站目录中上传一些木马，针对这个问题，就可以采取一些防护措施。因为我们在将文件上传到X站后台时，通常会

7、在X站中某个固定的目录中存储文件，比如upload目录，那么就可以打开IIS，将X站选择，选中upload文件件，然后右键属性，在目录执行权限选择无即可。　　七是X页挂马的防范。目前很多X站被黑，都是因为X页挂马，针对这种情况，就可以采用一些方法来检测X页是否挂马，可以借助于专业检测工具，也可以利用杀毒软件检测。此外，通过人工的方式，也是可以检测的，只需要将X站打开，对源文件进行查看即可。如果中了X页木马，就需要查看哪些文件是最近修改过的，然后进入源文件，将那些可疑代码给删除掉即可。　　5结束语　　通过上文

8、的叙述分析我们可以得知，在X络技术飞速发展的今天，X站服务器的安全问题需要引起人们足够的重视。对于X站安全，需要综合考虑诸多方面的因素。相关的管理人员首先要给予足够的重视，落实资金、人员以及技术防护措施等，提高安全防护的质量，并且对日常维护管理制度进行健全和完善，保证X站服务器的安全。