梦境是种抽象化的器械,你说不出来它长甚么样也没有见过它,但免疫力在我们职业生涯中极其重要,有甚么方式提升免疫力吗?一下6中方式可试著: 操作方式011.午睡。每晚保有......
2024-02-19 114
本文介绍了如何用Nat123用自己主机发布网站,并分析了维护网站安全的一些方法。
首先先分析发布网站的具体步骤,分析完之后在进行网站安全的讲解。
网络环境:公网动态IP,且80端口正常在内网使用nat123动态域名解析。使用自己的域名,并设置域名由nat123解析。可直接用提示自定义域名。
动态域名解析生效后,域名将实时解析到本地公网最新IP。
如网站主机有经过路由器,即公网IP是在路由器上,需要在路由器上转发规则设置80端口映射。域名解析生效后,即可用域名访问网站。
现在分析维护网站安全的方法:
网络层防御:
在部署过程中,建议采用异构的二路防火墙方式。也就是,使用不同厂家不同型号的两种防火墙,分别来作为企业的内部和外部防火墙,这样,能够很好地达到分离内外网以及安全增强的目的,这样即使一路防火墙被攻击,也很难影响到二路防火墙,因为黑客需要更多地精力来对不同的防火墙进行分析和实施攻击行为。如下图所示的异构二路防火墙部署方式:
应用层防御
在防火墙的后面,加入应用层防御的设备,如IPS(Intrusion Prevention System,入侵防御系统)、WAF(Web Application Firewall,Web应用防火墙)、UTM(Unified Threat Management,统一威胁管理)等,对来自外部企业门户的网站从应用层(包括URL链接、网页内容等)进行细粒度的过滤和检测,出现恶意内容等及时进行阻断。并且,对于SQL注入攻击、缓冲区溢出攻击、篡改网页、删除文件等也有很好的抑制和阻断作用。
加密通信数据:
在使用SSL的过程中,首先需要申请好相应的数字证书。一般来说,有两种处理方法。
1)一种是申请权威机构颁发的数字证书,如VeriSign,GlobalSign等机构颁发的数字证书,这需要一定的费用,好处是当前几乎所有的主流浏览器都能够很好地支持,也就是只需要在企业门户网站的服务器上部署该证书即能在客户端和服务器端建立SSL加密通道;
2)另一种是由企业使用OpenSSL等开源工具来生成相应的根证书和服务器证书,这样能够节约一大笔费用,但是缺点是主流浏览器并不能很好地支持,需要在客户端和服务器端分别部署根证书和服务器证书,这样在客户端非常多的时候不好处理,同时用户体验也很差。
以上方法由办公区教程网编辑摘抄自百度经验可供大家参考!
相关文章
梦境是种抽象化的器械,你说不出来它长甚么样也没有见过它,但免疫力在我们职业生涯中极其重要,有甚么方式提升免疫力吗?一下6中方式可试著: 操作方式011.午睡。每晚保有......
2024-02-19 114
在你瘦身的过程中,频频的性趣、掌控自己吃牛排的欲望是最无法忍受的这不是你的原因,而是胃营养不良素的促进作用——它是体内产生的一类激素,在你吃蔬果器械时能让你想进......
2024-02-19 173
得了光度脚伤的人通常会很难亢奋、吞咽急促,由此可见往往光度脚伤难发生突发的危害性那么,什么样减轻光度脚伤病人的诸多脆弱情况呢?操作方式01吞咽Jhunjhunun:咽喉部后憋......
2024-02-19 266