windows20xx服務器系統(tǒng)安全配置-文庫吧
2025-08-02 20:35 本頁面
【正文】 有可能在你的計算機上找不到此文件 . 在搜索框里輸入 ,,e, 點擊搜索 然后全選 右鍵 屬性 安全 以上這點是最最重要的一點了 ,也是最最方便減少被提權(quán)和被破壞的可能的防御方法了 . ,將當前服務器的進程抓圖或記錄下來，將其保存，方便以后對照查看是否有不明的程序。將當前開放的端口抓圖或記錄下來，保存，方便以后對照查看是否開放了不明的端口。當然如果你能分辨每一個進程，和端口這一步可以省略。 以上是設置安全服務器必要的步驟 .下面我們來說說數(shù)據(jù)庫安裝 . 個空的數(shù)據(jù)庫名為 oblog4,打開查詢分析器 ,將 data目錄的 導入查詢分析器 .找到 oblog4數(shù)據(jù)庫執(zhí)行 . . 好了數(shù)據(jù)庫裝好了 ,下面我們來說說 IIS的安全設置 . 1. 在計算機管理中設定一個新的用戶組 iis guest 這個用戶組來將我們的站點使用的匿名用戶歸類 .方便管理 . 2. 新建一個用戶已 U_開頭 以后站點的匿名用戶就都是以 U_開頭方便識別和管理 當然你可以自己設定 ,只要方便識別 即可 .然后去掉其所歸屬的 user用戶組添加入 iis guest用戶組 .比如新建的站點是 那么我我們就新建一個 ,然后將它除去 user組的隸屬關(guān)系 ,然后將其加入 guest組 . 3. 在發(fā)布盤上新建一個文件夾作為網(wǎng)站目錄 .再這里我們新建 E:\root為我們的站點文件夾 [目錄最好帶有迷惑性 如 :E:\wireless security] 4. 將網(wǎng)站傳入到此文件夾下 . 5. 設置 iis發(fā)布此站點 .站點的主機頭設為您的域名 . 6. 設置 iis匿名用戶訪問權(quán)限為剛剛我們新建的 . 7. 設置發(fā)布目錄文件夾權(quán)限所有為 . 8. 設置 目錄 U(用戶日志生成靜態(tài)目錄 ),目錄 Uploadfiles(上傳目錄 ) skin下的 根目錄下的 等目錄或文件權(quán)限為可以修改 . 9. 在 iis上設置 Uploadfiles文件夾為不可執(zhí)行腳本 . 10. 修改 .適應我們的設置 . 11. 訪問您設定的網(wǎng)址 安裝完成 . windows下根目錄的權(quán)限設置： C:\WINDOWS\Downloaded Program Files 默認不改 C:\WINDOWS\Offline Web Pages 默認不改 C:\WINDOWS\Help TERMINAL SERVER USER 除前兩項權(quán)限不選其余都選 C:\WINDOWS\IIS Temporary Compressed Files IIS_WPG選全部權(quán)限 C:\WINDOWS\Installer 刪除 EVEryone組權(quán)限 C:\WINDOWS\Prefetch 默認權(quán)限不改 C:\WINDOWS\Registration 添加 NETWORK SERVICE 選擇其中三項權(quán)限，其它保留默認 C:\WINDOWS\system32 添加 NETWORK SERVICE 選擇其中三項權(quán)限，其它保留默認 C:\WINDOWS\TAPI 刪除 user組，其它組的權(quán)限保留默認 C:\WINDOWS\Temp 刪除 user組，其它組的權(quán)限保留默認 C:\WINDOWS\Web 注意權(quán)限設置為繼承。具體看演示 C:\WINDOWS\WinSxS 添加 NETWORK SERVICE 選擇其中三項權(quán)限，其它保留默認 C:\WINDOWS\Application Compatibility Scripts C:\WINDOWS\Debug\UserMode 刪除 users組的權(quán)限 C:\WINDOWS\Debug\WPD 目錄刪除 Authenticated Users組權(quán)限。其它默認不變 C:\WINDOWS\ime C:\WINDOWS\inf C:\WINDOWS\Installer 刪除其子目錄下所有包含 EVEryone組的權(quán)限 C:\WINDOWS\ 和 C:\WINDOWS\\Framework\ 子目錄中有很多組權(quán)限。保留默認就行 C:\WINDOWS\PCHealth\UploadLB 刪除 everyone組的權(quán)限，其它下級目錄不用管，沒有 user組和 EVEryone組權(quán)限 C:\WINDOWS\PCHealth\HelpCtr 刪除 everyone組的權(quán)限，其它下級目錄不用管，沒有 user組和 EVEryone組權(quán)限 如果 C:\WINDOWS\PCHealth\還有其它演示中沒有的目錄，也如此操作，依情況靈活運用 C:\WINDOWS\Registration\
公司管理相關(guān)推薦
鄂ICP備17016276號-1