項(xiàng)目8配置與應(yīng)用Web安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全項(xiàng)目8配置與應(yīng)用Web安全項(xiàng)目8配置與應(yīng)用Web安全目錄CONTENTS.開啟日志審計(jì)01身份驗(yàn)證03限制目錄執(zhí)行權(quán)限02知識目標(biāo)能力目標(biāo)素質(zhì)目標(biāo)了解Web服務(wù)器安全涉及內(nèi)容及其防護(hù)措施。了解為什么要審核Web服務(wù)器日志？知道身份驗(yàn)證方式種類會開啟日志審計(jì)會設(shè)置限制目錄執(zhí)行權(quán)限能正確選擇合適的身份驗(yàn)證方式并配置安全從基本應(yīng)用開始，關(guān)注身邊安全任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全任務(wù)描述一怎么確保Web服務(wù)器安全？

任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全

Web安全是指保護(hù)Web應(yīng)用程序、Web服務(wù)器和Web瀏覽器免受各種網(wǎng)絡(luò)攻擊和惡意行為的方法和技術(shù)

Web服務(wù)器是應(yīng)用程序提供網(wǎng)站和應(yīng)用程序的基礎(chǔ)設(shè)施，安全配置是確保Web服務(wù)器及其上運(yùn)行的的安全性和穩(wěn)定性的重要步驟。任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全開啟日志審計(jì)01步驟1：打開IIS管理工具，選擇需要設(shè)置日志的站點(diǎn)，打開如圖所示“456主頁”（456為網(wǎng)站名）界面步驟2：切換到功能視圖，雙擊日志任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全開啟日志審計(jì)01打開如圖所示日志配置界面將日志文件放到非網(wǎng)站目錄和非操作系統(tǒng)分區(qū)，并定期對日志進(jìn)行異地備份默認(rèn)情況下Web日志存放系統(tǒng)目錄任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全02限制目錄執(zhí)行權(quán)限

為了避免因誤操作或被遠(yuǎn)程上傳木馬或病毒文件到Web站點(diǎn)所在目錄中，可通過編輯該目錄的權(quán)限讓木馬或病毒不能執(zhí)行步驟1：雙擊“處理程序映射”圖標(biāo)任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全02限制目錄執(zhí)行權(quán)限選中要上傳文件的目錄，單擊右側(cè)“操作”欄中的“編輯功能權(quán)限”，打開如圖所示“編輯功能權(quán)限”對話框。“執(zhí)行”復(fù)選框變成了灰色單擊“確定”按鈕，即使該目錄中上傳了木馬，也無法執(zhí)行不選中“腳本”復(fù)選框，任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全身份驗(yàn)證03Windows身份驗(yàn)證：使用NTLM或Kerberos協(xié)議進(jìn)行身份驗(yàn)證摘要式身份驗(yàn)證：使用Windows域控制器對用戶進(jìn)行身份驗(yàn)證比基本身份驗(yàn)證更安全適用于公開網(wǎng)站或內(nèi)部網(wǎng)絡(luò)的網(wǎng)站匿名身份驗(yàn)證：系統(tǒng)默認(rèn)啟用匿名身份驗(yàn)證，無需賬號密碼適用于網(wǎng)站后臺目錄基本身份驗(yàn)證：訪問站點(diǎn)時需輸入賬號和密碼適用于連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)站任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-1-1設(shè)置Web服務(wù)器安全身份驗(yàn)證03步驟1：單擊網(wǎng)站名稱，打開網(wǎng)站主頁，雙擊“身份驗(yàn)證”，打開如圖所示“身份驗(yàn)證”界面步驟2：右擊需要啟用的身份驗(yàn)證，在打開的菜單欄中單擊“啟用”，然后查看如圖所示狀態(tài)欄任務(wù)實(shí)施二任務(wù)8-1-2設(shè)置Web瀏覽器安全任務(wù)8-