服務(wù)器配置大全-wenkub
2022-08-17 02:59:02 本頁面
【正文】 QL2000 SERVU FTP安全設(shè)置 SQL安全方面 Administrators 角色最好不要超過兩個(gè) ，為其配置一個(gè)超級(jí)復(fù)雜的密碼 : use master sp_dropextendedproc 39。下列這些文件只允許administrators訪問:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號(hào)，更改描述。 推薦的要審核的項(xiàng)目是: 登錄事件 成功 失敗 賬戶登錄事件 成功 失敗 系統(tǒng)事件 成功 失敗 策略更改 成功 失敗 對(duì)象訪問 失敗 目錄服務(wù)訪問 失敗 特權(quán)使用 失敗 三、磁盤權(quán)限設(shè)置C:分區(qū)部分：c:\administrators 全部（該文件夾，子文件夾及文件）CREATOR OWNER 全部（只有子文件來及文件）system 全部（該文件夾，子文件夾及文件）IIS_WPG 創(chuàng)建文件/寫入數(shù)據(jù)（只有該文件夾）IIS_WPG（該文件夾，子文件夾及文件）遍歷文件夾/運(yùn)行文件列出文件夾/讀取數(shù)據(jù)讀取屬性創(chuàng)建文件夾/附加數(shù)據(jù)讀取權(quán)限c:\Documents and Settingsadministrators 全部（該文件夾，子文件夾及文件）Power Users （該文件夾，子文件夾及文件）讀取和運(yùn)行列出文件夾目錄讀取SYSTEM全部（該文件夾，子文件夾及文件）C:\Program Filesadministrators 全部（該文件夾，子文件夾及文件）CREATOR OWNER全部（只有子文件來及文件）IIS_WPG （該文件夾，子文件夾及文件）讀取和運(yùn)行列出文件夾目錄讀取Power Users（該文件夾，子文件夾及文件）修改權(quán)限SYSTEM全部（該文件夾，子文件夾及文件）TERMINAL SERVER USER （該文件夾，子文件夾及文件）修改權(quán)限（比如網(wǎng)站在E盤）說明：我們假設(shè)網(wǎng)站全部在E盤site目錄下，并且為每一個(gè)虛擬機(jī)創(chuàng)建了一個(gè)guest用戶，用戶名為vhost1...vhostn并且創(chuàng)建了一個(gè)webuser組，把所有的vhost用戶全部加入這個(gè)webuser組里面方便管理?！ ≡诰W(wǎng)絡(luò)連接里，把不需要的協(xié)議和服務(wù)都刪掉，這里只安裝了基本的Internet協(xié)議(TCP/IP)，由于要控制帶寬流量服務(wù)，額外安裝了Qos數(shù)據(jù)包計(jì)劃程序。同時(shí)，也可以有效攔截利用操作系統(tǒng)漏洞進(jìn)行端口攻擊的病毒，如沖擊波等蠕蟲病毒。所以在2003系統(tǒng)上增加的windows連接防火墻能很好的解決這個(gè)問題，所以都不推薦使用網(wǎng)卡的TCP/IP過濾功能。2003服務(wù)器配置大全第一步：一、先關(guān)閉不需要的端口 我比較小心，先關(guān)了端口。所做FTP下載的用戶看仔細(xì)點(diǎn)，表怪俺說俺寫文章是垃圾...如果要關(guān)閉不必要的端口，在中有列表，記事本就可以打開的。如果在用windows 2003構(gòu)造的虛擬路由器上啟用此防火墻功能，能夠?qū)φ麄€(gè)內(nèi)部網(wǎng)絡(luò)起到很好的保護(hù)作用。在高級(jí)tcp/ip設(shè)置里NetBIOS設(shè)置禁用tcp/IP上的NetBIOS(S)。E:\ Administrators全部（該文件夾，子文件夾及文件）E:\site Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）service全部（該文件夾，子文件夾及文件）E:\site\vhost1Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）vhost1全部（該文件夾，子文件夾及文件）數(shù)據(jù)備份盤最好只指定一個(gè)特定的用戶對(duì)它有完全操作的權(quán)限。四、防火墻、殺毒軟件的安裝我見過的Win2000/Nt服務(wù)器從來沒有見到有安裝了防毒軟件的，其實(shí)這一點(diǎn)非常重要。擴(kuò)展存儲(chǔ)過程名39。雖然這名惡意用戶可能本身無權(quán)直接訪問某一特定機(jī)器，但是如果FTP服務(wù)器有權(quán)訪問該機(jī)器的話，那么惡意用戶就可以通過Ftp服務(wù)器作為中介，仍然能夠最終實(shí)現(xiàn)與目標(biāo)服務(wù)器的連接。對(duì)于php和cgi，推薦使用isapi方式解析，用exe解析對(duì)安全和性能有所影響。設(shè)置為發(fā)送文本錯(cuò)誤信息。因?yàn)槭翘摂M主機(jī)平常對(duì)腳本安全沒辦法做到細(xì)致入微的地步，更多的只能在方法用戶從腳本提升權(quán)限： regsvr32/u C：\WINNT\system32\但不推薦該方法。 另外，對(duì)于FSO由于用戶程序需要使用，服務(wù)器上可以不注銷掉該組件，這里只提一下FSO的防范，但并不需要在自動(dòng)開通空間的虛擬商服務(wù)器上使用，只適合于手工開通的站點(diǎn)。 默認(rèn)安裝的php需要有以下幾個(gè)注意的問題：： display_errors = Off = true修改為false[修改前要取消掉前面的；]設(shè)置安裝目錄的data數(shù)據(jù)庫的權(quán)限（此目錄存放了mysql數(shù)據(jù)庫的數(shù)據(jù)信息）。 安裝程序盡量采用最新版本，避免采用默認(rèn)安裝目錄，設(shè)置好servu目錄所在的權(quán)限，設(shè)置一個(gè)復(fù)雜的管理員密碼。建立一個(gè)FTP根目錄，需要給予這個(gè)用戶該目錄完全控制權(quán)限，因?yàn)樗械膄tp用戶上傳，刪除，更改文件都是繼承了該用戶的權(quán)限，否則無法操作文件。 第二處HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDPTcp，方法同上，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1