项目服务内容网站环境标准配置iis+.NET+系列数据库

项目

服务内容

网站环境标准配置

iis+asp； iis+.NET+系列数据库企业网站维护，(Nginx)+php+mysql； 伪静态环境搭建。

WEB服务配置

配置服务器的WEB站点，限制特定目录的执行权限，使WEB站点能够正常运行。

FTP服务配置

配置服务器的FTP服务，设置适当的FTP用户名和密码，提高安全性，保证FTP服务的正常运行。

数据库服务配置

分析数据库服务的状态，在服务器端配置数据库企业网站维护，使数据库正常运行。

系统账户优化

检测所有系统账户，显示各类账户的详细信息，并为用户提供管理所有账户的建议，如停用访客账户、删除影子账户等，确保账户安全；

目录权限优化

通过扫描文件目录权限，检测存在风险的系统文件目录并提供优化建议；

系统服务优化

通过扫描系统服务，我们可以判断系统服务的安全状态，并为用户提供优化建议。 主要采取以下策略： ◆ 减少一些不必要的端口服务。 ◆ 关闭一些敏感服务；

病毒检测

查杀病毒，对上传到服务器的文件进行上传检测，防止文件被感染上传到服务器，消除运维风险；

系统安全加固

自动加固文件目录、账户、进程权限、系统服务、数据库、注册表，清理已有的注册表冗余等垃圾，为服务器瘦身，提高服务器运行的稳定性；

防黑客、防入侵

远程桌面防护、账户防护等多级防护相结合，全面拦截黑客入侵；

抵御网络攻击

自动识别CC、DDOS、ARP、暴力破解、漏洞检测等网络攻击

系统错误修复

自动扫描服务器操作系统的系统漏洞并提供相关补丁下载；

程序异常

客户端程序出现异常问题，导致程序无法在指定环境下正常运行。

程序被黑了

客户端程序存在漏洞，导致木马病毒被植入或代码被篡改导致访问错误。

数据库

1、数据库无法启动等故障排除。

2.mysql数据库出现乱码，排查编码错误。

3. 修复数据库表损坏的情况。

4.代码注入数据库

数据库优化

扫描当前系统中的数据库，判断其是否具有危险权限，防止利用数据库权限造成不可预测的后果。 主要采取以下策略：

◆ 将拥有数据库进程的用户降级为非管理员用户；

◆ 检查数据库敏感目录，防止被利用；

◆ 检查危险存储过程所在组是否具有可执行权限。