Windows服務(wù)器

五大熱點(diǎn)

播報(bào)

編輯小心免費(fèi)的Windows服務(wù)器微軟Windows服務(wù)器Hyper-V Server 2012 R2在2012年早些時(shí)刻提供免費(fèi)下載，但Windows服務(wù)器也有很多局限性。免費(fèi)的Windows服務(wù)器-V服務(wù)器不僅缺少GUI，而且Windows服務(wù)器容錯(cuò)能力小。雖然Windows服務(wù)器產(chǎn)品本身沒有任何成本，但是當(dāng)Windows服務(wù)器出現(xiàn)中斷或其他問題時(shí)，Windows服務(wù)器企業(yè)用戶仍然需要購買昂貴的軟件來確保工作負(fù)載正常運(yùn)行。Windows服務(wù)器 2016中的Hyper-V功能預(yù)覽Windows服務(wù)器 2016中的Hyper-V新版本可能沒有與Windows服務(wù)器以前的版本一樣多的新功能，但Windows服務(wù)器其中幾項(xiàng)值得引起Windows服務(wù)器管理員的關(guān)注。Windows服務(wù)器檢查點(diǎn)——以前稱為Windows服務(wù)器快照，運(yùn)行Windows服務(wù)器管理員將虛擬機(jī)滾回以前某個(gè)Windows服務(wù)器時(shí)間點(diǎn)，另外，PowerShell Direct允許Windows服務(wù)器管理員在斷網(wǎng)情況下將文件復(fù)制到虛擬機(jī)。Windows服務(wù)器管理員職位面試系列Windows服務(wù)器管理員想要在重要的新Windows服務(wù)器工作面試中表現(xiàn)的游刃有余，提前做好充分的準(zhǔn)備是關(guān)鍵。不僅要花時(shí)間檢查你將面臨的Windows服務(wù)器日常職責(zé)管理，同時(shí)也要考慮自己的Windows服務(wù)器能力和Windows服務(wù)器專業(yè)知識(shí)，這些Windows服務(wù)器知識(shí)將幫助你一步領(lǐng)先于其他Windows服務(wù)器管理員候選人。我們的專家提供了一個(gè)Windows服務(wù)器問題列表，可以幫助未來的Windows服務(wù)器管理員在面試時(shí)全力以赴并且掌控這一新Windows服務(wù)器的職業(yè)。五個(gè)Windows服務(wù)器管理員必讀書籍?dāng)?shù)以百計(jì)的書籍都與Windows服務(wù)器有關(guān)，但是Windows服務(wù)器管理員如何選擇最有價(jià)值的閱讀？縮小閱讀列表是首選。我們的專家列出了所有Windows服務(wù)器管理員應(yīng)該讀的五本書。Windows服務(wù)器 PowerShell 5.0大作用Windows服務(wù)器 2016中的PowerShell 5.0中添加了幾個(gè)新的特性和功能。Windows服務(wù)器新版本允許遠(yuǎn)程文件編輯，這樣可以建立Windows服務(wù)器遠(yuǎn)程會(huì)話并對(duì)遠(yuǎn)程計(jì)算機(jī)上的文件進(jìn)行編輯。微軟Windows服務(wù)器通過添加一個(gè)新參數(shù)改進(jìn)了Windows服務(wù)器 PowerShell 5.0中的期望狀態(tài)配置，允許Windows服務(wù)器管理員限制并發(fā)期望狀態(tài)配置的操作數(shù)量，從而減少Windows服務(wù)器系統(tǒng)資源消耗。 [1]

產(chǎn)品漏洞

播報(bào)

編輯我可以有把握地說，對(duì)于Windows服務(wù)器管理員來說普遍的目標(biāo)是擁有適當(dāng)彈性的系統(tǒng)。世界上有很多Windows服務(wù)器網(wǎng)絡(luò)安全威脅，你最不希望發(fā)生的是在世界的另一頭，或者在你的組織內(nèi)部有人利用了IIS或者Windows服務(wù)器的漏洞，而這一切都是本來可以避免的。你可能無法觸及Windows服務(wù)器應(yīng)用層面的漏洞，但是在Windows服務(wù)器層面你有很多事情可以做到使基于IIS的系統(tǒng)更加安全。通過回顧我多年的Windows服務(wù)器網(wǎng)站安全評(píng)估項(xiàng)目，可以指出以下最影響Windows服務(wù)器的IIS漏洞。Windows服務(wù)器未處理異常的產(chǎn)生這會(huì)泄露Windows服務(wù)器敏感的配置信息和促進(jìn)SQL注入攻擊。在Windows服務(wù)器方面的解決方法是在以下Windows服務(wù)器的web.conf文件中取消詳細(xì)的錯(cuò)誤信息。Windows服務(wù)器視圖狀態(tài)加密和MAC被禁用這會(huì)導(dǎo)致Windows服務(wù)器攻擊者篡改敏感參數(shù)從而獲得非授權(quán)訪問。在Windows服務(wù)器方面的解決方法是在以下Windows服務(wù)器的web.conf文件中對(duì)所有的應(yīng)用頁面啟用視圖狀態(tài)哈希和MAC。

Windows服務(wù)器非加密的HTTP連接被允許這會(huì)導(dǎo)致Windows服務(wù)器登錄信息和其他敏感信息的暴露，因?yàn)槿魏闻cWindows服務(wù)器來往的信息都會(huì)以明文方式傳輸。在Windows服務(wù)器方面的解決方法是使其需要TLS版本1.1以及對(duì)整個(gè)網(wǎng)頁/應(yīng)用都進(jìn)行加密。Windows服務(wù)器SSL版本2和3以及弱加密算法被啟用這可以促進(jìn)中間人攻擊以及導(dǎo)致敏感信息泄露。Windows服務(wù)器端解決的方法是使其需要TLS版本1.1和取消弱密碼算法例如RC4。Windows服務(wù)器跨框架腳本成為可能這可以促進(jìn)Windows服務(wù)器點(diǎn)擊挾持和誤導(dǎo)用戶點(diǎn)擊一些不同于他們認(rèn)為正在點(diǎn)擊的內(nèi)容。Windows服務(wù)器端的解決方法是根據(jù)你的具體需求設(shè)置X-Frame-Options頭部為DENY，SAMEORIGIN 或 ALLOW-FROM。敏感的Windows服務(wù)器目錄和文件是公眾可以訪問的這可以暴露Windows服務(wù)器系統(tǒng)配置信息，代碼和敏感信息。Windows服務(wù)器的解決方法對(duì)于公眾用戶只開放必要的權(quán)限。沒有打Windows服務(wù)器補(bǔ)丁這可能導(dǎo)致Windows服務(wù)器任何攻擊，小至Windows服務(wù)器拒絕服務(wù)攻擊，大至Windows服務(wù)器使用例如Metasploit工具得到Web服務(wù)器的完整遠(yuǎn)程權(quán)限。Windows服務(wù)器方面的解決方法是給你的Windows服務(wù)器打補(bǔ)丁，Windows服務(wù)器的這個(gè)操作很簡(jiǎn)單。即使你打算將來這個(gè)Windows服務(wù)器需要從生產(chǎn)環(huán)境中下線，你也需要始終全盤的為Windows服務(wù)器打補(bǔ)丁，這樣才能打造一個(gè)安全的Windows服務(wù)器環(huán)境。大多數(shù)的Windows服務(wù)器漏洞可能不會(huì)被認(rèn)為是“關(guān)鍵的”，但是Windows服務(wù)器一定是長(zhǎng)期會(huì)有問題的。如你所見，Windows服務(wù)器漏洞解決起來是相對(duì)簡(jiǎn)單的。事實(shí)上，解決Windows服務(wù)器漏洞唯一的消耗只是你的時(shí)間而已。找到并且解決這些Windows服務(wù)器問題，Windows服務(wù)器業(yè)務(wù)的安全會(huì)取得成功，并且會(huì)有助于Windows服務(wù)器漏洞掃描和安全評(píng)估報(bào)告看上去很干凈。一旦你處理完網(wǎng)頁Windows服務(wù)器基本面的安全之后，你可以為你的Windows服務(wù)器應(yīng)用向更大——一般也更復(fù)雜——的安全缺陷考慮。這包括了Windows服務(wù)器跨站腳本（一種最常見的漏洞）、Windows服務(wù)器繁榮SQL注入（一種沒那么常見但很致命的漏洞）、Windows服務(wù)器弱用戶認(rèn)證和會(huì)話管理。 [2]