TWed2k - 轉貼文字區 - [分享]美國FBI IC3的12點預防網路攻擊的方法

TWed2k » 轉貼文字區 » [分享]美國FBI IC3的12點預防網路攻擊的方法

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

paul690808
鐵驢友〔初級〕

．積分： 42
．文章： 393
．收花： 171 支
．送花： 20 支
．比例： 0.12
．在線： 63 小時
．瀏覽： 2300 頁
．註冊： 6412 天
．失蹤： 3067 天
． Taipei

#1 : 2011-12-7 02:47 PM 只看本作者	送花 (6) 送出中...

1. 關閉微軟SQL Server有害Stored Procedure呼叫，並移除相關dll檔。
2. 限制過長的網址，降低過長網址隱含惡意網址或參數字串。
3. 以過濾字串和只傳參數方式，確保動態網頁內容安全。
4. 不要用最高權限安裝微軟SQL Server和IIS網路伺服器。
5. 對所有SQL資料庫存取者，提供最小的使用者權限。
6. 避免使用SQL Server預設的SA管理者帳號和空白密碼，應予密碼管制。
7. 主機登入密碼多次輸入錯誤，應該暫時封鎖該帳號並做檢查。
8. 需要什麼樣的服務，只要安裝服務所需程式即可。
9. 企業內的伺服器都應該透過代理伺服器(Proxy)對外連線。
10. 管理企業內部資料庫存取，設定相關的資安存取政策。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

ags
版主

雞精

今日心情

．積分： 3077
．精華： 3
．文章： 7931
．收花： 26626 支
．送花： 19823 支
．比例： 0.74
．在線： 4544 小時
．瀏覽： 61144 頁
．註冊： 7389 天
．失蹤： 0 天
．動物星球

#2 : 2011-12-9 12:14 AM 只看本作者	送花 (3) 送出中...

所以結論是不要用SQL就能省下四個大麻煩?

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

s28741369
鍛鐵驢友

．積分： 86
．文章： 176
．收花： 651 支
．送花： 575 支
．比例： 0.88
．在線： 608 小時
．瀏覽： 14180 頁
．註冊： 5734 天
．失蹤： 2596 天
． Taiwan Taipei

#3 : 2011-12-9 02:23 PM 只看本作者	送花 (0) 送出中...

引用:

ags寫到:

所以結論是不要用SQL就能省下四個大麻煩?

恩，不是拔掉網路線嗎?

話說標題打12點，難道有隱藏的2點??

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

pingin
銀驢友〔初級〕

小波

今日心情

．積分： 388
．文章： 1834
．收花： 2761 支
．送花： 911 支
．比例： 0.33
．在線： 2642 小時
．瀏覽： 23902 頁
．註冊： 8162 天
．失蹤： 867 天
．南国

#4 : 2011-12-9 04:59 PM 只看本作者	送花 (0) 送出中...

把你的衣服脫掉就可以看到隱藏的那兩點

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

所在時區為 GMT+8, 現在時間是 2024-11-17 09:50 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 0.018144 second(s), 6 queries , Qzip disabled