windowsserver20xx服務器安全配置和web權限管理(編輯修改稿)
2024-10-13 18:28 本頁面
【文章內容簡介】 完成 — — 點擊確定。 再在管理 IP 篩選器表選項下點擊 添加 — 名稱設為所有入站篩選器 — 點擊添加 — 在描述中輸入所有入站篩選 — 將源地址設為任何 IP 地址 —— 將目標地址設為我的 IP 地址 —— 協(xié)議類型設為任意 —— 點擊下一步 —— 完成 —— 點擊確定。 在管理篩選器操作選項下點擊添加 —— 下一步 —— 名稱中輸入阻止 —— 下一步 ——選擇阻止 —— 下一步 —— 完成 —— 關閉管理 IP 篩選器 表和篩選器操作窗口 右擊 IP 安全策略 —— 創(chuàng)建 IP 安全策略 —— 下一步 —— 名稱輸入數據包篩選器 ——下一步 —— 取消默認激活 響應原則 —— 下一步 —— 完成 在打開的新 IP 安全策略屬性窗口選擇添加 —— 下一步 —— 不指定隧道 —— 下一步 —— 所有網絡連接 —— 下一步 —— 在 IP 篩選器列表中選 擇新建的 Web 篩選器 —— 下一步 —— 在篩選器操作中選擇許可 —— 下一步 —— 完成 —— 在IP 篩選器列表中選擇新建的阻止篩選器 —— 下一步 — — 在篩選器操作中選擇阻止 —— 下一步 —— 完成 —— 確定 在 IP 安全策略的右邊窗口中右擊新建的數據包篩選器，點擊指派，不需要重啟， IPSec就可生效 . 九、建議 如果你按本文去操作，建議 每做一項更改就測試一下服務器，如果有問題可以馬上撤消更改。而如果更改的項數多，才發(fā)現出問題，那就 很難判斷問題是出在哪一步上了 十、權限部分 要打造一臺安全的 WEB 服務器，那么這臺服務器就一定要使用 NTFS 和Windows NT/2020/2020。 Windows 是一個支持多用戶、多任務的操作 系統(tǒng)，這是權限設置的基礎，一切權限設置都是基于用戶和進程而言的，不同的用戶在訪問這臺計算機時，將會有不同的權限。 DOS 是個單任務 、單用戶的操作系統(tǒng)。但是我們能說 DOS 沒有權限嗎？不能！當我們打開一臺裝有 DOS操作系統(tǒng)的計算機的時候，我們就擁有了這個操作系統(tǒng)的 管理員權限，而且，這個權限無處不在。所以，我們只能說 DOS 不支持權限的設置，不能說它沒有權限。隨著人們安全意識的提高，權限設置隨 著 NTFS 的發(fā)布誕生了。 Windows NT 里，用戶被分成許多組，組和組之間都有不同的權限，當然，一個組的用戶和用戶之間也可以有不同的權限。下面我們來談談 NT 中常見的用戶組。 Administrators,管理員組，默認情況下， Administrators 中的用戶對計算機 /域有不受限制的完全訪問權。分配給該組的 默認權限允許對 整個系統(tǒng)進行完全控制。所以，只有受信任的人員才可成為該組的成員。 Power Users，高級用戶組， Power Users 可以執(zhí)行除了為 Administrators 組保留的任務外的其他任何操作系統(tǒng)任務。分配給 Power Users 組的默認權限允許 Power Users 組的成員修改整個計算機的設置。但 Power Users 不具有將自己添加到 Administrators 組的權限。在權限設 置中，這個組的權限是僅次于 Administrators 的。 Users:普通用戶組，這個組的用戶無法進行有意或無意的改動。因此，用戶可以運行經過驗證的應用程序，但不可以運行大多數舊版應用 程序。 Users 組是最安全的組，因為分配給該組的默認權限不允許成員修改操作系統(tǒng)的設置或用戶資料。 Users 組提供了一個最安全的程序運 行環(huán)境。在經過 NTFS 格式化的卷上，默認安全設置旨在禁止該組的成員危及操作系統(tǒng)和已安裝程序的完整性。用戶不能修改系統(tǒng)注冊表設置 、操作系統(tǒng)文件或程序文件。 Users 可以關閉工作站，但不能關閉服務器。 Users 可以創(chuàng)建本地組，但只能修改自己創(chuàng)建的 本地組。 Guests:來賓組，按默認值，來賓跟普通 Users 的成員有同等訪問權，但來賓帳戶的限制更多。 Everyone:顧名思義，所有的用戶，這個計算機上的所有用戶都屬于這個組。 其實還有一個組也很常見，它擁有和 Administrators 一樣、甚至比其還高的權限，但是這個組不允許任何用戶的加入，在察看用戶組的時 候，它也不會被顯示出來，它就是 SYSTEM 組。系統(tǒng)和系統(tǒng)級的服務正常運行所需要的權限都是靠它賦予的。由于該組只有這一個用戶 SYSTEM， 也許把該組歸為用戶的行列更為貼切。 權限 是有高低之分的，有高權限的用戶可以對低權限的用戶進行操作，但除了 Administrators之外，其他組的用戶不能訪問 NTFS 卷上的 其他用戶資料，除非他們獲得了這些用戶的授權。而低權限的用戶無法對高權限的用戶進行任何操作。 我們平常使用計算機的過程當中不會感覺到有權限在阻撓你去做某件事情，這是因為我們在使用計算機的時候都用的是 Administrators 中 的用戶登陸的。這樣有利也有弊，利當然是你能去做你想做的任何一件事情而不會遇到權限的限制。弊就是以 Administrators 組成員的身份 運行計算機將使系統(tǒng)容易受到特洛伊木馬、病毒及其他安全風險的威脅。訪問 Inter 站點或打開電子郵件附件的簡單行動都可能破壞系統(tǒng) 。不熟悉的 Inter 站點或電子郵件附件可能有特洛伊木馬代碼，這些代碼可以下載到系統(tǒng)并被執(zhí)行。如果以本地計算機的管理員身份登錄 ，特洛伊木馬可能使用管理訪問權重新格式化您的硬盤，造成不可估量的損失，所以在沒有必要的情況下，最好不用 Administrators 中的用戶 登陸。 Administrators 中有一個在系統(tǒng)安裝時就創(chuàng)建的默認用戶 Administrator，Administrator 帳戶具有對服務器的完全控制權限，并可 以根據需要向用戶指派用戶
公司管理相關推薦
鄂ICP備17016276號-1