44、服务器应用程序安全保障指南

服务器应用程序安全保障指南

在服务器应用程序的运行过程中，安全是至关重要的一个方面。以下将详细介绍常见的安全场景以及相应的应对措施。

1. IP 安全规则

在配置 IP 安全规则时，新增的允许规则条目会在相应配置中显示。一旦设置为允许条目，若要将其转变为拒绝条目，只能通过移除并重新添加的方式实现。例如，在applicationHost.config文件中对应的 XML 代码如下：

<configuration> ... <location path="Default Web Site"> <system.webServer> <security> <ipSecurity enableReverseDns="false"> <add ipAddress="169.254.0.0" subnetMask="255.255.0.0" allowed="true"/> </ipSecurity> </security> </system.webServer> </location> </configuration>

2. 端口安全

默认情况下，HTTP 协议运行在 80 端口，而 HTTPS 协议（基于 SSL/TLS 的 HTTP）默认绑定 443 端口。不过，由于 URL 可以嵌入端口号，所以 Web 服务器也常常会在其他端口上运行。从安全角度考虑，利用端口来限制防火墙的访问是一种有效的手段。例如，若服务器被配置为在