问下，有硬件防火墙的WEB服务器仅开放80端口，并且设置了禁止主机访问外网的策略，能不能防止拿站？

网站用asp+MSSQL做的，并且还是个现学现卖的主做的，估计肯定有注入点啥的。

请问，通过这样的简单设置能不能最大程度防止被拿下？

第1个回答推荐于2018-04-05

不知道你的防火墙是型号的。血到教训告诉你。一个80端口足可以黑了你的站。SQL注入也是通过WEB的80端口进行的。他一旦上传了木马。盗取了admin 权限。FTP的权限。就可以对你的服务器进行提权。。
所以要问你硬件防火墙。还有策略是怎么做的。
例如我公司用的netscreen 我用的VIP做的策略。。映射端口80 。同时的策略是禁止外网写入到服务器的。因为公司没有留言。BBS等互动的。所以可以这么做。如果FTP。我会用到VPN客户端进行。这样就没问题了。
我同学的CISCO 用了其他的策略。限定访问的数据和端口。追问

你的VPN是用什么做的？IPSEC VPN 还是SSL VPN或者是MPLS VPN？？

我们公司的站点目前确实有留言板，另外为了安全起见，网站管理员登录界面没有做，也就是说只能在企业内部网里对网站进行维护。

但是这样会很不方便，我想用VPN来连接到企业内部网，然后远程登录WEB服务器对网站进行维护，不知道这样可以吗？

追答

IPSEC VPN 。我就是用VPN连接到企业内部。然后登录服务器。维护等等。在家也方便。我用的是软件的客户端。

本回答被提问者和网友采纳

第2个回答 2012-12-16

仅开放80端口是可以的，但你后面说的策略是有问题的，应该建立禁止外部网络访问内部主机的策略。
源域：untrust 源地址：any 目的安全域：trust 目的地址：web服务器服务：http 动作：允许通过

这样设置保证你的服务器非常安全！追问

禁止外部网络访问内部主机的策略会不会影响VPN？

第3个回答 2012-12-17

你用防火墙和做安全策略对别人入侵你没啥作用
如果做了登录IP设置的话，别人可能只能拿webshell，无法登录你的3389，
硬防肯定对80端口的数据是放行的，也就是说硬防对web层基本没啥作用，除非你用web防火墙，至于禁止主机访问外网的策略，基本就是六个手指挠痒，没啥作用，服务器的作用是提供的服务的

相似回答

安装了硬件级防火墙,服务器只对外开放80端口的WEB服务,80端口还会被...答：依然会被攻击，防火墙不能屏蔽攻击，只能抵御攻击。以DDOS攻击为例，若是你的防火墙吞吐量低于对方的攻击流量，一样杯具。

禁用80端口后还是能上网呀?为什么?请给个解决方案,谢谢答：禁用80端口当然可以上网了，这两个没有任何关系啊 80端口指的是服务器（网站）端的端口，你PC的端口实在1001到65535随机选择的如果只用这个方式的话你只能禁用目的80端口才可以防火墙-》新建列表->远程端口80和443都给禁了

电脑被限制上外网,如何突破?请详解!答：第二步:在对方机器上启动HTTPTunnel的服务器端,并执行命令 “hts -f localhost:21 80”,这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下,并且开放80端口作为侦听端口,再用Neststat看一下他的机器,就会发现80端口现在也在侦听状态。第三步:在我的机器上用FTP连接本机的8888端口,现在已经连上...

硬件防火墙的基本原理及内部构造答：首先,你怎么知道你要访问的服务器具有哪些正在运行的端口号呢? 象HTTP这样的服务器本来就是可以任意配置的,所采用的端口也可以随意配置。如果你这样设置防火墙,你就没法访问哪些没采用标准端口号的的网络站点了!反过来,你也没法保证进入网络的数据包中具有端口号80的就一定来自Web服务器。有些黑客就是利用这一点制作...

怎样开启服务器80端口答：一般来说服务器的80端口本身就是开启的，只要安装相关应用程序就可以使用，如果存在无法访问的现象，一般有以下的原因。1.防火墙或者服务商控制台安全组的设置，看是否开放或者拦截了80端口。2.网络带宽的问题，一般家庭宽带都不会开放外网的80端口，只有企业可以。当然也可能是需要设置白名单，或者未备案...

大家正在搜