安全IIS/MS-SQL

Question

我有Windows Server 2008、IIS 7.5和SQL Server 2008。我想安装DotNetNuke，这是一个ASP.NET应用程序。有什么必要的预防措施才能不得到pwn3d。

Answer 1

我认为这是一个非常开放的问题。使用您最喜欢的搜索引擎搜索：

"iis7硬化“或"sql 2008硬化”(等等)这应该能让你开始。

以下是一些良好的硬化做法的例子：

IIS 7

SQL 2008

Windows 2008

DotNetNuke

Answer 2

在标准配置设置之外，例如windows/sql中的强密码强制执行，甚至对于应用程序中的用户，以及针对XSS和其他常见攻击的网站预防措施，您还希望确保应用程序、任何具有加密连接字符串或密码的配置文件、加密的安全数据(存储在SQL Server中)等等。