windows20xx服務(wù)器安全加固方案-wenkub
2023-06-22 08:05:13 本頁面
【正文】 作單獨的目錄權(quán)限，如果WEB站點目錄，你要為其目錄權(quán)限分配一個與之對應(yīng)的匿名訪問帳號并賦予它有修改權(quán)限，如果想使網(wǎng)站更加堅固，可以分配只讀權(quán)限并對特殊的目錄作可寫權(quán)限。要創(chuàng)建一個安全可靠的Web服務(wù)器，必須要實現(xiàn)Windows 2003和IIS的雙重安全，因為IIS的用戶同時也是Windows 2003的用戶，并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護IIS安全的第一步就是確保Windows 2000操作系統(tǒng)的安全，所以要對服務(wù)器進行安全加固，以免遭到黑客的攻擊，造成嚴重的后果。Windows 2003服務(wù)器安全加固方案 作者:admin 日期:20080505字體大小: 小 中 大Windows 2003服務(wù)器安全加固方案因為IIS(即Internet Information Server)的方便性和易用性，使它成為最受歡迎的Web服務(wù)器軟件之一。二．我們通過一下幾個方面對您的系統(tǒng)進行安全加固：1． 系統(tǒng)的安全加固：我們通過配置目錄權(quán)限，系統(tǒng)安全策略，協(xié)議棧加強，系統(tǒng)服務(wù)和訪問控制加固您的系統(tǒng)，整體提高服務(wù)器的安全性。 系統(tǒng)所在分區(qū)下的根目錄都要設(shè)置為不繼承父權(quán)限，之后為該分區(qū)只賦予Administrators和SYSTEM有完全控制權(quán)。 配置Program files目錄，為Common Files目錄之外的所有目錄賦予Administrators和SYSTEM有完全控制權(quán)。B、本地策略——用戶權(quán)限分配關(guān)閉系統(tǒng)：只有Administrators組、其它全部刪除。下面列出了igmplevel reg_dword 0x0(默認值為0x2) 設(shè)置arp緩存老化時間設(shè)置hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters arpcachelife reg_dword 00xffffffff(秒數(shù),默認值為120秒) arpcacheminreferencedlife reg_dword 00xffffffff(秒數(shù),默認值為600) hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters enabledeadgwdetect reg_dword 0x0(默認值為ox1) 不支持路由功能hkey_local_machine\system\currentcontrolset\services:\tcpip\parameters ipenablerouter reg_dword 0x0(默認值為0x0
數(shù)學相關(guān)推薦
鄂ICP備17016276號-1