蓝盾实训营day8——IIS安全加固与证书签发

最新推荐文章于 2022-04-26 20:46:39 发布
原创 最新推荐文章于 2022-04-26 20:46:39 发布 · 807 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#IIS加固 #证书签发

本文详细介绍了在蓝盾实训营第八天中如何进行IIS安全加固，包括启用网站安全狗防止流量攻击、SQL注入等，设置Windows防火墙以保护服务器，并详细阐述了SSL证书的安装过程及作用，确保数据传输的安全性和完整性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

蓝盾实训营day8——IIS安全加固与证书签发

网站安全狗（IIS版）

安全狗一般有以下功能：

  1. 防止流量攻击
  2. 防止SQL注入
  3. 文件上传防护
  4. 防止一句话木马的执行

开启安全狗的防护功能：
这里写图片描述

对网站进行SQL注入测试：
这里写图片描述

显示请求被拦截。

回到安全狗，查看防护日志：
这里写图片描述

用菜刀连接一句话木马的时候会被拦截：
这里写图片描述

Windows防火墙

这里写图片描述

开启防火墙后，所有外部连接都会被拒绝。</

最低0.47元/天 解锁文章

200万优质内容无限畅学
IIS服务器安全加固 - Windows
EcmShell的博客
09-29 228
移除不需要的模块和功能可以减少攻击面。上述示例中，我们限制了最大允许的内容长度、禁止了特定文件扩展名（例如.exe和.dll），以及隐藏了特定URL段（例如HiddenFolder）。上述示例中，我们限制了最大允许的内容长度、禁止了特定文件扩展名（例如.exe和.dll），以及隐藏了特定URL段（例如HiddenFolder）。IIS服务器的账户密码应该采用强密码策略，包括密码长度、复杂性要求和密码过期策略等。IIS服务器的账户密码应该采用强密码策略，包括密码长度、复杂性要求和密码过期策略等。
蓝盾实训营day1——配置渗透环境和SQL注入
mingC0758的博客
07-09 952
蓝盾实训营day1——配置渗透环境和SQL注入 有幸参加了蓝盾在学校办的10天的实训营，把过程笔记发到这里，希望可以分享给更多的人。 黑客是如何入侵的 踩点 whois 扫描 nmap 提权 破坏 后门 搜索网络设备 shodan.io 远程摄像头…… 搜索jaws/1.0 country:”CN” windows服务器 不开源 收费 nma...
IIS安全加固与证书签发
Jay
04-26 1175
任务一：IIS安全加固与证书签发 配置windows防火墙，使IIS web服务能够被访问. 选择windows防火墙： 对防火墙高级—本地连接—设置： 将允许web服务器（http）服务： 使用windows自带防火墙加固iis web服务器的安全配置，使得web服务只能被内网用户所在的网段访问。 对默认网站属性的IP地址和域名限制编辑： 选择拒绝访问，添加除外接受内网Ip的用户段，根据第一阶段题目可知，我组内网用户为： 为iis web服务器...
IIS与SQL服务器安全加固详解
软体疯子专栏
11-28 1540
 　IIS Web服务器安全加固步骤：　　　　步骤　安装和配置 Windows Server 2003。　　　　注意：　　1.将/System32/cmd.exe转移到其他目录或更名；　　　　2.系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂；　　　　3.拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作
IIS安全加固
aiquan9342的博客
07-16 418
1 删除IIS默认站点 把IIS默认安装的站点删除或禁用掉。 2 禁用不必要的Web服务扩展 打开IIS 管理器，检查是否有不必要的“Web服务扩展”，如果有则禁用掉。如下图所示： 　　　　 3 IIS访问权限配置 如果IIS中有多个网站，建议为每个网站配置不同的匿名访问账户。 方法： a.新建一个账号，加入Guests组 b.“网站属性”--->“目录安全性...
信息安全管理与评估技能竞赛第二阶段-任务一-IIS安全加固与证书签发
02-01
信息安全管理与评估 信息安全管理与评估技能竞赛第二阶段-任务一-IIS安全加固与证书签发
蓝盾实训营day2——使用Kali ettercap进行DNS欺骗
mingC0758的博客
07-10 1579
蓝盾实训2 XSS可以直接百度，比较简单；arp欺骗和dns欺骗是用kali linux下的ettercap实现的，可以百度一下这个工具的使用。由于在上课的时候用的是有道云笔记写的..图片上传比较麻烦，所以这篇博文没有示例图片。之后的博文我尽量在csdn上编辑，就可以上传一些操作过程的图片了。 arp欺骗 原理 ARP协议的功能是通过目标设备的IP地址，查询目标设备的MAC地址。 每...
蓝盾实训营day3——文件上传、SQL注入进阶
mingC0758的博客
07-11 1154
cookie欺骗 原理：把登陆后的cookie保存下来，在其他地方访问页面时携带这个cookie.. https可能做不了这个实验 HTTP Cookie 设置了secure ， 该cookie只能在HTTPS通道下被写入浏览器。 HTTPS Cookie 设置了secure ， 该cookie只能在HTTPS通道下被写入浏览器。 HTTP Cookie ...
蓝盾实训营day10——Web渗透实战
mingC0758的博客
07-20 1041
扫描 SQL注入 开放了80端口，直接用浏览器访问靶机的网站，发现有SQL注入点： payload http://192.168.188.150/index.php?s=/news/6) and 1=2 union select 1,database(),3,4,5,6,version()-- 最终得到数据库账号密码： 这里用的是base64加密，可以直接解密成明...
服务器IIS安全加固防御
LuHai3005151872的博客
08-25 379
IS简介： Windows®Server的Internet信息服务（IIS）是一种灵活，安全且可管理的World Wide Web server，用于承载Web上的任何内容。从媒体流到Web应用程序，IIS的可扩展和开放式体系结构随时可以处理最苛刻的任务。 安全加固： 1、删除默认站点： IIS安装完成之后会在建立一个默认站点，一般建立网站时不需要这个站点，一方面该站点默认占用80端口，一方面可能该站点安全性配置较低。 2、禁用不必要的Web服务拓展： ISAPI（Internet服务器应用程序编程接口）拓
IIS6.0安全和加固
03-21
1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开始->管理工具->Internet 信息服务(IIS)管理器。
【IIS】安全基线及安全加固指南V1.0.pdf
02-20
IIS 安全基线及安全加固方法
IIS安全基线
01-02
本文档规定了 IIS 服务器应当遵循的安全性设置标准，指导系统管理人员进 行 IIS 服务器的安全配置。降低IIS服务器窒风险。
蓝盾防火墙命令手册——很有用的
08-18
蓝盾防火墙的操作命令手册，希望对各位有用！
蓝盾防火墙操作 手册（V1.8）v1.rar
02-15
蓝盾防火墙是新一代高速状态检测的包过滤防火墙，采用专用网络处理器 集成安全系统架构，全面提升报文过滤检测、攻击检测、NAT特性的性能；同时 可实现安全业务的全方面拓展，其灵活的模块化结构综合报文过滤、状态检 测、NAT业务、攻击防范、安全审计以及用户管理认证等安全功能于一体，实现 业务功能的按需定制、快速服务和响应升级，构建新一代安全体系架构和安全 产品。
【中间件安全】IIS7.0 安全加固规范
12-14 7045
1. 适用情况 适用于使用IIS7进行部署的Web网站。 2. 技能要求 熟悉IIS配置操作，能够利用IIS进行建站，并能针对站点使用IIS进行安全加固。 3. 前置条件 1、 根据站点开放端口、进程ID、确认站点采用IIS进行部署； 2、 启用IIS 方法一：按Win键+R打开Windows运行，输入inetmgr,回车即可打开； 方法二：开始-&gt;管理工具-&gt;Inte...
IIS常规配置-安全加固
WinJay
06-24 356
IIS常规配置 一、删除IIS默认网站： ​ 删除即可。 二、开启HTTP日志记录；--及变更日志存放路径 三、限制目录浏览； 1、打开iis，在网站下面找到要设置的网站 2、接着在“功能视图”里面找到“目录浏览” 3、在右侧将启用状态变成禁用 四、脚本执行权限、防止木马执行后可执行cmd； 1、打开iis，在网站下面找到要设置的网站 2.处理程序映...
IIS安全加固手册
告白的博客
12-16 6837
0x00 IIS介绍 由于不同的 Windows 版本，iis日志路径不一样，所以分别介绍如下： Windows Server 2003 iis6日志路径：C:\Windows\System32\LogFiles Windows Server 2008 R2、2012、2016、2019 iis7以上日志路径：C:\inetpub\logs\LogFiles 下面是常见的HTTP状态码： 200 - 请求成功 301 - 资源（网页等）被永久转移到其它URL 404 - 请求的资源（网页等）不存在 5
高校信息安全大赛：蓝盾杯邀请赛详细流程与安排
二是上机操作，具体涉及网络安全的基本技能，如SQL注入、Linux漏洞利用及加固、IIS和Apache服务器安全配置等。每队派出两名选手参加，确保公平竞争。 决赛阶段更侧重实战，参赛者需对服务器网络进行攻击，这不仅...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值