windows20xx服務器安全配置手冊-免費閱讀
【正文】 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 24 中 國數(shù)碼信息 有限公司 圖 7. 端口設置 這里我們按照所需要的服務 開放響應的端口。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 18 中 國數(shù)碼信息 有限公司 如圖 其他配置 在應用程序池 中的 標識 選項，可以選擇應用程序池的安全性帳戶，默認網(wǎng)絡服務這個帳戶，盡量以最低權限去運行，隱患也就更小些。支持 CGI 同樣也是如此。 把不必要的服務都禁止掉，盡管這些不一定能被攻擊者利用得上，但是按照安全規(guī)則和標準上來說，多余的東西就沒必要開啟，減少一份隱患。所以經(jīng)過不斷的摸索。 背景 有一定的計算機 系統(tǒng)安裝經(jīng)驗 ，熟悉 windows 操作系統(tǒng) 。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 6 中 國數(shù)碼信息 有限公司 圖 在 c:/Documents and Settings/這里 的權限設置 相當重要， 因為 后面的 目錄里的權限不會繼承前 面 的設置，如果僅僅只是設置了 C 盤給 administrators 權限，而在 All Users/Application Data目錄下會出現(xiàn) everyone 用戶有完全控制權限 ，所以 在用做 web/ftp 服務器的系統(tǒng)里，建議是將這些目錄都設置的鎖死。 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 9 中 國數(shù)碼信息 有限公司 圖 “目錄安全性 ”設置 在 IIS 里的站點屬性里 【目錄安全性】 ?【身份驗證和訪問控制】 里設置 【匿名訪問使用下列 Windows 用戶帳戶】 的用戶名密碼都使用 這個用戶的信息 .在這個站點相對應的 web 目錄文件，默認的只給 IIS 用戶的讀取和寫入權限（后面有更 BT 的設置要介紹）。一般建議 10 個左右的站點共用一個應用程序池，應用程序池對于一般站點可以采用默認設置， 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 14 中 國數(shù)碼信息 有限公司 圖 設置為 在每天凌晨 6:00 的時候回收一下工作進程。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 21 中 國數(shù)碼信息 有限公司 圖 對響應的 uploadfiles/或其他需要存在上傳文件的目錄額外給寫的權限，并且在 IIS 里給這個目錄無腳本運行權限，這樣即使網(wǎng)站程序出現(xiàn)漏洞，入侵者也無法將 asp 木馬寫進目錄里去， 當數(shù)據(jù)庫 是 MSSQL 數(shù)據(jù)庫的，就這樣就 可以 了，但 若 是 Access 的數(shù)據(jù)庫的話，其數(shù)據(jù)庫所在的目錄，或數(shù)據(jù)庫文件也得給寫權限，然后數(shù)據(jù)庫文件沒必要改成 .asp 的。 。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 19 中 國數(shù)碼信息 有限公司 圖 在默認情況下，我們一般給每個站點
教學課件相關推薦
鄂ICP備17016276號-1