信息安全教学系统实训教程 教学课件 程庆梅 攻防实训思路（三）应用安全.pdfVIP

堡垒机实训指导 应用安全 （三） 应用安全 一） 实训（  FTP安全配置实验 实训目的：     架设FTP服务器，一向是把安全放在首位，特别是 利用IIS之类工具建立起来的FTP服务器更是如此。如 果设置不当遭受到恶意攻击，那造成整个服务器系 统崩溃也绝不是危言耸听的! 因此，采取合理、周全 的安全管理是很有必要的。在完成这个实验后，将 能够：     了解Widows2003和IIS6.0以及ftp服务器     配置一台安全的ftp服务器  2 实训准备及要求： FTP主要工作原理 ： ： 注  服 务器所 有用户 的登陆 密码为 123456  实训步骤： 1.建立FTP用户 1.1：建立FTP用户 1.2：设置文件夹权限 2.建立FTP站点 我的电脑‐管理‐服务和应用程序‐Internet信息服务‐FTP站点‐ 右键新建‐FTP站点 3.打开桌面IE浏览器，输入ftp://localhost ，单击文件‐登陆，分别输入test1和 test2用户名密码，发现用户已成功隔离。 4.更改FTP协议默认使用的端口 注意：由于21是FTP默认使用的端口号，恶意用户可以用扫描器探测到该服务器开放了FTP. 5. 尽量不要允许IIS的FTP匿名访问 6.更改FTP站点选项卡中的FTP站点目录” 应用安全 二） 实训（  Web服务安全配置实验 实训目的：       要创建一个安全可靠的Web服务器，必须要实现操作系统和IIS 的双重安全，因为IIS的用户同时也是Windows 2003用户，并且IIS 目录的权限依赖Windows 的NTFS文件系统的权限控制，所以保护 IIS安全的第一步就是确保Windows 2000操作系统的安全。实际上， Web服务器安全的根本就是保障操作系统的安全。 在完成这个实验后，将能够：  了解Widows2003和IIS6.0  配置一台安全的WEB服务器 7 实训步骤： 1. Web服务安全配置实验 a) 禁用Guest账号 b) 把系统Administrator账号改名 c) 创建一个陷阱用户 2. 密码安全设置 I. 使用安