繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > Microsoft IIS 真的如此「不安全」吗？(5)
- ASP
- 生成像资源管理器一样的树形目录
- 将连接数据库的代码隐藏在DLL中
- ASP中从数据库读取二进制文件数据代码
- asp查询xml的代码，实现了无刷新、模糊查询功能
- 一个asp函数， 解决SQL Injection漏洞
- 在ASP中利用COM组件开发Web应用程序
- 关于如何利用COM+，来提高ASP执行权限的问题!
- 升级MD5.ASP，打造完全动态不重复的安全加密代码
- ASP安全检测与过滤函数SafeCheck
- 在ASP中，用JScript脚本实现分页的另类办法
- 查看服务器Application/Session变量工具
- 自己写的一个简单ASP调用存储过程查询
- ASP登陆验证页应做的安全问题
- 使用ASP与javascript配合实现多个复选框数据关联显示
- Windows 2003下不注册组件用ASP发邮件
- 数据分页方法新思路，速度非常快！
- ASP程序中同一个用户不允许同时登陆两次
- 分栏显示记录集的表格演示，并实现了分页
- 关于Adodb.Stream的写数据库数据到客户端文件的实践
- 将ASP的Debug变得简单的两个函数
ASP 中的 Microsoft IIS 真的如此「不安全」吗？(5)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-03 浏览: 241 ::
收藏到网摘: n/a
对网络服务器而言，在通向安全的路上，保护工作通常是必经之路；遭受到试图从最小的安全漏洞中钻进来的骇客的无情打击更是少不了的事。Windows 2000 和 Internet Information Server 5.0 也不例外，他们经受的考验决不会少。
但是通过这类精进而严密的审查还是有好处的。Microsoft 在过去一年中发布的安全性修正程序所带来的是更多的信任，而不是担心。因为随着每一个修正程序的发布，IIS 5.0 变得更好，成为更安全的服务器。随着产品的不断使用和批评，它们会越来越成熟，报告漏洞的数量也会因而减少。
不要以为在一个环境中使用良好的 Windows 2000/IIS 组态在另一个环境中也会有同样好的效果。对 Microsoft 所提供的资源做深入的探索，多加使用并从中学习。你懂得越多，你的服务器就越安全。在其它有用的资源中，我们推荐你阅读两本关于 IIS 服务器的书籍。Securing Windows NT/2000 Servers for the Internet（O'Reilly, 2000）提供了网络服务器管理员一个完整的安全性检查清单。另一本书更加倾向于网络开发人员的角度，也是我们极力推荐的，它是 Designing Secure Web-Based Applications for Microsoft Windows 2000 (Microsoft Press, 2000)。
保持警惕、保持清醒、保持机警，就能确保你的 IIS 网络服务器安全，免受攻击。
评论 (0) All
