“开心的酸酸乳”通过精心收集，向本站投稿了5篇保驾护航 对登陆密码的设置进行限制WEB安全，下面是小编为大家准备的保驾护航 对登陆密码的设置进行限制WEB安全，欢迎阅读借鉴。
- 目录
篇1：保驾护航 对登陆密码的设置进行限制WEB安全
首先为你介绍密码长度、密码组成在注册表中如何设置，打开“注册表编辑器”窗口，从左侧栏中依次展开“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Network”子项（如果没有相应子项，请自己创建），在右侧栏中找到或新建一个二进制值类型的名为“MinPwdLen”的项，将其值设置为“06”，表示密码的最小长度为6位，
设置对话框（如图1）所示。
图1 设置密码的长度
下面看一下如何限制让密码只能由数字和字母组成，打开“注册表编辑器”窗口，从左侧栏中依次展开“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Network”子项，在右侧栏中找到或新建一个DWORD值（双字节值）类型的名为“AlphanumPwds”的项，将值设置为1，设置对话框（如图2）所示。这样以后设置的密码就只能由数字和字母组成了。
图2 限制密码仅由数字和字母组成
篇2：解开密码的秘密 登陆密码的设置限制
首先为你介绍密码长度、密码组成在注册表中如何设置，打开“注册表编辑器”窗口，从左侧栏中依次展开“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Network”子项（如果没有相应子项，请自己创建），在右侧栏中找到或新建一个二进制值类型的名为“MinPwdLen”的项，将其值设置为“06”，表示密码的最小长度为6位，
设置对话框。
下面看一下如何限制让密码只能由数字和字母组成，打开“注册表编辑器”窗口，从左侧栏中依次展开“HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\policies\\Network”子项，在右侧栏中找到或新建一个DWORD值（双字节值）类型的名为“AlphanumPwds”的项，将值设置为1，设置对话框。这样以后设置的密码就只能由数字和字母组成了。
篇3：服务器组策略限制目录权限的安全设置WEB安全
还在为网站被入侵，导致可以被人运行可执行文件而烦恼嘛?
对于一个web目录来说。 根本不需要运行可执行文件的权限。这里教大家一种方法。
利用gpedit.msc(组策略)禁止目录执行某些文件。
首先:
运行-----输入 gpedit.msc ----计算机配置---windows 设置----安全设置↓
----软件限制策略(如果旁边没有什么东西，
点右键创建一个策略)---其他规则----(点右键)新建立一个路径规则(p)。
如图1:
这样d:\\wwwroot\\目录就无法执行任何exe.bat.com文件了。 不管你是什么权限。即使是system都无法执行。
这样大大的提高了被使用exp提升权限的安全性。
当然这里提一个思路。 。大家都知道c:\\windows\\temp\\是临时文件夹。 基本都是所有用户都可以写的。它是不需要执行权限的。
当然我们这里可以给他加一个规则。让c:\\windows\\temp\\无执行权限。 方法如上。
篇4：Windows2003 MSSQL安全设置教程WEB安全
Windows2003服务器安装及设置教程好久没有更新了，正好最近上了一台服务器，正好把剩下的几篇补全，今天先说的是MSSQL安全篇第一篇——将MS SQL SERVER运行于普通用户下，
为什么要将MS SQL SERVER数据库必须运行在“普通用户”的状态下呢？因为如果使用了“超级管理员”或者“本地系统用户”来运行“SQL2000数据库”，就会被 利用，利用SYSTEM用户权限入侵服务器。因此，为了服务器安全，务必将MS SQL SERVER运行在“普通用户”的状态下。同时，要对硬盘的权限做好对应的权限设置MS SQL SERVER才能正常运行。
将MS SQL SERVER运行于普通用户下
建立普通用户；
单击“开始”—“管理工具”—“计算机管理”，进入计算机管理界面。
单击“系统工具”—“本地用户和组”—“用户” ，进入用户管理；
在“用户”上右击，选中“新用户”，添加新用户；
进入新用户建立界面；
输入MS SQL SERVER运行用户“mssqlrun” ，并设置密码，单击“创建”建立该用户；
打开MSSQL SERVER安装盘根目录的安全属性（在安装盘盘符上右键单击，选择“属性”，在弹出的属性框中单击“安全”标签），
单击“添加”，在“选择用户或组”里输入刚刚添加的MSSQL运行用户“mssqlrun”，单击确定给MSSQLSERVER安装盘根目录添加用户；
设置“Mssqlrun”用户的权限，将默认的“读取和运行”权限取消，保留“读取”和“列出文件夹目录”权限，单击“确定”，保存该设置并退出；
进入MSSQL SERVER安装目录，同样在文件夹内右键选择“属性”；
打开MSSQL SERVER安装目录属性的“安全”属性，删除“SYSTEM”用户，添加“mssqlrun”用户，权限为完全控制；
设置完目录的权限后，就需要将MS SQL SERVER的运行用户设置为mssqlrun；
单击“此帐户”，设置帐户；
单击“浏览”，在输入框中输入MSSQL SERVER的用户“mssqlrun”；
在密码和确认密码中输入mssqlrun用户的密码，单击“应用”，系统弹出服务警告窗口“新的登录名只有在您停止并重启服务时才可生效。”，单击确定即可。
此时重启一下服务，MSSQL SERVER就运行在mssqlrun这个普通权限的用户之下了，服务器安全将大大增强。
篇5：十大WordPress安全设置技巧WEB安全
WordPress是目前世界上使用广泛的博客软件，比较容易受到各种攻击，因此WordPress安全性也是非常重要的，以下有10个安全技巧，可以帮助你轻松的解决WordPress安全性问题，以免你在WordPress的安全性上走更多的弯路，
1、升级WordPress到最新版本
一般来说，新版本的WordPress安全性都会比老版本要好一些，并且解决了已知的各种安全性问题，特别当遇到重大的版本升级时，新版本可能会解决更多的关键性问题。（例如老版本WordPress有remv.php重大漏洞，可能会导致遭受DDoS攻击，升级到最新2.7版本可解决这个问题）
2、隐藏WordPress版本
编辑你的header.php模板，将里面关于WordPress的版本信息都删除，这样 就无法通过查看源代码的防治得知你的WordPress有没有升级到最新版本。
3、更改WordPress用户名
每个 都知道WordPress的管理员用户是admin，具有管理员权限，会攻击这个用户，那么你需要创建一个新用户，将其设置为管理员权限，然后删除老的admin帐号，这就能避免 猜测管理员的用户名。
4、更改WordPress用户密码
安装好WordPress后，系统会发送一个随机密码到你的信箱，修改这个密码，因为这个密码的长度只有6个字符，你要将密码修改为10个字符以上的复杂密码，并尽量使用字母、数字、符号相混合的密码，
5、防止WordPress目录显示
WordPress会默认安装插件到/wp-content/plugins/目录下，通常情况下直接浏览这个目录会列出所有安装的插件名，这很糟糕，因为 可以利用已知插件的漏洞进行攻击，因此可以创建一个空的index.html文件放到这个目录下，当然，修改Apache的.htaccess文件也可以起到相同的作用。
6、保护wp-admin文件夹
你可以通过限定IP地址访问WordPress管理员文件夹来进行保护，所有其他IP地址访问都返回禁止访问的信息，不过你也只能从一两个地方进行博客管理。另外，你需要放一个新的.htaccess文件到wp-admin目录下，防止根目录下的.htaccess文件被替换。
7、针对搜索引擎的保护
很多WordPress系统文件不需要被搜索引擎索引，因此，修改你的robots.txt文件，增加一行Disallow: /wp-*
8、安装Login Lockdown插件
这个插件可以记录失败的登录尝试的IP地址和时间，如果来自某一个IP地址的这种失败登录超过一定条件，那么系统将禁止这一IP地址继续尝试登录。
9、WordPress数据库安全
数据表最好不要使用默认的wp_开头，安装数据库备份插件，无论做了多少保护，你还是应该定期备份你的数据库，使用WordPress Database Backup等插件可以实现数据库的定期备份。
10、安装Wordpress Security Scan插件
这个插件会自动按照以上的安全建议对你的WordPress进行扫描，查找存在的问题，使用较为简单。
★ 利用双字节编码突破PHP单引号转义限制进行SQL注入脚本安全
★ 利用GBK双字节编码突破PHP单引号转义限制进行SQL注入脚本安全
★ 限制的近义词
保驾护航 对登陆密码的设置进行限制WEB安全（锦集5篇）
