windows20xx服務(wù)器安全配置手冊-免費閱讀
【正文】 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 24 中 國數(shù)碼信息 有限公司 圖 7. 端口設(shè)置 這里我們按照所需要的服務(wù) 開放響應(yīng)的端口。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 18 中 國數(shù)碼信息 有限公司 如圖 其他配置 在應(yīng)用程序池 中的 標(biāo)識 選項，可以選擇應(yīng)用程序池的安全性帳戶，默認(rèn)網(wǎng)絡(luò)服務(wù)這個帳戶，盡量以最低權(quán)限去運行，隱患也就更小些。支持 CGI 同樣也是如此。 把不必要的服務(wù)都禁止掉，盡管這些不一定能被攻擊者利用得上，但是按照安全規(guī)則和標(biāo)準(zhǔn)上來說，多余的東西就沒必要開啟，減少一份隱患。所以經(jīng)過不斷的摸索。 背景 有一定的計算機 系統(tǒng)安裝經(jīng)驗 ，熟悉 windows 操作系統(tǒng) 。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 6 中 國數(shù)碼信息 有限公司 圖 在 c:/Documents and Settings/這里 的權(quán)限設(shè)置 相當(dāng)重要， 因為 后面的 目錄里的權(quán)限不會繼承前 面 的設(shè)置，如果僅僅只是設(shè)置了 C 盤給 administrators 權(quán)限，而在 All Users/Application Data目錄下會出現(xiàn) everyone 用戶有完全控制權(quán)限 ，所以 在用做 web/ftp 服務(wù)器的系統(tǒng)里，建議是將這些目錄都設(shè)置的鎖死。 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 9 中 國數(shù)碼信息 有限公司 圖 “目錄安全性 ”設(shè)置 在 IIS 里的站點屬性里 【目錄安全性】 ?【身份驗證和訪問控制】 里設(shè)置 【匿名訪問使用下列 Windows 用戶帳戶】 的用戶名密碼都使用 這個用戶的信息 .在這個站點相對應(yīng)的 web 目錄文件，默認(rèn)的只給 IIS 用戶的讀取和寫入權(quán)限（后面有更 BT 的設(shè)置要介紹）。一般建議 10 個左右的站點共用一個應(yīng)用程序池，應(yīng)用程序池對于一般站點可以采用默認(rèn)設(shè)置， 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 14 中 國數(shù)碼信息 有限公司 圖 設(shè)置為 在每天凌晨 6:00 的時候回收一下工作進程。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 21 中 國數(shù)碼信息 有限公司 圖 對響應(yīng)的 uploadfiles/或其他需要存在上傳文件的目錄額外給寫的權(quán)限，并且在 IIS 里給這個目錄無腳本運行權(quán)限，這樣即使網(wǎng)站程序出現(xiàn)漏洞，入侵者也無法將 asp 木馬寫進目錄里去， 當(dāng)數(shù)據(jù)庫 是 MSSQL 數(shù)據(jù)庫的，就這樣就 可以 了，但 若 是 Access 的數(shù)據(jù)庫的話，其數(shù)據(jù)庫所在的目錄，或數(shù)據(jù)庫文件也得給寫權(quán)限，然后數(shù)據(jù)庫文件沒必要改成 .asp 的。 。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 19 中 國數(shù)碼信息 有限公司 圖 在默認(rèn)情況下，我們一般給每個站點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1