開發人員的網絡安全基礎（IIS，SQL，RDP等）

Question

不確定是否有人聽取了Hanselminutes集134和135，但是在節目結束時135 Scott Hanselman對如何設置有很多很好的建議一個Web應用程序的基準安全環境。作爲一名開發人員，我大部分時間都是專注於開發應用程序，而不是在項目的網絡層面，但作爲一名初創公司，這仍然是一個重要組成部分，如果沒有安全顧問，如何實現並正確設置斯科特在這個問題上有同樣的知識？

我想我正在尋找一些閱讀（書，文章，網站）的主題，這將有助於我瞭解斯科特推薦的方法來建立一個安全的網絡環境來託管應用程序。 IIS，SQL Server，防火牆，更新站點而無需使用「遠程桌面」（以避免任何RDP漏洞）等。

p .s.傑夫 - 沒有人會因爲沒有任何額外服務器的錢而折磨你，我們知道如果你負擔得起的話，你會付出代價的。不要把那個'銀行家'廢話從斯科特那裏拿走，那傢伙一直在微軟工作太久，忘記了作爲創業公司破產的感覺......哈哈哈。

編輯：要清楚，我不是在談論代碼的安全性，我說的是服務器，網絡拓撲，防火牆等

編輯＃2之間的加密通信：改變話題。

Answer 1

由於您是ASP.NET用戶，因此您可以查看Microsoft Press的書籍提高Web應用程序安全性 ISBN 978-0735618428。 entire text is hosted on MSDN here。也有dead tree versions和ebook versions可用。

我要特別點出以下章節：

Chapter 5: Architecture and Design Review For Security

Chapter 15: Securing Your Network

Chapter 16: Securing Your Web Server

Chapter 17: Securing Your Application Server

Chapter 18: Securing Your Database Server

不可否認它有點過時（.NET 1.1，IIS 5.0，SQL Server 2000），但基本原則就在那裏。

Answer 2

owasp將是一個很好的開始。