阿江的WINDOWS服务器安全设置
作者：阿江 来源：www.ajiang.net 发布时间：2007-08-06 14:18:00
前言
其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。
本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面的讲解可能略嫌少了点。
基本的服务器安全设置
安装补丁
安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows Update，安装所有的关键更新。
安装杀毒软件
虽然杀毒软件有时候不能解决问题，但是杀毒软件避免了很多问题。我一直在用诺顿2004，据说2005可以杀木马，不过我没试过。还有人用瑞星，瑞星是确定可以杀木马的。更多的人说卡巴司机好，不过我没用过。
不要指望杀毒软件杀掉所有的木马，因为ASP木马的特征是可以通过一定手段来避开杀毒软件的查杀。
设置端口保护和防火墙、删除默认共享
都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。这是阿江的盲区，大概知道屏蔽端口用本地安全策略，不过这方面的东西网上攻略很多，大家可以擞出来看看，晚些时候我或者会复制一些到我的网站上。
权限设置
阿江感觉这是防止ASP漏洞攻击的关键所在，优秀的权限设置可以将危害减少在一个IIS站点甚至一个虚拟目录里。我这里讲一下原理和设置思路，聪明的朋友应该看完这个就能解决问题了。
权限设置的原理
WINDOWS用户，在WINNT系统中大多数时候把权限按用户（組）来划分。在【开始→程序→管理工具→计算机管理→本地用户和组】管理系统用户和用户组。
NTFS权限设置，请记住分区的时候把所有的硬盘都分为NTFS分区，然后我们可以确定每个分区对每个用户开放的权限。【文件（夹）上右键→属性→安全】在这里管理NTFS文件（夹）权限。
IIS匿名用户，每个IIS站点或者虚拟目录，都可以设置一个匿名访问用户（现在暂且把它叫“IIS匿名用户”），当用户访问你的网站的.ASP文件的时候，这个.ASP文件所具有的权限，就是这个“IIS匿名用户”所具有的权限。
权限设置的思路
要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。
在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。
这样设置了之后，这个站点里的ASP程序就只有当前这个文件夹的权限了，从探针上看，所有的硬盘都是红叉叉。
0
投稿猜你喜欢
- IIS（Internet Information Server，互联网信息服务）是Windows提供的一个Web服务组件，笔者一直Windo
- 清除DNS缓存信息法：当计算机对域名访问时并不是每次访问都需要向DNS服务器寻求帮助的，一般来说当解析工作完成一次后，该解析条目会保存在计算
- 110多亿元境内外资本投向中部旅游业，再次证明了传统旅游业的火热。第四届华中旅游博览会（华博会）日前在湖北省武汉市开幕。中部六省20多个旅游
- 北京时间11月17日消息，据国外媒体报道，俄罗斯有关机构表示，若动视暴雪的新作《使命召唤：现代战争2》不做修改，那么就可能遭到被封杀的命运。
- 当安全等级为user时，这时我们在本机建立的用户必须加入到SMB服务器中，命令为 smbpasswd -a 用户 添加LINUX用户到SMB
- 1.什么是服务器集群随着Internet的 * 性增长，Internet与人的生活越来越息息相关，通过Internet上进行交易也就越来越受关
- 二、MDaemon设置MDaemon的管理界面很专业，它所提供的选择和设置项目非常多，但是实际上真正需要设置的选项并不是很多。(1)双击任务
- 新浪科技讯 5月19日下午消息，优视科技（UC）将于今日正式发布UC浏览器7.2版。新版UC浏览器在手机Flash10技术上取得突破，借助于
启用网站的身份验证功能做好了上面的各项准备工作后，目标网站的SSL安全加密功能仍然还没有生效，此时我们还需要对该网站进行进一步的配置。按照前- 网聊时代，大家总是喜欢寻找更多的快乐，所以我们看到了火星文、看到了搞笑的聊天表情、看到了QQ闪字…。这些，都是我们网上网下生活的调剂。今天，
- 对于中小型企业来说，一些资源需要在局域网中共享。可如果用户找一个文件，需要到不同的机器里去查找，这样不但耽误时间，而且会大大降低员工们的工作
- 编辑smbpasswd文件从中删除不必要的账号以防止安全隐患，然后用以下命令添加新samba用户：bsd# /usr/local/samba
- DedeCMS是织梦团队开发的堪称国内最专业的PHP网站管理系统，它以简单、易用、高效为特色，成为了众多站长建站的首选利器，同时也受到了一致
- 熟悉Firefox的人应该都知道，当你在页面上单击鼠标中键的时候，就可以启动Firefox的Autoscroll功能，并且在页面上会出现一个
- 在 beta3 的时候，我用 hd.img 制作了一张引导软盘，并且用 iso 文件来安装。这次，我准备变换一种方式，不用再制作软盘了。 上
- 我并不是一个善于思考的人，我做网站的最初目的是消磨时间，因为大学让人感觉很空虚。但是慢慢的随着对做网站的深入，我也慢慢的喜欢上了站长这些可爱
- 北京时间10月22日消息，据国外媒体报道，美国股东劳伦斯·格拉泽（Lawrence Glaser）今天向位于曼哈顿的地方法院起诉了九城（Na
- 国内业余站长数量大大的超过专业站长的数量。在庞大的业余站长中，估计真正能成功的很少。什么是业余站长，相信大家都可以理解：边工作边做网站、边读
- 2）连接命令设置：前面介绍的是从根本上彻底解决windows 2000 server和windows 2003非人性化问题，将我们的系统设置
- 但这种实现会引起严重的饥饿问题。由于多个子进程同时执行这个循环，它们将在select中阻塞。当任何socket上出现一个请求时，所有被阻塞的
