中廣核集團WEB應用平臺優化

2013-12-13 11:28:30 電力信息化　點擊量：評論 (0)

摘要本項目主要目的是在不增加資源或增加少量資源的前提下，通過優化WEB平臺的應用程序、開發過程、數據庫和WEB服務器，使用戶能夠快捷、安全和可靠地使用WEB應用平臺。關鍵詞 WEB應用運行平臺優化本文主要

：建立新的共享后立即修改Everyone的缺省權限，不讓Web服務器訪問者得到不必要的權限。

 為系統管理員賬號更名，避免非法用戶攻擊。

 禁用TCP/IP 上的NetBIOS：鼠標右擊桌面上[網絡鄰居] →[屬性] →[本地連接] →[屬性]，打開“本地連接屬性”對話框。選擇[Internet協議(TCP/IP)]→[屬性]→[高級]→[WINS]，選中下側的“禁用TCP/IP上的NetBIOS”一項即可解除TCP/IP上的NetBIOS。

 將服務器配置為應用程序服務器：單擊“開始”，指向“設置”，單擊“網絡和撥號連接”，選擇“本地連接”并打開其屬性，選擇“Microsoft 網絡上的文件和打印機共享”并打開其屬性，在“服務器優化”選項卡中，選擇“最大化網絡應用程序數據吞吐量”。

 修改注冊表，減小拒絕服務攻擊的風險。打開注冊表：將HKLM\System\CurrentControlSet\Services\Tcpip\Parameter

下 SynAttackProtect的值修改為2，使連接對超時的響應更快。

2．保證IIS自身的安全性

 不要將IIS安裝在系統分區上，并且要修改IIS的安裝默認路徑。

 刪除不必要的虛擬目錄：IIS安裝完成后在wwwroot下默認生成了一些目錄，包括IISHelp、IISAdmin、IISSamples、MSADC等。

 刪除危險的IIS組件“默認安裝后的有些IIS組件可能會造成安全威脅，例如 Internet服務管理器(HTML)、FTP Service、SMTP Service和NNTP Service、樣本頁面和腳本，避免更多的非法訪問和攻擊。

 為IIS中的文件分類設置權限：除了在操作系統里為IIS的文件設置必要的權限外，還要在IIS管理器中為它們設置權限。一個好的設置策略是：為Web 站點上不同類型的文件都建立目錄，然后給它們分配適當權限。例如：靜態文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執行、拒絕寫和讀取，EXE等可執行程序允許執行、拒絕讀寫。

 刪除不必要的應用程序映射：ISS中默認存在很多種應用程序映射，除了ASP的這個程序映射，其他的文件在網站上都很少用到。在“Internet服務管理器”中，右擊網站目錄，選擇“屬性”，在網站目錄屬性對話框的“主目錄”頁面中，點擊[配置]按鈕，彈出“應用程序配置”對話框，在“應用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統修補補丁，并且選中相應的程序映射，再點擊[編輯]按鈕，在“添加/編輯應用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在后才會去調用程序映射中定義的動態鏈接庫來解析。