windows20xx服務(wù)器系統(tǒng)安全配置-文庫吧資料
2024-09-13 20:35本頁面
【正文】 路徑 。 ) 本地策略 安全選項 將 網(wǎng)絡(luò)訪問 :可匿名訪問的共享 。2020服務(wù)器系統(tǒng)安全配置 中級安全配置 [作者： 墨魚 來源： 互聯(lián)網(wǎng) 時間： 2020614 書簽 搜藏 ] 【 大 中 小 】 2020服務(wù)器系統(tǒng)安全配置 中級安全配置！做好此教程的設(shè)置可防御一般入侵，需要高級服務(wù)器安全維護，請聯(lián)系我。我們一起交流一下！做為一個網(wǎng)管，應(yīng)該在處理 WEB服務(wù)器或者其他服務(wù)器的時候 配合程序本身或者代碼本身去防止其 他入侵，例如跨站等等！前提，系統(tǒng)包括軟件服務(wù)等的密碼一定要強壯！ 服務(wù)器安全設(shè)置 NTFS格式 ,方便設(shè)置權(quán)限 . administrators 和 system的用戶權(quán)限全部去除 . windows自帶防火墻 ,只保留有用的端口 ,比如遠程和 Web,Ftp(3389,80,21)等等 ,有郵件服務(wù)器的還要打開 25和 130端口 . SQL后進入目錄搜索 xplog70 然后將找到的三個文件改名或者刪除 . sa密碼為你都不知道的超長密碼 ,在任何情況下都不要用 sa這個帳戶 . Administrator帳戶作為陷阱帳戶 ,設(shè)置超長密碼 ,并去掉所有用戶組 .(就是在用戶組那里設(shè)置為空即可 .讓這個帳號不屬于任何用戶組 )同樣改名禁用掉Guest用戶 . (在運行中輸入 ，打開組策略編輯器，選擇計算機配置Windows設(shè)置 安全設(shè)置 賬戶策略 賬戶鎖定策略，將賬戶設(shè)為 “三次登陸無效 ”， “鎖定時間30分鐘 ”， “復(fù)位鎖定計數(shù)設(shè)為 30分鐘 ”。 網(wǎng)絡(luò)訪問 :可匿名訪問的命名管道 。 網(wǎng)絡(luò)訪問 :可遠程訪問的注冊表路徑和子路徑 。將當前開放的端口抓圖或記錄下來，保存，方便以后對照查看是否開放了不明的端口。 以上是設(shè)置安全服務(wù)器必要的步驟 .下面我們來說說數(shù)據(jù)庫安裝 . 個空的數(shù)據(jù)庫名為 oblog4,打開查詢分析器 ,將 data目錄的 導(dǎo)入查詢分析器 .找到 oblog4數(shù)據(jù)庫執(zhí)行 . . 好了數(shù)據(jù)庫裝好了 ,下面我們來說說 IIS的安全設(shè)置 . 1. 在計算機管理中設(shè)定一個新的用戶組 iis guest 這個用戶組來將我們的站點使用的匿名用戶歸類 .方便管理 . 2. 新建一個用戶已 U_開頭 以后站點的匿名用戶就都是以 U_開頭方便識別和管理 當然你可以自己設(shè)定 ,只要方便識別 即可 .然后去掉其所歸屬的 user用戶組添加入 iis guest用戶組 .比如新建的站點是 那么我我們就新建一個 ,然后將它除去 user組的隸屬關(guān)系 ,然后將其加入 guest組 . 3. 在發(fā)布盤上新建一個文件夾作為網(wǎng)站目錄 .再這里我們新建 E:\root為我們的站點文件夾 [目錄最好帶有迷惑性 如 :E:\wireless security] 4. 將網(wǎng)站傳入到此文件夾下 . 5. 設(shè)置 iis發(fā)布此站點 .站點的主機頭設(shè)為您的域名 . 6. 設(shè)置 iis匿名用戶訪問權(quán)限為剛剛我們新建的 . 7. 設(shè)置發(fā)布目錄文件夾權(quán)限所有為 . 8. 設(shè)置 目錄 U(用戶日志生成靜態(tài)目錄 ),目錄 Uploadfiles(上傳目錄 ) skin下的 根目錄下的 等目錄或文件權(quán)限為可以修改 . 9. 在 iis上設(shè)置 Uploadfiles文件夾為不可執(zhí)行腳本 . 10. 修改 .適應(yīng)我們的設(shè)置 . 11. 訪問您設(shè)定的網(wǎng)址 安裝完成 . windows下根目錄的權(quán)限設(shè)置： C:\WINDOWS\Downloaded Program Files 默認不改 C:\WINDOWS\Offline Web Pages 默認不改 C:\WINDOWS\Help TERMINAL SERVER USER 除前兩項權(quán)限不選其余都選 C:\WINDOWS\IIS Temporary Compressed Files IIS_WPG選全部權(quán)限 C:\WINDOWS\Installer 刪除 EVEryone組權(quán)限 C:\WINDOWS\Prefetch 默認權(quán)限不改 C:\WINDOWS\Registration 添加 NETWORK SERVICE 選擇其中三項權(quán)限，其它保留默認 C:\WINDOWS\system32 添加 NETWORK SERVICE 選擇其中三項權(quán)限，其它保留默認 C:\WINDOWS\TAPI 刪除 user組，其它組的權(quán)限保留默認 C:\WINDOWS\Temp 刪除 user組，其它組的權(quán)限保留默認 C:\WINDOWS\Web 注意權(quán)限設(shè)置為繼承。其它默認不變
公司管理相關(guān)推薦
鄂ICP備17016276號-1