保障Winnt +asp +sql web站点的安全经验。(二)


 
19。密码的安全策略。多少位的密码是安全的。这个很怪。按照ms的加密算法。只有14位以上的密码是可能安全的。但实际上很少有人能记住那么多位的密码。但14位一下。7位密码比较安全。(很怪吧。)微软工程师说有时7位比10位还要保险。呵呵,具体原因说起来比较复杂。我是给我老弟讲课的。省略吧。
20。建议密码有字母。数字。大小写组成。最好加上一些如!·#¥%()等的字符。也很难被猜到。
21。用户名改掉缺省的admini.....后,可以建一个14位长的管理员名。可以全部用字母。这样就加大了一级保护。
22。加大策略。防止用枚举法猜出账号名。
23。加入防止5次登录失败后,自动锁定账号20分中。防止暴力法突破。
24。建立分类的密码策略。不要用一些内置账号。如“sa”。
25。将sa的密码加大。最好不要常用他。建一个另外的管理员账号。然后对每一个自建的数据库都建一个分类账号。ASP中最好用他来连接。这样就可以保障其他数据库的安全。
26。去掉一些权限。不允许普通用户用比较危险的存储过程。
27。不允许除管理员外的账号远程连接。或是加上命名管道。
27。ASP如果能用dsn,就不要用连接字符串。并采取包含文件的模式包含进来。
28。。。。。。。(待续)

本文作者:



相关阅读:
快速定位到复杂的CSS BUG问题
IE中checkbox在刷新后初始化的问题
MySQL的1067错误解决方案大全
Asp.Net 网站性能优化之缓字决 (上) 缓冲写数据
挂载(mount)命令使用技巧
asp.net 下载文件时输出文件内容
关于网页表单实现和网页布局如何运用表单
PHP框架之Zend Framework
MySQL中文参考手册--创造并使用一个数据库
ASP.NET 3.5中使用新的ListView控件
安装秘诀: 使用 Exchange 2000 估算工具
Ubuntu Linux下Azureus NAT设置问题解决
JQuery核心:jQuery( expression, context )
正则表达式高级学习技巧
快速导航

Copyright © 2016 phpStudy |