windowsserver20xx服務(wù)器安全配置和web權(quán)限管理-在線瀏覽
2024-11-10 18:28本頁面
【正文】 cts 值設(shè)為 0 6. 不支持 IGMP 協(xié)議 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Tcpip/Parameters 新建 DWORD 值，名為 IGMPLevel 值為 0 禁用 DCOM： 運行中輸入 。 打開“計算機”子文件夾。選擇“默認屬性”選項卡。 注： 36 項內(nèi)容我采用的是 Server2020 設(shè)置，沒有測試過對 2020 是否起作用。 六、配置 IIS 服務(wù)： 不使用默認的 Web 站點，如果使用也要將 將 IIS 目錄與系統(tǒng)磁盤分開。 刪除系統(tǒng)盤下的虛擬目錄，如： _vti_bin、 IISSamples、 Scripts、 IIShelp、 IISAdmin、IIShelp、 MSADC。 右鍵單擊“默認 Web 站點→屬性→主目錄→配置”，打開應(yīng)用程序窗口，去掉不必要的應(yīng)用程序映射。 使用 UrlScan UrlScan 是一個 ISAPI篩選器，它對傳入的 HTTP 數(shù)據(jù)包進行分析并可以拒絕任何可疑的通信量。 如果沒有特殊的要求采用 UrlScan 默認配置就可以了。 如果你的網(wǎng)頁是 .asp 網(wǎng)頁你需要在 DenyExtensions 刪除 .asp 相關(guān)的內(nèi)容。 利用 WIS (Web Injection Scanner)工具對整個網(wǎng)站進行 SQL Injection 脆弱性掃描 . 下載地址： 愛好者 [/url] 七、配置 Sql服務(wù)器 System Administrators 角色最好不要超過兩個 如果是在本機最好將身份驗證配置為 Win 登陸 不要使用 Sa 賬戶，為其配置一個超級復(fù)雜的密碼 刪除以下的擴展存儲過程格式為： use master sp_dropextendedproc 39。 xp_cmdshell：是進入操作系統(tǒng)的最佳捷徑，刪除 訪問注冊表的存儲過程，刪除 Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regwrite Xp_regremovemultistring OLE 自動存儲過程，不需要刪除 Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop 隱藏 SQL Server、更改默認的 1433 端口 右擊實例選 屬性 常規(guī) 網(wǎng)絡(luò)配置中選擇 TCP/IP 協(xié)議的屬性，選擇隱藏 SQL Server 實例，并改原默認的 1433 端口。 再在管理 IP 篩選器表選項下點擊 添加 — 名稱設(shè)為所有入站篩選器 — 點擊添加 — 在描述中輸入所有入站篩選 — 將源地址設(shè)為任何 IP 地址 —— 將目標(biāo)地址設(shè)為我的 IP 地址 —— 協(xié)議類型設(shè)為任意 —— 點擊下一步 —— 完成 —— 點擊確定。而如果更改的項數(shù)多，才發(fā)現(xiàn)出問題，那就 很難判斷問題是出在哪一步上了 十、權(quán)限部分 要打造一臺安全的 WEB 服務(wù)器，那么這臺服務(wù)器就一定要使用 NTFS 和Windows NT/2020/2020。 DOS 是個單任務(wù) 、單用戶的操作系統(tǒng)。所以，我們只能說 DOS 不支持權(quán)限的設(shè)置，不能說它沒有權(quán)限。 Windows NT 里，用戶被分成許多組，組和組之間都有不同的權(quán)限，當(dāng)然，一個組的用戶和用戶之間也可以有不同的權(quán)限。 Administrators,管理員組，默認情況下， Administrators 中的用戶對計算機 /域有不受限制的完全訪問權(quán)。所以，只有受信任的人員才可成為該組的成員。分配給 Power Users 組的默認權(quán)限允許 Power Users 組的成員修改整個計算機的設(shè)置。在權(quán)限設(shè) 置中，這個組的權(quán)限是僅次于 Administrators 的。因此，用戶可以運行經(jīng)過驗證的應(yīng)用程序，但不可以運行大多數(shù)舊版應(yīng)用 程序。 Users 組提供了一個最安全的程序運 行環(huán)境。用戶不能修改系統(tǒng)注冊表設(shè)置 、操作系統(tǒng)文件或程序文件。 Users 可以創(chuàng)建本地組，但只能修改自己創(chuàng)建的 本地組。 Everyone:顧名思義，所有的用戶，這個計算機上的所有用戶都屬于這個組。系統(tǒng)和系統(tǒng)級的服務(wù)正常運行所需要的權(quán)限都是靠它賦予的。 權(quán)限 是有高低之分的，有高權(quán)限的用戶可以對低權(quán)限的用戶進行操作，但除了 Administrators之外，其他組的用戶不能訪問 NTFS 卷上的 其他用戶資料，除非他們獲得了這些用戶的授權(quán)。 我們平常使用計算機的過程當(dāng)中不會感覺到有權(quán)限在阻撓你去做某件事情，這是因為我們在使用計算機的時候都用的是 Administrators 中 的用戶登陸的。弊就是以 Administrators 組成員的身份 運行計算機將使系統(tǒng)容易受到特洛伊木馬、病毒及其他安全風(fēng)險的威脅。不熟悉的 Inter 站點或電子郵件附件可能有特洛伊木馬代碼，這些代碼可以下載到系統(tǒng)并被執(zhí)行。 Administrators 中有一個在系統(tǒng)安裝時就創(chuàng)建的默認用戶 Administrator，Administrator 帳戶具有對服務(wù)器的完全控制權(quán)限，并可 以根據(jù)需要向用戶指派用戶權(quán)利和訪問控制權(quán)限。永遠也不可以從 Administrators 組刪除 Administrator 帳戶，但可以重命名或禁用該帳戶。對于一個好的服務(wù)器管理員來說，他們通常都會重命名或
公司管理相關(guān)推薦
鄂ICP備17016276號-1