windows20xx服務(wù)器安全配置手冊-文庫吧資料
2024-11-13 08:10本頁面
【正文】 otal: 24 Page: 14 中 國數(shù)碼信息 有限公司 圖 設(shè)置為 在每天凌晨 6:00 的時候回收一下工作進程。 如圖 圖 “自 定義錯誤選項 ” 在自定義 HTTP 錯誤選項里，有必要定義下譬如 404,500 等錯誤， 以便 知道程序出錯在什么地方。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 11 中 國數(shù)碼信息 有限公司 圖 要支持 ASPX，還需要給 web 根目錄給上 users 用戶的默認權(quán)限，才能使 ASPX 能執(zhí)行。然后點擊 【確定】 ，這樣 IIS 就支持 PHP 了。 如圖 圖 圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 9 中 國數(shù)碼信息 有限公司 圖 “目錄安全性 ”設(shè)置 在 IIS 里的站點屬性里 【目錄安全性】 ?【身份驗證和訪問控制】 里設(shè)置 【匿名訪問使用下列 Windows 用戶帳戶】 的用戶名密碼都使用 這個用戶的信息 .在這個站點相對應(yīng)的 web 目錄文件，默認的只給 IIS 用戶的讀取和寫入權(quán)限（后面有更 BT 的設(shè)置要介紹）。在高級選項里，使用 【 Inter 連接防火墻】 ，這是 windows 2020 自帶的防火墻，在 2020 系統(tǒng)里沒有的功能，雖然沒什么功能，但可以屏蔽端口，這樣已經(jīng)基本達到了一個IPSec 的功能。 4. 協(xié)議設(shè)置 在 【網(wǎng)絡(luò)連接】 里，把不需要的協(xié)議和服務(wù)都刪掉，這里只安裝了基本的 Inter協(xié)議（ TCP/IP） 。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 7 中 國數(shù)碼信息 有限公司 圖 另外，還將： ， ， ， ， ， ， ， ，這些文件都設(shè)置只允許 administrators 訪問。 如圖 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 6 中 國數(shù)碼信息 有限公司 圖 在 c:/Documents and Settings/這里 的權(quán)限設(shè)置 相當重要， 因為 后面的 目錄里的權(quán)限不會繼承前 面 的設(shè)置，如果僅僅只是設(shè)置了 C 盤給 administrators 權(quán)限，而在 All Users/Application Data目錄下會出現(xiàn) everyone 用戶有完全控制權(quán)限 ，所以 在用做 web/ftp 服務(wù)器的系統(tǒng)里，建議是將這些目錄都設(shè)置的鎖死。 WJ1905 內(nèi)部 受控 資料 長期保存 Total: 24 Page: 5 中 國數(shù)碼信息 有限公司 3. 權(quán)限設(shè)置 C 盤是系統(tǒng)盤，所以只給 administrators 和 system 權(quán)限，其他的盤也可以這樣設(shè)置，這里給的 system 權(quán)限也不一定需要給， 但 由于某些第三方應(yīng)用程序是以服務(wù)形式啟動的，需要加上這個用戶，否則造成啟動不了。慢慢摸索出一套 windows server 2020 安全設(shè)置的過程。權(quán)限配置的太嚴格，很多程序無法運行，但是權(quán)限配置的太松，又很容易被黑客入侵。 背景 有一定的計算機 系統(tǒng)安裝經(jīng)驗 ，熟悉 windows 操作系統(tǒng) 。 WJ1905 密 級 ： 機密 文檔編號： WJ1905 第 1 版 分冊名稱： 第 1冊 /共 1冊
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1