日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

Windows 2003 防安全、硬盤安全設(shè)置功略

云知道

1.先以C盤為例，右擊C盤，點(diǎn)擊“安全”，將Everyone、Users組刪除，設(shè)置administrators、system完全控制；iis_wpg只有該文件夾(列出文件夾/讀數(shù)據(jù)/讀屬性/讀擴(kuò)展屬性/讀取權(quán)限)
2.
c:/inetpub/mailroot;administrators;完全；system;完全；service;完全
c:/inetpub/ftproot;everyone;只讀和運(yùn)行
如果裝了軟件：
c:/Program;Files/soft;Everyone;讀取和運(yùn)行，列出文件夾目錄，讀取;administrators;完全;具體要看軟件的性質(zhì)
3.讓asp順利運(yùn)行
C:/Program;Files/Common;Files;everyone默認(rèn)權(quán)限
C:/WINNT/Temp;everyone;讀寫
C:/WINDOWS/system32;everyone默認(rèn)權(quán)限

其他盤，也只留administrators、system;兩個(gè)用戶即可，如果安裝有軟件，具體設(shè)置見附錄硬盤權(quán)限設(shè)置
4.防止asp安全
首先，設(shè)置system32下程序：net.exe,cmd.exe,ftp.exe,tftp.exe,telnet.exe，只允許administrator訪問
然后，給每個(gè)虛擬站點(diǎn)單獨(dú)設(shè)一個(gè)用戶，分給每個(gè)用戶文件夾相應(yīng)用戶名完全控制的權(quán)限（防止FSO），具體設(shè)置見附錄;或參看;http://www.im286.com/viewthread.php?tid=974099&extra=page=1;落伍論壇有相關(guān)貼
如果服務(wù)器不需要;Wscript.Shell,stream對象;支持的話可以將其卸載
regsvr32;WSHom.Ocx;/u

regsvr32;/s;/u;"C:/Program;Files/Common;Files/System/ado/msado15.dll";注：此項(xiàng)不能輕易去掉，否則數(shù)據(jù)庫連接是可能出現(xiàn);錯(cuò)誤’ASP;0177;:;800401f3’;server.createobject


上文主要是簡單的走一下過程，如有什么不明白的地方可以參考附錄

附錄（參考文獻(xiàn)）：
注：全來自網(wǎng)上，版權(quán)歸原撰寫人

Win;2003;硬盤安全設(shè)置（針對ASP類網(wǎng)站）



C:分區(qū)部分：
c:/
administrators;全部
iis_wpg;只有該文件夾
列出文件夾/讀數(shù)據(jù)
讀屬性
讀擴(kuò)展屬性
讀取權(quán)限

c:/inetpub/mailroot
administrators;全部
system;全部
service;全部

c:/inetpub/ftproot
everyone;只讀和運(yùn)行


c:/windows
administrators;全部
Creator;owner
不是繼承的
只有子文件夾及文件
完全
Power;Users
修改，讀取和運(yùn)行，列出文件夾目錄，讀取，寫入
system;全部
Users;讀取和運(yùn)行，列出文件夾目錄，讀取

c:/Program;Files
Everyone;只有該文件夾
不是繼承的
列出文件夾/讀數(shù)據(jù)
administrators;全部
iis_wpg;只有該文件夾
列出文件/讀數(shù)據(jù)
讀屬性
讀擴(kuò)展屬性
讀取權(quán)限

c:/Program;Files/Common;Files
administrators;全部
Creator;owner
不是繼承的
只有子文件夾及文件
完全
Power;Users
修改，讀取和運(yùn)行，列出文件夾目錄，讀取，寫入
system;全部
TERMINAL;SERVER;Users(如果有這個(gè)用戶)
修改，讀取和運(yùn)行，列出文件夾目錄，讀取，寫入
Users;讀取和運(yùn)行，列出文件夾目錄，讀取

如果安裝了我們的軟件：
c:/Program;Files/LIWEIWENSOFT
Everyone;讀取和運(yùn)行，列出文件夾目錄，讀取
administrators;全部
IIS_WPG;讀取和運(yùn)行，列出文件夾目錄，讀取


c:/Program;Files/Dimac(如果有這個(gè)目錄)
Everyone;讀取和運(yùn)行，列出文件夾目錄，讀取
administrators;全部

c:/Program;Files/ComPlus;Applications;(如果有)
administrators;全部

c:/Program;Files/GflSDK;(如果有)
administrators;全部
Creator;owner
不是繼承的
只有子文件夾及文件
完全
Power;Users
修改，讀取和運(yùn)行，列出文件夾目錄，讀取，寫入
system;全部
TERMINAL;SERVER;Users
修改，讀取和運(yùn)行，列出文件夾目錄，讀取，寫入
Users;讀取和運(yùn)行，列出文件夾目錄，讀取
Everyone;讀取和運(yùn)行，列出文件夾目錄，讀取

c:/Program;Files/InstallShield;Installation;Information;(如果有)
c:/Program;Files/Internet;Explorer;(如果有)

推薦閱讀