windows20xx服務(wù)器系統(tǒng)安全配置-文庫(kù)吧
2025-08-02 20:35 本頁(yè)面
【正文】 有可能在你的計(jì)算機(jī)上找不到此文件 . 在搜索框里輸入 ,,e, 點(diǎn)擊搜索 然后全選 右鍵 屬性 安全 以上這點(diǎn)是最最重要的一點(diǎn)了 ,也是最最方便減少被提權(quán)和被破壞的可能的防御方法了 . ,將當(dāng)前服務(wù)器的進(jìn)程抓圖或記錄下來(lái)，將其保存，方便以后對(duì)照查看是否有不明的程序。將當(dāng)前開(kāi)放的端口抓圖或記錄下來(lái)，保存，方便以后對(duì)照查看是否開(kāi)放了不明的端口。當(dāng)然如果你能分辨每一個(gè)進(jìn)程，和端口這一步可以省略。 以上是設(shè)置安全服務(wù)器必要的步驟 .下面我們來(lái)說(shuō)說(shuō)數(shù)據(jù)庫(kù)安裝 . 個(gè)空的數(shù)據(jù)庫(kù)名為 oblog4,打開(kāi)查詢(xún)分析器 ,將 data目錄的 導(dǎo)入查詢(xún)分析器 .找到 oblog4數(shù)據(jù)庫(kù)執(zhí)行 . . 好了數(shù)據(jù)庫(kù)裝好了 ,下面我們來(lái)說(shuō)說(shuō) IIS的安全設(shè)置 . 1. 在計(jì)算機(jī)管理中設(shè)定一個(gè)新的用戶(hù)組 iis guest 這個(gè)用戶(hù)組來(lái)將我們的站點(diǎn)使用的匿名用戶(hù)歸類(lèi) .方便管理 . 2. 新建一個(gè)用戶(hù)已 U_開(kāi)頭 以后站點(diǎn)的匿名用戶(hù)就都是以 U_開(kāi)頭方便識(shí)別和管理 當(dāng)然你可以自己設(shè)定 ,只要方便識(shí)別 即可 .然后去掉其所歸屬的 user用戶(hù)組添加入 iis guest用戶(hù)組 .比如新建的站點(diǎn)是 那么我我們就新建一個(gè) ,然后將它除去 user組的隸屬關(guān)系 ,然后將其加入 guest組 . 3. 在發(fā)布盤(pán)上新建一個(gè)文件夾作為網(wǎng)站目錄 .再這里我們新建 E:\root為我們的站點(diǎn)文件夾 [目錄最好帶有迷惑性 如 :E:\wireless security] 4. 將網(wǎng)站傳入到此文件夾下 . 5. 設(shè)置 iis發(fā)布此站點(diǎn) .站點(diǎn)的主機(jī)頭設(shè)為您的域名 . 6. 設(shè)置 iis匿名用戶(hù)訪問(wèn)權(quán)限為剛剛我們新建的 . 7. 設(shè)置發(fā)布目錄文件夾權(quán)限所有為 . 8. 設(shè)置 目錄 U(用戶(hù)日志生成靜態(tài)目錄 ),目錄 Uploadfiles(上傳目錄 ) skin下的 根目錄下的 等目錄或文件權(quán)限為可以修改 . 9. 在 iis上設(shè)置 Uploadfiles文件夾為不可執(zhí)行腳本 . 10. 修改 .適應(yīng)我們的設(shè)置 . 11. 訪問(wèn)您設(shè)定的網(wǎng)址 安裝完成 . windows下根目錄的權(quán)限設(shè)置： C:\WINDOWS\Downloaded Program Files 默認(rèn)不改 C:\WINDOWS\Offline Web Pages 默認(rèn)不改 C:\WINDOWS\Help TERMINAL SERVER USER 除前兩項(xiàng)權(quán)限不選其余都選 C:\WINDOWS\IIS Temporary Compressed Files IIS_WPG選全部權(quán)限 C:\WINDOWS\Installer 刪除 EVEryone組權(quán)限 C:\WINDOWS\Prefetch 默認(rèn)權(quán)限不改 C:\WINDOWS\Registration 添加 NETWORK SERVICE 選擇其中三項(xiàng)權(quán)限，其它保留默認(rèn) C:\WINDOWS\system32 添加 NETWORK SERVICE 選擇其中三項(xiàng)權(quán)限，其它保留默認(rèn) C:\WINDOWS\TAPI 刪除 user組，其它組的權(quán)限保留默認(rèn) C:\WINDOWS\Temp 刪除 user組，其它組的權(quán)限保留默認(rèn) C:\WINDOWS\Web 注意權(quán)限設(shè)置為繼承。具體看演示 C:\WINDOWS\WinSxS 添加 NETWORK SERVICE 選擇其中三項(xiàng)權(quán)限，其它保留默認(rèn) C:\WINDOWS\Application Compatibility Scripts C:\WINDOWS\Debug\UserMode 刪除 users組的權(quán)限 C:\WINDOWS\Debug\WPD 目錄刪除 Authenticated Users組權(quán)限。其它默認(rèn)不變 C:\WINDOWS\ime C:\WINDOWS\inf C:\WINDOWS\Installer 刪除其子目錄下所有包含 EVEryone組的權(quán)限 C:\WINDOWS\ 和 C:\WINDOWS\\Framework\ 子目錄中有很多組權(quán)限。保留默認(rèn)就行 C:\WINDOWS\PCHealth\UploadLB 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 C:\WINDOWS\PCHealth\HelpCtr 刪除 everyone組的權(quán)限，其它下級(jí)目錄不用管，沒(méi)有 user組和 EVEryone組權(quán)限 如果 C:\WINDOWS\PCHealth\還有其它演示中沒(méi)有的目錄，也如此操作，依情況靈活運(yùn)用 C:\WINDOWS\Registration\
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1