Политика блокирования отклоняет все попытки соединения с портом,описанным
Политика блокирования отклоняет все попытки соединения с портом,описанным в фильтре IPSec.Как вариант можно назначить политику согласования, чтобы компьютеры из частной сети, соответствующие фильтруIPSec, основанному на их попытке соединения, 'все же могли соединяться с IIS-сервером. Все другие попытки соединения будутотклоняться, как если бы применялась политика блокирования.Включите запись журналов 1IS. Это поможет определить, был ливаш US-сервер атакован. Используя расширенный журнал W3C,вы можете выбрать конкретные свойства, которые будут регистрироваться для каждой попытки соединения с сервером. Результаты регистрации хранятся в ODBC-совместимой базе данных.чтобы упростить поиск результатов.Журнал IIS интенсивно использует ресурсы и способен снизить производительность сервера. Если вы планируете весЗанятие 2 Защита Ингернет-peeypcos в DMZ ВДдти журнал, убедитесь, что он включен при испытании производительности сервера. Зачастую стоит изменить расположение журналов US. переместив их из раздела начальной загрузки Windows 2QOO,где хранятся файлы ОС, на отдельный том или диск.• Внедрите протокол SSL, чтобы защитить безопасные области Webсервера. Любые области Web-сервера, требующие ввода посетителями конфиденциальной информации типа адресов, кредитныхкарт или пароля, должны быть защищены на прикладном уровнесредствами SSL. SSL шифрует все данные, пересылаемые междузаказчиком в общественной сети и Web-сервером.• Установите систему обнаружения вторжения. Такие системы анализируют признаки попыток взлома вашего Web-сервера.
Опубликовал vovan666
March 27 2013 10:47:12 ·
0 Комментариев ·
3612 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.