windowsserver20xx服務(wù)器安全配置和web權(quán)限管理-文庫(kù)吧資料
2024-09-15 18:28本頁(yè)面
【正文】 不用 Administrators 中的用戶 登陸。訪問(wèn) Inter 站點(diǎn)或打開(kāi)電子郵件附件的簡(jiǎn)單行動(dòng)都可能破壞系統(tǒng) 。這樣有利也有弊，利當(dāng)然是你能去做你想做的任何一件事情而不會(huì)遇到權(quán)限的限制。而低權(quán)限的用戶無(wú)法對(duì)高權(quán)限的用戶進(jìn)行任何操作。由于該組只有這一個(gè)用戶 SYSTEM， 也許把該組歸為用戶的行列更為貼切。 其實(shí)還有一個(gè)組也很常見(jiàn)，它擁有和 Administrators 一樣、甚至比其還高的權(quán)限，但是這個(gè)組不允許任何用戶的加入，在察看用戶組的時(shí) 候，它也不會(huì)被顯示出來(lái)，它就是 SYSTEM 組。 Guests:來(lái)賓組，按默認(rèn)值，來(lái)賓跟普通 Users 的成員有同等訪問(wèn)權(quán)，但來(lái)賓帳戶的限制更多。 Users 可以關(guān)閉工作站，但不能關(guān)閉服務(wù)器。在經(jīng)過(guò) NTFS 格式化的卷上，默認(rèn)安全設(shè)置旨在禁止該組的成員危及操作系統(tǒng)和已安裝程序的完整性。 Users 組是最安全的組，因?yàn)榉峙浣o該組的默認(rèn)權(quán)限不允許成員修改操作系統(tǒng)的設(shè)置或用戶資料。 Users:普通用戶組，這個(gè)組的用戶無(wú)法進(jìn)行有意或無(wú)意的改動(dòng)。但 Power Users 不具有將自己添加到 Administrators 組的權(quán)限。 Power Users，高級(jí)用戶組， Power Users 可以執(zhí)行除了為 Administrators 組保留的任務(wù)外的其他任何操作系統(tǒng)任務(wù)。分配給該組的 默認(rèn)權(quán)限允許對(duì) 整個(gè)系統(tǒng)進(jìn)行完全控制。下面我們來(lái)談?wù)? NT 中常見(jiàn)的用戶組。隨著人們安全意識(shí)的提高，權(quán)限設(shè)置隨 著 NTFS 的發(fā)布誕生了。但是我們能說(shuō) DOS 沒(méi)有權(quán)限嗎？不能！當(dāng)我們打開(kāi)一臺(tái)裝有 DOS操作系統(tǒng)的計(jì)算機(jī)的時(shí)候，我們就擁有了這個(gè)操作系統(tǒng)的 管理員權(quán)限，而且，這個(gè)權(quán)限無(wú)處不在。 Windows 是一個(gè)支持多用戶、多任務(wù)的操作 系統(tǒng)，這是權(quán)限設(shè)置的基礎(chǔ)，一切權(quán)限設(shè)置都是基于用戶和進(jìn)程而言的，不同的用戶在訪問(wèn)這臺(tái)計(jì)算機(jī)時(shí)，將會(huì)有不同的權(quán)限。 在管理篩選器操作選項(xiàng)下點(diǎn)擊添加 —— 下一步 —— 名稱(chēng)中輸入阻止 —— 下一步 ——選擇阻止 —— 下一步 —— 完成 —— 關(guān)閉管理 IP 篩選器 表和篩選器操作窗口 右擊 IP 安全策略 —— 創(chuàng)建 IP 安全策略 —— 下一步 —— 名稱(chēng)輸入數(shù)據(jù)包篩選器 ——下一步 —— 取消默認(rèn)激活 響應(yīng)原則 —— 下一步 —— 完成 在打開(kāi)的新 IP 安全策略屬性窗口選擇添加 —— 下一步 —— 不指定隧道 —— 下一步 —— 所有網(wǎng)絡(luò)連接 —— 下一步 —— 在 IP 篩選器列表中選 擇新建的 Web 篩選器 —— 下一步 —— 在篩選器操作中選擇許可 —— 下一步 —— 完成 —— 在IP 篩選器列表中選擇新建的阻止篩選器 —— 下一步 — — 在篩選器操作中選擇阻止 —— 下一步 —— 完成 —— 確定 在 IP 安全策略的右邊窗口中右擊新建的數(shù)據(jù)包篩選器，點(diǎn)擊指派，不需要重啟， IPSec就可生效 . 九、建議 如果你按本文去操作，建議 每做一項(xiàng)更改就測(cè)試一下服務(wù)器，如果有問(wèn)題可以馬上撤消更改。 八、如果只做服務(wù)器，不進(jìn)行其它操作，使用 IPSec 管理工具 — 本地安全策略 — 右擊 IP 安全策略 — 管理 IP 篩選器表和篩選器操作 — 在管理 IP 篩選器表選項(xiàng)下點(diǎn)擊 添加 — 名稱(chēng)設(shè)為 Web 篩選器 — 點(diǎn)擊添加 — 在描述中輸入 Web 服務(wù)器 — 將源地址設(shè)為任何 IP 地址 —— 將目標(biāo)地址設(shè)為我的 IP 地址 —— 協(xié)議類(lèi)型 設(shè)為 Tcp—— IP 協(xié)議端口第一項(xiàng)設(shè)為從任意端口，第二項(xiàng)到此端口 80—— 點(diǎn)擊完成 — — 點(diǎn)擊確定。擴(kuò)展存儲(chǔ)過(guò)程名 39。 如果你的網(wǎng)頁(yè)使用了非 ASCII 代碼，你需要在 Option 節(jié)中將 AllowHighBitCharacters的值設(shè)為 1 在對(duì) 文件做了更改后，你需要重啟 IIS 服務(wù)才能生效，快速方法運(yùn)行中輸入 iisreset 如果你在配置后出現(xiàn)什么問(wèn)題，你可以通過(guò) 添加 /刪除程序刪除 UrlScan。 但 如 果 你 在 服 務(wù) 器 運(yùn) 行 程 序 ， 并 要 進(jìn) 行 調(diào) 試 你 需 打 開(kāi)要 %WINDIR%/System32/Isrv/URLscan 文件夾中的 文件，然后在 UserAllowVerbs 節(jié)添加 debug謂詞，注意此節(jié)是區(qū)分大小寫(xiě)的。目前最新的版本是 ，如果是 2020Server 需 要先安裝 或 的版本。主要為 .shtml, .shtm, .stm 更改 IIS 日志的路徑 右鍵單擊“默認(rèn) Web 站點(diǎn)→屬性 網(wǎng)站 在啟用日志記錄下點(diǎn)擊屬性 如果使用的是 2020 可以 使用 iislockdown 來(lái)保護(hù) IIS，在 2020 運(yùn)行的 的版本不需要。 刪除不必要的 IIS 擴(kuò)展名映射。 刪除 IIS 默認(rèn)創(chuàng)建的 Ipub 目錄（在 安裝系統(tǒng)的盤(pán)上）。但有一點(diǎn)可以肯定我用了一段的時(shí)間沒(méi)有發(fā)現(xiàn)其它副面的影響 。 清除“在這臺(tái)計(jì)算機(jī)上啟用分布式 COM”復(fù)選框。 對(duì)于本地計(jì)算機(jī)，請(qǐng)以右鍵單擊“我的電腦”，然后選擇“屬性”。 回車(chē)， 單擊“控制臺(tái)根節(jié)點(diǎn)”下的“組件 服務(wù)”。 推薦的要審核的項(xiàng)目是： 登錄事件 成功 失敗 賬戶登錄事件 成功 失敗 系統(tǒng)事件 成功 失敗 策略更改 成功 失敗 對(duì)象訪問(wèn) 失敗 目錄服務(wù)訪問(wèn) 失敗 特權(quán)使用 失敗 五、其它安全相關(guān)設(shè)置 隱藏重要文件 /目錄 可 以 修 改 注 冊(cè) 表 實(shí) 現(xiàn) 完 全 隱 藏 ：“ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1