电子商务网站建设规划a (4).ppt

1、1,第五章电子商务网站管理,电子商务网站建设与实践,2,学习要点,掌握常见防火墙的使用方法 学会使用服务器版杀毒软件 了解黑客攻击的一般流程，以及一些防御手段 知道保证服务器安全的一些常规设置,电子商务网站建设与实践,3,问题的提出,1,综合实例设置相对安全的Windows 2003 Server系统,主要内容,综合实例设置相对安全的Windows 2003 Server系统,人员管理,2,网站功能管理,3,网络操作系统管理,4,数据管理,5,电子商务网站设备管理,6,电子商务网站环境管理,7,网络安全,8,电子商务网站建设与实践,4,6.1问题的提出 （）,网络构架,Windows Serv

2、er 2003 自带的防火墙叫做Internet连接防火墙 (ICF)， 是一种防火墙软件，可以拦截来自网络中的非法通信。,Windows Server2003 Web Edition Windows Server2003 Datacenter Edition (32位) Windows Server2003(64位),电子商务网站建设与实践,5,6.1 防火墙软件的使用案例（）,网络构架,.,.,启用Internet连接防火墙,.,在“控制面板”中选择“网络连接”，双击 “本地连接”，点击“属性”按钮系统将弹出 “本地连接 属性”窗口 在“本地连接 属性”窗口中选择“高级”选 项卡，然后在该

3、选项卡中选择“设置”按钮 系统弹出“Windows 防火墙”窗口 系统默认防火墙是关闭的，在“Windows 防火墙”窗口中选择“启用”便可以启动 Internet 连接防火墙。启动Internet 连接防 火墙之后在“网络连接”窗口中的本地连接 图标将变为 ，网络中的其他用户将不 能够访问系统所提供的服务。,电子商务网站建设与实践,6,6.1 防火墙软件的使用案例（）,管理构架体系,.,添加允许通过防火墙的端口,.,.,为了使网络中的安全服务能够通过某些端 口访问本系统，可以在“Windows 防火墙” 窗口中选择“例外”选项卡，在“例外”选项 卡中可以添加允许通过防火墙访问系统的 程序和端

4、口 例如诺顿杀毒软件在漫游客户端时使用的 是 SAVRoam 服务通过1056端口连接到服 务器的，可以在“例外”选项卡中点击“添加 端口(O)”按钮，然后在弹出的 “添加端口” 窗口中添加1056端口，从而使诺顿服务可 以通过防火墙。,电子商务网站建设与实践,7,6.1 防火墙软件的使用案例（）,管理构架体系,.,添加允许通过防火墙的服务,.,.,Internet 连接防火墙在没有添加服务之 前，服务器所提供的任何服务都不允许 网络中的计算机访问。如Web服务，为 了使其他计算机能够访问服务器的Web 服务就必须在Internet 连接防火墙中进行 添加 在“Windows 防火墙”窗口中选

5、择“高级” 选项卡，在该选项卡中选择对外服务的 网络连接 在 “高级”选项卡中点击右侧第一个 “设 置”按钮，系统弹出“高级设置”对话框， 在该对话框中选择“Web服务器 (HTTP)”， 然后点击“确定”按钮，这样在网络中的其 他计算机就可以访问服务器所提供的Web 服务了。,电子商务网站建设与实践,8,6.1 防火墙软件的使用案例（）,管理构架体系,.,添加允许通过防火墙的响应请求,.,.,添加了Web服务以后，网络中 的其他计算机能够访问服务器 的Web服务，但是其他计算机 在DOS窗口中使用Ping命令时， 会返回“Request timed out.”，这 时候服务器是禁Ping的。

6、 要是服务器能够响应Ping命令， 需要在“高级设置”对话框中选择 “ICMP”选项卡，ICMP是Internet 控制消息协议，在“ICMP”选项 卡中选择“允许传入相应请求”， 最后点击“确定”按钮就可以了。,电子商务网站建设与实践,9,6.1 防火墙软件的使用案例（）,管理构架体系,天网防火墙是国内外针对个人用户最好的中文软件防火墙之一，在个人计算机上安装一套天网防火墙个人版，能帮助拦截一些来历不明、有害敌意访问或攻击行为。,天网个人版防火墙应用程序界面,电子商务网站建设与实践,10,6.1 防火墙软件的使用案例（）,管理构架体系,安全级别,所有应用程序初次访问网络时都将询问，已经被认可

7、的程序则按照设置的相应规则运作 计算机将完全信任局域网，允许局域网内部的机器访问自己提供的各种服务（文件、打印机共享服务）但禁止互联网上的机器访问这些服务。 适用于在局域网中提供服务的用户,所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作 禁止访问系统级别的服务（如HTTP等）,局域网内部的机器只允许访问文件、打印机共享服务。 使用动态规则管理，允许授权运行的程序开放的端口服务，比如网络游戏等软件提供的服务。 适用于普通个人上网用户。,所有应用程序初次访问网络时都将询问，已经被认可的程序则按照设置的相应规则运作。 禁止局域网内部和互联网的机器访问自己提供的网络共享服

8、务（文件、打印机共享服务），局域网和互联网上的机器将无法看到本机器。 除了已经被认可的程序打开的端口，系统会屏蔽掉向外部开放的所有端口。也是最严密的安全级别。,级别描述,基于“中”安全级别再配合一系列专门针对木马和间谍程序的扩展规则，可以防止木马和间谍程序打开TCP或UDP端口监听甚至开放未许可的服务。 适用于需要频繁试用各种新的网络软件和服务、又需要对木马程序进行足够限制的用户。（试用版用户不享受这项服务）。,如果您了解各种网络协议，可以自己设置规则 设置规则不正确会导致您无法访问网络。适用于对网络有一定了解并需要自行设置规则的用户。,电子商务网站建设与实践,11,6.2 防病毒软件的使用案

9、例及经验(),诺顿杀毒软件（Symantec）,.,软件更新,自动更新,手动更新,在默认安装的情况下，杀毒软件的更新被调度为在每周五下午 8 点自动运行 在运行调度更新时，计算机必须正在运行并且可以访问Internet 在“文件”菜单中选择“调度更新”便会弹出调度病毒定义更新窗口,修改调度更新时间,可以在诺顿杀毒软件窗口中点击“Live Update”命令按钮，启动手动更新 点击“下一步”，只要计算机连接到Internet并且有新的病毒库，计算机便会进行更新.,更新完成 ,杀毒软件会具有最新的防病毒能力,电子商务网站建设与实践,12,6.2 防病毒软件的使用案例及经验（）,诺顿杀毒软件（Sym

10、antec）,扫描计算机,在诺顿杀毒软件的左侧窗口中选择“扫描计算机”，然后在右侧窗口选择需要进行扫描的盘符,点击“扫描”按钮，诺顿杀毒软件会对选中磁盘中所有已知的病毒进行查杀,1,2,在查杀过程中，如果计算机中有病毒，默认情况下系统会弹出一个消息框通知用户，可以在扫描计算机窗口中的右侧点击“选项”按钮，系统弹出“扫描选项”窗口，将“在受感染的计算机上显示消息（ ）”前面的对勾去掉，然后再对计算机进行扫描，这样在计算机扫描磁盘并发现病毒时就不会弹出消息。,电子商务网站建设与实践,13,6.2 防病毒软件的使用案例及经验（）,卡巴斯基 （ Kaspersky ）,工作站版,不能安装在Window

11、s Server操作系统上 使用方法和其他杀毒软件的使用方法基本相同,服务器版,没有图形界面可以进行杀毒操作 使用网络版的管理服务器进行杀毒操作 使用DOS命令进行杀毒操作,电子商务网站建设与实践,14,6.2 防病毒软件的使用案例及经验（）,卡巴斯基 （Kaspersky）,卡巴斯基命令行所支持的任务,使用命令行方式扫描磁盘 需要在DOS窗口中进入卡巴斯基的安装目录 输入“kavshell scan c: d:”，“c:”“d:”为系统盘符 参数的使用 使用命令行进行完整扫描 完整的计算机扫描命令是“FULLSCAN 可以将完整扫描后的日志文件存入指定的文档，用于扫 描完成后进行查看 例如：

12、kavshell fullscan /WA:fullscan.log 使用命令行运行更新 运行更新的命令是“UPDATE”，例如：kavshell update 若只更新应用程序模块可以增加“APP”参数， 例如：kavshell update /APP 其他命令 卡巴斯基服务器版还有其他命令，在DOS提示符下可以 使用“?”号查看命令的帮助文档 kavshell /? 或 kavshell scan /?,电子商务网站建设与实践,15,6.3 黑客攻防案例(),入侵案例,该案例所攻击的服务器IP地址为：， 所使用的第三方软件为：X-Scan v3.2。,获得用户名和密码

13、,1,X-Scan软件是一款漏洞检测软件，通过这个软件可以检测到网络中计算机的用户名和弱口令,在扫描界面中可以看到X-Scan检测到NT-Server弱口令，所以的用户名为：administrator，密码为：123456,远程修改注册表,2,1,2,3,4,将本机的用户名和密码进行修改，并要和的用户名和密码相同,Windows Server 2003系统中点击“开始”菜单中的“运行”，输入“regedit”打开注册表编辑器,在注册表编辑器中选择“文件”中的“连接网络注册表(C)”，打开“选择计算机”窗口 ，在“选择计算机”窗口的文本框中输入“192

14、.168.1.2”，并点击确定按钮 ，连接到,打开的如下注册表键：“HKEY_LOCAL_MACHINE SYSTEMCurrentControlSetControlTerminal Server” 将其中“fDenyTSConnections”的键值修改为“0”,电子商务网站建设与实践,16,6.3 黑客攻防案例（）,入侵案例,该案例所攻击的服务器IP地址为：， 所使用的第三方软件为：X-Scan v3.2。,重新启动远程服务器,3,修改完注册表后最后重新启动以下远程服务器，可以使用如下命令对其重新启动： shutdown -

15、m -r,远程登陆服务器,4,1、在“开始”“程序”“附件”“通讯”中，运行“远程桌面连接” 2、在该窗口中输入远程计算机的IP地址：，然后点击“连接”按钮， 系统就会弹出远程桌面的登录界面 3、在该窗口中输入用户名“Administrator”和密码“123456”，最后点击“确定”按 钮，远程桌面就会登录到的系统中 4、成功进入的系统以后，标志着此次入侵完成,Z,电子商务网站建设与实践,17,6.3 黑客攻防案例（）,防御案例,修改TTL值防止黑客辨别操作系统,打开注册表编辑器,重新启动并测试,黑客经

16、常会根据对方的操作系统来策划攻击方案，可通过Ping对方主机所返回的TTL值来判断对方的操作系统 默认情况下，Linux系统的TTL值为64或255，Windows NT/2000/XP的值为128，Windows 98的值为32，UNIX 主机的值为255。,点击“开始运行”，在“运行”对话框中输入“regedit”命令后点击“确定”按钮，弹出“注册表编辑器”对话框,展开“HKEY_LOCAL_MACHINE SystemCurrentControlSetServicesTcpipParameters”注册表项，在该项中新建一个名为“DefaultTTL”的DWORD值，并将该值修改为十进制

17、的“255”,修改完注册表服务器需要重新启动，重新启动之后使用PING命令测试服务器的TTL值是否为255,电子商务网站建设与实践,18,6.3 黑客攻防案例（）,防御案例,查看FTP口令是否被暴力破解,查看FTP口令是否被暴力破解,FTP口令对于服务器的管理而言是非常重要的，那么破解FTP口令最常用的方法就是暴力破解，所以系统管理员要经常更换系 统密码。,打开“控制面板”的“管理工具”中运行“计算机管理” 在“计算机管理”窗口中选择“事件查看器”，然后在“事件查 看器”中查看“系统”日志 如果发现大量时间相等或非常接近、ID值为100的系统警 告信息，而且这些警告信息的来源标记为“MSFTP

18、SVC”，可 通过详细内容判断是否有人曾经进行暴力破解FTP口令,发现有人暴力破解FTP口令，管理员第一件事 要做的 就是修改口令，第二件事要做的就是查找攻击来源 可以通过查看FTP站点的日志来查找攻击来源。,可以通过查看FTP站点的日志来查找攻击来源。 FTP站点的日志存放在 “C:WINDOWSsystem32LogFilesMSFTPSVC1”中，根据暴力破解的时间查看日志，可以发现： 2006-10-16 11:29:36 administrator MSFTPSVC1 SGNBG 21 18USER administrator - 33

19、1 0 0 0 0 FTP - - - - 2006-10-16 11:29:36 - MSFTPSVC1 SGNBG 21 18PASS - - 530 1326 0 0 0 FTP - - - - 在上面的文本中，“administrator”为受攻击的用户名，“”为攻击源的IP地址，“PASS - - 530 1326 0 0 0 FTP - - - -”说明登录没有成功。,电子商务网站建设与实践,19,6.4 综合实例 设置相对安全的Windows Server 2003系统 (),当今时代是Internet的时代，

20、在Internet上发布自己的站点对外提供服务已经不是一件难事，但保证服务器安全却是网络管理员最重要的职责之一。通过对本节的学习可以设置相对安全的操作系统，用于防御一般性的黑客攻击。,硬件环境,1CPU：奔腾2.0GHz 2内存：DDR 256M 3光驱：52X CDROM 4硬盘：80G 5网卡：100M,软件环境,1系统软件： Windows Server 2003 (中文版) 2应用软件： Serv-U-用于设置FTP SQL Server-建立数据库 Norton AntiVirus -杀毒软件 3工具软件： Winrar-压缩/解压缩 Ghost-操作系统备份,提供服务,1DNS服务

21、： 域名解析 2FTP服务： 文件传输 3WWW服务： 网站浏览,电子商务网站建设与实践,20,6.4 综合实例 设置相对安全的Windows Server 2003系统 (),实施步骤,安装操作系统,1,根据系统所提供的服务需要对硬盘分为三个盘符，C、D、和E,C盘：15G，用于存放系统文件。 D盘：50G，用于存放WEB站点文件、 FTP站点文件及数据库文件。 E盘：剩余硬盘空间，用于存放服务器 的镜像文件、各种软件的安装文件、 备份文件及各种日志文件。,硬盘分区,电子商务网站建设与实践,21,6.4 综合实例 设置相对安全的Windows Server 2003系统 (),实施步骤,安装

22、杀毒软件,2,杀毒软件是所有计算机必须装的， 包括服务器在内 杀毒软件不但可以为服务器提供最 基本的防护，而且还可以防止黑客 上传木马程序 杀毒软件对计算机是实时检测的， 当木马程序准备运行时，杀毒软件 会将其杀掉,安装应用软件,3,安装其他应用软件时可以使用默 认安装模式 安装SQL Server时要注意以下两 点： 1.不要使用sa作为数据库的默 认用户名，需要进行修改； 2.安装完毕后，在建立数据库 时要将数据库的存放路径路 径进行修改,安装补丁或升级,4,没有安装杀毒软件之前尽量不要 上网在线更新补丁，有条件的话 可以使用其他计算机下载补订数 据包，然后再进行更新 补丁包安装完毕后再上

23、网更新杀 毒软件的病毒库，病毒库一定要 更新到最新为止 最后到微软网站察看是否有最近 的更新，直到IE浏览器显示“安 装更新程序（0）”,电子商务网站建设与实践,22,6.4 综合实例 设置相对安全的Windows Server 2003系统 (),实施步骤,禁用Guest账号,5,Guest帐户即来宾帐户，它 可以访问计算机，但受到限 制。而且Guest用户也会被 黑客利用，有很多Guest用 户得到管理员权限的方法， 所以禁用或删除Guest帐户 是最好的办法,更改超级用户名并设置密码,6,没有任何权限的帐户,真正的超级用户,在图中，Administrator为陷阱用户，而真正的超级用户名

24、为sgnrn Windows Server 2003的超级用户是Administrator，只要知道了超级用户的密 码便可以畅通无阻了，因此可以再建立一个名为Administrator的陷阱用户， 并且使用复杂的字符串为密码，然后让该用户不具有任何权限，这样就算黑 客费尽周折破解了这个用户的密码，也不会利用该用户对服务器进行攻击,电子商务网站建设与实践,23,6.4 综合实例 设置相对安全的Windows Server 2003系统 (),实施步骤,设置用户访问权限,7,设置用户的访问权限只有一 个原则，就是只开放用户所 需要的权限，其它权限一律 关闭 设置用户权限时首先将所有 磁盘设置为只允许超级用户 访问，并开放所有权限，其 它用户均删除 用户访问权限的设置可以有 效的抑制黑客入侵，如果服 务器还需要设置其他特殊用 户或权限，可以另行设置,由于D盘需要存放WEB站点文件、FTP站点文件及数据库文件，应该允许其他用户浏览，但并不要求其具有写或更改的权限，所以可以设置Everyone用户对D盘具有“读取和运行”、“列出文件夹目录”和“读取”权限,电子商务网站建设与实践,24,6.4 综合实例 设置相对安全的Windo