博客系统的安全设置技巧
作者：月光 来源：月光博客 发布时间：2007-09-23 15:41:00
我们经常会碰到个人博客被黑客入侵并挂木马的事情，我以前曾经介绍过“服务器的安全配置技巧总结”，但是没有具体结合某个博客程序讲解，今天，我这里就介绍一下在Z-Blog 1.7的系统以及主机可配置的条件下（托管、租用或者合租主机）的系统安全设置。让黑客的入侵变得不那么容易。
首先Windows 2000或者Windows Server必须格式化为NTFS的格式，格式完成后，设置网站硬盘的安全性。C盘为操作系统盘，D盘放常用软件，E盘网站，格式化完成后立刻设置磁盘权限，C盘默认，D盘的安全设置为Administrator和System完全控制，其他用户删除，E盘放网站，设置Administrator和System完全控制，Everyone读取。
将Z-Blog的文件目录复制过来，此时会自动将所有文件设置为Everyone读取，这时，选择DATA目录设置为Everyone修改、读取和写入。选择UPLOAD、INCLUDE、CACHE、POST目录，设置为Everyone读取写入，选择RSS.XML、 * .XML文件也设置为Everyone读取写入。
下一步非常关键，就是在IIS管理界面中，选择目录属性，将上面设置的所有“可写”目录的应用程序执行许可都设置为“无”，如下图所示，这样设置之后，可写的目录就无法运行任何ASP或者其他脚本，其意义在于，即使黑客通过某个漏洞上传到了某个可写目录下一段恶意程序代码，这个恶意程序代码依旧无法执行，这就从根本上杜绝了黑客上传木马的可能性。
最后总结一下安全设置的要点，所有ASP程序应该放在只读目录下，可写的目录均不能放置ASP程序，所有可写的目录均不能有执行许可，DATA目录最好能设置为不能下载。按照我所介绍的这样配置之后，Z-Blog系统的安全性就应该是不错的了。
0
投稿猜你喜欢
前言最近工作中在做线上服务器，安装centos7.2 x64最小化安装，需要做链路聚合，双网卡绑定。在centos 6.x 和 centos- nmap工具检测开放端口Nmap是Network Mapper的简称。Nmap是一款免费、开源的网络发现和侦察工具。Nmap可以扫描网络中的
- 一.背景:arm linux的内核版本是3.13.0二.准备工作添加alsa驱动到内核中,也就是在编译内核的时候加入以下选项:接下来就重新编
- 很奇怪，最近自建的FTP，Serv-U域总是一开机就自动离线，重新填写域IP，应用之后，就正常了。但是重启之后，又挂掉，造成FTP连接不上。
- 由phpwind团队与淘宝图片导购联盟合作开发的“图片导购应用”近日正式发布，“图片导购应用”给站长带来了全新的盈利模式，利用“图片导购应用
- 在扩展外部链接时，PageRank会根据URL来作出判断。虽然在同一域名中每个网页都具有一定的关联性，但是搜索引擎还是会根据URL作出最终的
- 现在互联网上一堆在 kali Linux 上安装 NVDIA 显卡驱动的教程，但是很多都是你抄我，我抄你，都没有去实际的验证，导致很多小伙伴
- 1．漏洞介绍在XHTML 1.0标准下，使用特殊构造的CSS样式，在Internet Explorer 7.0 打开特定的网页后，Inter
- MDaemon Server 恢复被删除的垃圾邮件自学习目录：恢复方法：1、打开MD控制面板；2、工具栏 Security - Spam F
- 广告2.0：如何投放好互联网广告根据美国互联网广告局(IAB)和普华永道会计师事务所共同发表的报告，2006年美国的互联网广告收入比2005
- 我们今天谈的话题就是怎么读取带有安全设置的NTFS卷中的文件，当然如果我们的Windows 2000没有出麻烦则不存在这些问题的。但是如果W
- 1.用户建立脚本（1）设计文件判断模块（2）设计用户建立（3）文件内容脚本内容#!/bin/bashUSERADD(){ &n
- linux 任务管理-后台运行与终止fg、bg、jobs、&、ctrl + z命令一、 &加在一个命令的最后，可以把这个命令
- 1.永远不要放过网页的title，这个地方应该是你每次优化的重点，就像玩CS一样，它就相当于重狙，非常有效，一击必杀。2.请不要在title
- 今天闲来无事搜索自己的网名，这一搜不要紧竟然发现自己的一篇文章被n多人转载了，这之前我都没看到自己投递的文章通过了，（大半夜随手写完就睡觉了
- 熟悉WordPress的人都知道WordPress是由MySQL数据库驱动的。MySQL是一个免费的关系数据库管理系统，大多数的主机托管服务
- 一、概述大家知道，邮件服务器系统由POP3服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端三个组件组成。其中的POP3服务与SMTP
- 广告版块是对于很多网站、论坛来说是必须的版块之一。无规矩不成方圆，如果广告版块没有相应的规章制度，将会造成版块混乱，甚至可能影响到整个网站、
- 前言本文主要给大家介绍了SSH登录服务器后显示基础信息的相关内容，分享出来供大家参考学习，下面来看看详细的介绍：方法如下：安装landsca
- 《商业大亨》的“赢在大亨”挑战赛开启以来，精彩刺激的挑战体验、至高无上的荣誉勋章，以及超级丰厚的奖品
