服務器配置大全-wenkub
2022-08-17 02:59:02 本頁面
【正文】 QL2000 SERVU FTP安全設置 SQL安全方面 Administrators 角色最好不要超過兩個 ，為其配置一個超級復雜的密碼 : use master sp_dropextendedproc 39。下列這些文件只允許administrators訪問:\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號，更改描述?！ ⊥扑]的要審核的項目是: 登錄事件 成功 失敗 賬戶登錄事件 成功 失敗 系統(tǒng)事件 成功 失敗 策略更改 成功 失敗 對象訪問 失敗 目錄服務訪問 失敗 特權使用 失敗 三、磁盤權限設置C:分區(qū)部分：c:\administrators 全部（該文件夾，子文件夾及文件）CREATOR OWNER 全部（只有子文件來及文件）system 全部（該文件夾，子文件夾及文件）IIS_WPG 創(chuàng)建文件/寫入數(shù)據（只有該文件夾）IIS_WPG（該文件夾，子文件夾及文件）遍歷文件夾/運行文件列出文件夾/讀取數(shù)據讀取屬性創(chuàng)建文件夾/附加數(shù)據讀取權限c:\Documents and Settingsadministrators 全部（該文件夾，子文件夾及文件）Power Users （該文件夾，子文件夾及文件）讀取和運行列出文件夾目錄讀取SYSTEM全部（該文件夾，子文件夾及文件）C:\Program Filesadministrators 全部（該文件夾，子文件夾及文件）CREATOR OWNER全部（只有子文件來及文件）IIS_WPG （該文件夾，子文件夾及文件）讀取和運行列出文件夾目錄讀取Power Users（該文件夾，子文件夾及文件）修改權限SYSTEM全部（該文件夾，子文件夾及文件）TERMINAL SERVER USER （該文件夾，子文件夾及文件）修改權限（比如網站在E盤）說明：我們假設網站全部在E盤site目錄下，并且為每一個虛擬機創(chuàng)建了一個guest用戶，用戶名為vhost1...vhostn并且創(chuàng)建了一個webuser組，把所有的vhost用戶全部加入這個webuser組里面方便管理。 在網絡連接里，把不需要的協(xié)議和服務都刪掉，這里只安裝了基本的Internet協(xié)議(TCP/IP)，由于要控制帶寬流量服務，額外安裝了Qos數(shù)據包計劃程序。同時，也可以有效攔截利用操作系統(tǒng)漏洞進行端口攻擊的病毒，如沖擊波等蠕蟲病毒。所以在2003系統(tǒng)上增加的windows連接防火墻能很好的解決這個問題，所以都不推薦使用網卡的TCP/IP過濾功能。2003服務器配置大全第一步：一、先關閉不需要的端口 我比較小心，先關了端口。所做FTP下載的用戶看仔細點，表怪俺說俺寫文章是垃圾...如果要關閉不必要的端口，在中有列表，記事本就可以打開的。如果在用windows 2003構造的虛擬路由器上啟用此防火墻功能，能夠對整個內部網絡起到很好的保護作用。在高級tcp/ip設置里NetBIOS設置禁用tcp/IP上的NetBIOS(S)。E:\ Administrators全部（該文件夾，子文件夾及文件）E:\site Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）service全部（該文件夾，子文件夾及文件）E:\site\vhost1Administrators全部（該文件夾，子文件夾及文件）system全部（該文件夾，子文件夾及文件）vhost1全部（該文件夾，子文件夾及文件）數(shù)據備份盤最好只指定一個特定的用戶對它有完全操作的權限。四、防火墻、殺毒軟件的安裝我見過的Win2000/Nt服務器從來沒有見到有安裝了防毒軟件的，其實這一點非常重要。擴展存儲過程名39。雖然這名惡意用戶可能本身無權直接訪問某一特定機器，但是如果FTP服務器有權訪問該機器的話，那么惡意用戶就可以通過Ftp服務器作為中介，仍然能夠最終實現(xiàn)與目標服務器的連接。對于php和cgi，推薦使用isapi方式解析，用exe解析對安全和性能有所影響。設置為發(fā)送文本錯誤信息。因為是虛擬主機平常對腳本安全沒辦法做到細致入微的地步，更多的只能在方法用戶從腳本提升權限： regsvr32/u C：\WINNT\system32\但不推薦該方法。 另外，對于FSO由于用戶程序需要使用，服務器上可以不注銷掉該組件，這里只提一下FSO的防范，但并不需要在自動開通空間的虛擬商服務器上使用，只適合于手工開通的站點。 默認安裝的php需要有以下幾個注意的問題：： display_errors = Off = true修改為false[修改前要取消掉前面的；]設置安裝目錄的data數(shù)據庫的權限（此目錄存放了mysql數(shù)據庫的數(shù)據信息）。 安裝程序盡量采用最新版本，避免采用默認安裝目錄，設置好servu目錄所在的權限，設置一個復雜的管理員密碼。建立一個FTP根目錄，需要給予這個用戶該目錄完全控制權限，因為所有的ftp用戶上傳，刪除，更改文件都是繼承了該用戶的權限，否則無法操作文件。 第二處HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ WinStations \ RDPTcp，方法同上，
環(huán)評公示相關推薦
鄂ICP備17016276號-1