⑶.如果有其它的方法提供同样功能，选择更安全的方法;

⑷.一旦最少的教育服务和应用确定后，确保它们在主机上是可用的;

⑸.当所有配置选项确定后，为关键系统软件生成并记录加密校验或其它完整校验信息。

3.4 配置教育站点服务器，增加安全性

由于不同的机构组织对公用站点的需求是不一样的，因此服务器软件已提供了各种软件配置选项以满足不同站点的需求.省缺的配置设定可能是对“典型”站点的最优设定，当然这是销售商想象的最优化，一般是基于性能需求或容易安装来设定的.但在安装教育站点服务器软件时，必须认真仔细地按安全需求配置服务器.

⑴.配置教育站点服务器日志能力

教育站点服务器日志文件记录着服务器对每一请求的响应行为信息，分析这些日志可以得到有用的用户信息和安全信息.目前有许多日志文件分析工具，大部分可对两种标准日志文件格式进行分析，这两种格式是“Common Log Format”和“Extended Common Log Format” ，服务器应该配置成能生成两种格式中任意一种格式的日志文件。

⑵. 配置教育站点服务器的辅助网络服务

一般教育站点服务器可同时提供其它的网络服务，如文件传输协议(FTP)，gopher协议，电子邮件或按受从客户机来的文件上载等，为增加教育站点服务器的安全性，在确定不需要这些服务的条件下,建议关闭所有的辅助服务

⑷. 配置教育站点服务器的本地或远程管理

利用教育站点主机控制台来管理教育站点，这样可以控制在教育站点服务器(防火墙外)与管理工作站(防火墙内)之间的网络传输，以增加安全性。

但是在许多情况下，教育站点服务器管理不得不从远程进行管理，这时必须要保证:

①.服务器主机有很强的验证用户身份能力，特别要避免传送明文口令，除非这是一个一次性口令。

②.服务器主机只允许从某个特定远程主机进行远程管理

③.在管理主机与服务器之间的网络传输不应有这样的信息，这些信息如果入侵者截获后，可访问到服务器或内部网络。

⑸.确定操作系统提供什么样的访问控制

有些操作系统可以对教育站点服务的远程访问文件加以限制，这些进程可以限制为对某些文件的只读访问，而对一些文件不允许访问。

⑹. 利用文件访问控制来实现:

①. 公用教育站点的内容文件只能读，不能由服务器管理进程来写

②. 存贮教育站点内容的目录不能由服务器管理进程来写

③. 公用教育站点内容文件只能由服务器管理进程来写

④. 教育站点服务器日志文件可由服务器进程写，但不能作为教育站点内容来读

⑤. 教育站点服务器日志文件只能由管理进程读

⑥. 任何由教育站点服务器进程生成的临时文件(如在生成动态页面时所需的临时文件)必须限制在某个特定的子目录下。

⑺. 不允许目录列表服务

按照教育站点协议(http)，一个以斜杠结束的URL是请求列出一个目录中的文件。按一般的规则，即使该目录下的所有文件都是准备发布的文件，也不允许服务器对这类请求有响应。这类请求表示试图用非教育站点提供的方法来定位信息，当浏览有困难或链接断裂了，用户就可能企图重新排序。入侵者可用此方法定位那些由教育站点接口隐藏的信息。可以从服务器日志文件中查出这类请求。

⑻.配置服务器使之不能提供指定文件目录数以外文件的服务。

具体的实现可以通过服务器软件本身的配置选择，也可以通过操作系统选择。必须避免在文件目录树中使用链接或别名，因为它指出了服务器主机或网络中的其它文件。

⑼. 确保服务器日志文件或配置文件不能作为公用教育站点内容文件。

日志文件应该存贮在服务器主机上，而不是传送到内部网络的另一台主机上，同样，服务器配置文件或参考文件也应保持在服务器主机上。

利用服务器配置选项和操作系统访问控制，确保这些文件不能传送给用户，即使用户知道这些文件的名字(URLs)。如果可能，把这些文件放在公用数据目录树以外的地方。

⑽. 当所有的的配置选择完成好后，要为服务器软件生成一个密码校验或其它的完整检验基准信息。

4 网络教育站点服务器管理