admin管理员组文章数量:1578567
1、Windows Server 2016安装MySQL8
参考博客:Windows Server 2016安装MySQL8【图文】_甜虾的个人博客_51CTO博客
2、在Windows Server 2012中搭建WEB服务器,附ASP配置方法
在Windows Server 2012中搭建WEB服务器,附ASP配置方法
3、服务器配置
3.1支持SSL中等强度密码套件
如何更新Windows Server密码套件以获得更好的安全性
3.2Web服务器HTTP头信息公开
我是直接在IIS http x-power by 删掉
参考博文:IIS 7修改http头信息--删除Server、X-Powered-By等
修改web.config配置文件 在 <system.web> 块内添加下面这行
<httpRuntime enableVersionHeader="false" /> 如已有 增加属性即可 否则报错
3.3SSL 64位块大小密码套件支持(SWEET32)
Windows服务器中防御LOGJAM攻击与Sweet32攻击
3.3 mysq.data.dll 版本问题 字符串版本xxx
更新成服务器安装的mysql.data.dll 引用就好了。
3.4 漏洞名称:Web服务器HTTP头信息公开
参考微博文:
1、移除IIS默认的响应头 ,2、删除服务器响应标头IIS 8.0 / 8.5
方法3:IIS UrlRewrite添加规则 实例验证可行。
URL Rewrite组件下载地址:(URL Rewrite : The Official Microsoft IIS Site)
我是通过方法3中的 案例,找到 applicationHost.config 中 rewrite节点位置,然后按照博文移除IIS默认的响应头在C:\Windows\System32\inetsrv\config\applicationHost.config中最后增加规则:
<rewrite>
<allowedServerVariables>
<add name="REMOTE_ADDR" />
</allowedServerVariables>
<outboundRules>
<rule name="REMOVE_RESPONSE_SERVER">
<match serverVariable="RESPONSE_SERVER" pattern=".*" />
<action type="Rewrite" />
</rule>
</outboundRules>
</rewrite>
修改web.config,把下面复制到web.config
<rewrite>
<outboundRules rewriteBeforeCache="true">
<rule name="Remove Server header">
<match serverVariable="RESPONSE_Server" pattern=".+" />
<action type="Rewrite" value="Apache" />
</rule>
</outboundRules>
</rewrite>
注意 ,这为返回的Server协议头,value按需求修改。
版权声明:本文标题:Windows Server 2016服务器配置 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dongtai/1725617822a1033169.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论