服務(wù)器配置大全-在線瀏覽
2024-08-30 02:59本頁(yè)面
【正文】 件夾目錄讀取Power Users（該文件夾，子文件夾及文件）修改權(quán)限SYSTEM全部（該文件夾，子文件夾及文件）TERMINAL SERVER USER （該文件夾，子文件夾及文件）修改權(quán)限（比如網(wǎng)站在E盤）說(shuō)明：我們假設(shè)網(wǎng)站全部在E盤site目錄下，并且為每一個(gè)虛擬機(jī)創(chuàng)建了一個(gè)guest用戶，用戶名為vhost1...vhostn并且創(chuàng)建了一個(gè)webuser組，把所有的vhost用戶全部加入這個(gè)webuser組里面方便管理。比如F盤為數(shù)據(jù)備份盤，我們只指定一個(gè)管理員對(duì)它有完全操作的權(quán)限。下列這些文件只允許administrators訪問(wèn):\inetpub目錄，刪除iis不必要的映射，建立陷阱帳號(hào)，更改描述。一些好的殺毒軟件不僅能殺掉一些著名的病毒，還能查殺大量木馬和后門程序。不要忘了經(jīng)常升級(jí)病毒庫(kù)，我們推薦mcafree殺毒軟件+blackice防火墻五、SQL2000 SERVU FTP安全設(shè)置 SQL安全方面 Administrators 角色最好不要超過(guò)兩個(gè) ，為其配置一個(gè)超級(jí)復(fù)雜的密碼 : use master sp_dropextendedproc 39?！ p_cmdshell:是進(jìn)入操作系統(tǒng)的最佳捷徑，刪除 訪問(wèn)注冊(cè)表的存儲(chǔ)過(guò)程，刪除 Xp_regaddmultistring Xp_regdeletekey Xp_regdeletevalue Xp_regenumvalues Xp_regread Xp_regwrite Xp_regremovemultistring OLE自動(dòng)存儲(chǔ)過(guò)程，不需要?jiǎng)h除 Sp_OACreate Sp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop SQL Server、更改默認(rèn)的1433端口 右擊實(shí)例選屬性常規(guī)網(wǎng)絡(luò)配置中選擇TCP/IP協(xié)議的屬性，選擇隱藏 SQL Server 實(shí)例，并改原默認(rèn)的1433端口 servu的幾點(diǎn)常規(guī)安全需要設(shè)置下: 選中Block FTP_bounceattack and FXP。大多數(shù)情況下，上述過(guò)程不會(huì)出現(xiàn)任何問(wèn)題，但當(dāng)客戶端是一名惡意用戶時(shí)，可能會(huì)通過(guò)在PORT命令中加入特定的地址信息，使FTP服務(wù)器與其它非客戶端的機(jī)器建立連接。這就是FXP，也稱跨服務(wù)器攻擊?！ ×IS安全設(shè)置IIS的相關(guān)設(shè)置：配置應(yīng)用程序映射，刪除所有不必要的應(yīng)用程序擴(kuò)展，只保留asp，php，cgi，pl，aspx應(yīng)用程序擴(kuò)展。用戶程序調(diào)試設(shè)置發(fā)送文本錯(cuò)誤信息給戶。設(shè)置IIS的日志保存目錄，調(diào)整日志記錄信息。修改403錯(cuò)誤頁(yè)面，將其轉(zhuǎn)向到其他頁(yè)，可防止一些掃描器的探測(cè)。如果一旦發(fā)生入侵事件可對(duì)該用戶站點(diǎn)所在目錄設(shè)置具體的權(quán)限，圖片所在的目錄只給予列目錄的權(quán)限，程序所在目錄如果不需要生成文件（如生成html的程序）不給予寫入權(quán)限。 ASP的安全設(shè)置設(shè)置過(guò)權(quán)限和服務(wù)之后，防范asp木馬還需要做以下工作，在cmd窗口運(yùn)行以下命令： del C：\WINNT\System32\ del C：\WINNT\system32\另法：可取消以上文件的users用戶的權(quán)限，重新啟動(dòng)IIS即可生效?？梢葬槍?duì)需要FSO和不需要FSO的站點(diǎn)設(shè)置兩個(gè)組，對(duì)于需要FSO的用戶組給予c：，不需要的不給權(quán)限。 PHP的安全設(shè)置： C：\winnt\。 Safe_mode=on allow_url_fopen = Off magic_quotes_gpc = On [默認(rèn)是on，但需檢查一遍] disable_functions =passthru，exec，shell_exec，system，phpinfo，get_cfg_var，popen，chmod MySQL安全設(shè)置： 刪除mysql中的所有默認(rèn)用戶，只保留本地root帳戶，為root用戶加上一個(gè)復(fù)雜的密碼。取消不必要用戶的shutdown_priv，relo可以為mysql設(shè)置一個(gè)啟動(dòng)用戶，該用戶只對(duì)mysql目錄有權(quán)限。對(duì)于mysql安裝目錄給users加上讀取、列目錄和執(zhí)行權(quán)限。 Servu安全問(wèn)題：修改servu的banner信息，設(shè)置被動(dòng)模式端口范圍（4001—4003）在本地服務(wù)器中設(shè)置中做好相關(guān)安全設(shè)置：包括檢查匿名密碼，禁用反超時(shí)調(diào)度，攔截“FTP bounce”攻擊和FXP，對(duì)于在30秒內(nèi)連接超過(guò)3次的用戶攔截10分鐘。將servu的安裝目錄給予該用戶完全控制權(quán)限。另外需要給該目錄以上的上級(jí)目錄給該用戶的讀取權(quán)限，否則會(huì)在連接的時(shí)候出現(xiàn)530 Not logged in， home directory does not ：soft，必須給d盤該用戶的讀取權(quán)限，為了安全取消d盤其他文件夾的繼承權(quán)限?！ ∑摺⑵渌篐KEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL”，鼠標(biāo)右擊 “CheckedValue”，選擇修改，把數(shù)值由1改為0 ，在設(shè)置服務(wù)選項(xiàng)中勾選Web服務(wù)器； ： HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpi
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1