windowsserver20xx服務(wù)器安全配置和web權(quán)限管理(存儲版)
【正文】 做出選擇。默認(rèn)情況下， IIS 服務(wù)沒有安裝，在添加 /刪除 Win 組件中選 擇“應(yīng)用程序服務(wù)器”，然后點(diǎn)擊“詳細(xì)信息”，雙擊 Inter信息服務(wù) (iis)，勾選以下選項(xiàng)： Inter 信息服務(wù)管理器； 公用文件； 后臺智能傳輸服務(wù) (BITS) 服務(wù)器擴(kuò)展； 萬維網(wǎng)服務(wù)。 在安全設(shè)置 本地策略 安全選項(xiàng)中將“不顯示上次的用戶名”設(shè)為啟用 在安全設(shè)置 本地策略 用戶權(quán)利分配中將“從網(wǎng)絡(luò)訪問此計(jì)算機(jī)”中只保留 Inter來賓賬戶、啟動 IIS 進(jìn)程賬戶。 對于本地計(jì)算機(jī)，請以右鍵單擊“我的電腦”，然后選擇“屬性”。 刪除不必要的 IIS 擴(kuò)展名映射。 如果你的網(wǎng)頁使用了非 ASCII 代碼，你需要在 Option 節(jié)中將 AllowHighBitCharacters的值設(shè)為 1 在對 文件做了更改后，你需要重啟 IIS 服務(wù)才能生效，快速方法運(yùn)行中輸入 iisreset 如果你在配置后出現(xiàn)什么問題，你可以通過 添加 /刪除程序刪除 UrlScan。 Windows 是一個(gè)支持多用戶、多任務(wù)的操作 系統(tǒng)，這是權(quán)限設(shè)置的基礎(chǔ)，一切權(quán)限設(shè)置都是基于用戶和進(jìn)程而言的，不同的用戶在訪問這臺計(jì)算機(jī)時(shí)，將會有不同的權(quán)限。分配給該組的 默認(rèn)權(quán)限允許對 整個(gè)系統(tǒng)進(jìn)行完全控制。 Users 組是最安全的組，因?yàn)榉峙浣o該組的默認(rèn)權(quán)限不允許成員修改操作系統(tǒng)的設(shè)置或用戶資料。 其實(shí)還有一個(gè)組也很常見，它擁有和 Administrators 一樣、甚至比其還高的權(quán)限，但是這個(gè)組不允許任何用戶的加入，在察看用戶組的時(shí) 候，它也不會被顯示出來，它就是 SYSTEM 組。訪問 Inter 站點(diǎn)或打開電子郵件附件的簡單行動都可能破壞系統(tǒng) 。 Guests 用戶組下，也有一個(gè) 默 認(rèn)用戶 Guest,但是在默認(rèn)情況下，它是被禁用的。下面的任何一項(xiàng)沒有被選中時(shí)，“修改”條件將不再成立。服務(wù)器采用 Windows 2020 Server 版，安裝好 了 SP4 及各種補(bǔ)丁。為了方便 網(wǎng)頁制作 員對網(wǎng)頁進(jìn)行管理，該網(wǎng)站還開通了 FTP 服務(wù)， FTP 服務(wù)軟件使用的是 SERVU ，安裝在 d:/ftpservice/servu 目錄下。 假設(shè)服務(wù)器外網(wǎng)域名為 后發(fā)現(xiàn)開放 WWW 和 FTP 服務(wù)，并發(fā)現(xiàn)其服務(wù)軟件使用的是 IIS 和 Servu ，用一些針對他們的溢出工具后發(fā)現(xiàn)無效，遂放棄直接遠(yuǎn)程溢出的想法。對于各個(gè)卷的根目錄，默認(rèn)給 了 Everyone 組完全控制權(quán)。對于 Program files， Administrators 擁有完全控制權(quán)； Creator owner 擁有特殊權(quán)限 。Users有讀amp?？赡苓@時(shí)候又有讀者會問：“為什么要給系統(tǒng)卷的根目錄一個(gè) Everyone 的讀、寫權(quán)？網(wǎng)站中的 ASP 文 件運(yùn)行不需要運(yùn)行權(quán)限嗎？”問的好，有深度。 累加是說如一個(gè)組 GROUP1 中有兩個(gè)用戶 USER USER2，他們同時(shí)對某文件或目錄的訪問權(quán)限分別為“讀取”和“寫入”，那么組 GROUP1 對 該文件或目錄的訪問權(quán)限就為 USER1 和 USER2 的訪問權(quán)限之和，實(shí)際上是取其最大的那個(gè)，即“讀取” +“寫入” =“寫入”。權(quán)限設(shè)置的問題我就說到這了，在最后我還想給各位讀者提醒一下，權(quán)限的設(shè)置必須在 NTFS 分區(qū)中才能實(shí)現(xiàn)的， FAT32是不支持權(quán)限設(shè)置的。這里還有一種情況要說明一下，在分區(qū) 內(nèi)復(fù)制目錄或文 件的時(shí)候，復(fù)制過去的目錄和文件將擁有它現(xiàn)在所處位置的上一級目錄權(quán)限設(shè)置。最后，還要把 這個(gè)文件給挖出來，只給 Administrator 完全控制權(quán)。Power users有完全控制權(quán) 。Users 擁有讀 amp。大家可以看到，一旦黑客找到了切入點(diǎn)，在沒有權(quán)限限制的情況下，黑客將一帆風(fēng)順的取得管理員權(quán)限。讀者可能又會問了：“這根本沒用到權(quán)限設(shè)置嘛！我把其他都安全工作都做好了，權(quán)限設(shè)置還有 必要嗎？”當(dāng)然有！智者千慮還必有一失呢，就算你現(xiàn)在已經(jīng)把系統(tǒng)安全做的完美無缺，你也要知道新的安全漏洞總是在被不斷的發(fā)現(xiàn)。不過愿意這樣做的人都有 一個(gè)特點(diǎn) 有錢 :)。讀者可以自行對“特別”進(jìn)行更深的研究，鄙人在此就不過多贅述了。選中了“完全控制”，下面的五項(xiàng)屬性將被自動被選中。由于大家都知道“管理員”存在于許多版本的 Windows 上，所以重命名或禁用此帳戶將使 惡意用戶嘗試并訪問該帳戶變得更為困難。這樣有利也有弊，利當(dāng)然是你能去做你想做的任何一件事情而不會遇到權(quán)限的限制。 Guests:來賓組，按默認(rèn)值，來賓跟普通 Users 的成員有同等訪問權(quán)，但來賓帳戶的限制更多。 Users:普通用戶組，這個(gè)組的用戶無法進(jìn)行有意或無意的改動。下面我們來談?wù)? NT 中常見的用戶組。 在管理篩選器操作選項(xiàng)下點(diǎn)擊添加 —— 下一步 —— 名稱中輸入阻止 —— 下一步 ——選擇阻止 —— 下一步 —— 完成 —— 關(guān)閉管理 IP 篩選器 表和篩選器操作窗口 右擊 IP 安全策略 —— 創(chuàng)建 IP 安全策略 —— 下一步 —— 名稱輸入數(shù)據(jù)包篩選器 ——下一步 —— 取消默認(rèn)激活 響應(yīng)原則 —— 下一步 —— 完成 在打開的新 IP 安全策略屬性窗口選擇添加 —— 下一步 —— 不指定隧道 —— 下一步 —— 所有網(wǎng)絡(luò)連接 —— 下一步 —— 在 IP 篩選器列表中選 擇新建的 Web 篩選器 —— 下一步 —— 在篩選器操作中選擇許可 —— 下一步 —— 完成 —— 在IP 篩選器列表中選擇新建的阻止篩選器 —— 下一步 — — 在篩選器操作中選擇阻止 —— 下一步 —— 完成 —— 確定 在 IP 安全策略的右邊窗口中右擊新建的數(shù)據(jù)包篩選器，點(diǎn)擊指派，不需要重啟， IPSec就可生效 . 九、建議 如果你按本文去操作，建議 每做一項(xiàng)
公司管理相關(guān)推薦
鄂ICP備17016276號-1