外 80 C.除了明確允許的一律阻止.這個是安全規(guī)則的關(guān)鍵. 外->本地 所有協(xié)議 阻止 2.用戶帳號 a.將administrator改名,例子中改為root b.取消所有除管理員。Windows Internet服務(wù)器安全配置( 二 )。" />

日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows Internet服務(wù)器安全配置( 二 )

云知道


本地->外 80
C.除了明確允許的一律阻止.這個是安全規(guī)則的關(guān)鍵.
外->本地 所有協(xié)議 阻止
2.用戶帳號
a.將administrator改名,例子中改為root
b.取消所有除管理員root外所有用戶屬性中的
遠程控制->啟用遠程控制 以及
終端服務(wù)配置文件->允許登陸到終端服務(wù)器
c.將guest改名為administrator并且修改密碼
d.除了管理員root,IUSER以及IWAM以及ASPNET用戶外.禁用其他一切用戶.包括SQL DEBUG以及TERMINAL USER等等
【W(wǎng)indows Internet服務(wù)器安全配置】3.目錄權(quán)限
將所有盤符的權(quán)限,全部改為只有
administrators組 全部權(quán)限
system 全部權(quán)限
將C盤的所有子目錄和子文件繼承C盤的administrator(組或用戶)和SYSTEM所有權(quán)限的兩個權(quán)限
然后做如下修改
C:Documents and SettingsAll Users 開放默認的讀取及運行 列出文件目錄 讀取三個權(quán)限
C:Documents and Settings 增加Users用戶組的讀取運行權(quán)限，避免出現(xiàn)LoadUserProfile失敗
C:Program FilesCommon Files 開放Everyone　默認的讀取及運行 列出文件目錄 讀取三個權(quán)限 可以增加ASP ASP.net的Access數(shù)據(jù)庫訪問權(quán)限
C:Windows如下的操作可能導(dǎo)致采用Ghost的操作失敗,系統(tǒng)可以Ghost成功，但在啟動后會自動重啟，等待解決
C:WINDOWS 開放Everyone　默認的讀取及運行 列出文件目錄 讀取三個權(quán)限
C:WINDOWSTemp 開放Everyone 修改,讀取及運行,列出文件目錄,讀取,寫入權(quán)限
C:WINDOWS Microsoft.NETFrameworkv1.1.4322Temporary ASP.NET Files 如果需要支持ASP.net請開發(fā)該目錄的讀寫權(quán)限
同時注意下列相關(guān)目錄權(quán)限不足IIS_WPG及Service用戶的權(quán)限：
C:WINDOWSHelpIISHelpCommon
C:WINDOWSSystem32InetsrvASP Compiled Templates
C:WINDOWSIIS Temporary Compressed Files
現(xiàn)在WebShell就無法在系統(tǒng)目錄內(nèi)寫入文件了.
當然也可以使用更嚴格的權(quán)限.
在WINDOWS下分別目錄設(shè)置權(quán)限.
可是比較復(fù)雜.效果也并不明顯.

推薦閱讀