Windows 2000服务器的安全配置技巧总结（2）
作者：月光 来源：月光博客 发布时间：2007-09-23 15:47:00
三、安全模板设置
运行MMC，添加独立管理单元“安全配置与分析”，导入模板basicsv.inf或者securedc.inf，然后点“立刻配置计算机”，系统就会自动配置“帐户策略”、“本地策略”、“系统服务”等信息，一步到位，不过这些配置可能会导致某些软件无法运行或者运行出错。
四、WEB服务器的设置
以IIS为例，绝对不要使用IIS默认安装的WEB目录，而需要在E盘新建立一个目录。然后在IIS管理器中右击主机->属性->WWW服务 编辑->主目录配置->应用程序映射，只保留asp和asa，其余全部删除。
五、ASP的安全
在IIS系统上，大部分木马都是ASP写的，因此，ASP组件的安全是非常重要的。
ASP木马实际上大部分通过调用Shell.Application、WScript.Shell、WScript.Network、FSO、Adodb.Stream组件来实现其功能，除了FSO之外，其他的大多可以直接禁用。
WScript.Shell组件使用这个命令删除：regsvr32 WSHom.ocx /u
WScript.Network组件使用这个命令删除：regsvr32 wshom.ocx /u
Shell.Application可以使用禁止Guest用户使用shell32.dll来防止调用此组件。使用命令：cacls C：\WINNT\system32\shell32.dll /e /d guests
禁止guests用户执行cmd.exe的命令是： cacls C：\WINNT\system32\Cmd.exe /e /d guests
FSO组件的禁用比较麻烦，如果网站本身不需要用这个组件，那么就通过RegSrv32 scrrun.dll /u命令来禁用吧。如果网站本身也需要用到FSO，那么请参看这篇文章。
另外，使用微软提供的URLScan Tool这个过滤非法URL访问的工具，也可以起到一定防范作用。当然，每天备份也是一个好习惯。
0
投稿猜你喜欢
TOP 观察：IO等待所占用的CPU时间的百分比，高过30％时IO压力高其次、用iostat -x 1 10[root@controller- 有很多草根站长们做网站，都在说别人月赚几W元，别人的站流量为什么那么大之类的。语言之中透着羡慕~!其实月赚几W的人，我想在ADMIN5里也不
- 10月11日消息，中国社交网站MySpace聚友网宣布歌手张靓颖入驻MySpace聚友网成为明星会员。这也是MySpace聚友网力图打造社交
- 推荐一款“微软”出品增强型“日期和时间”（Microsoft Chinese Date & Time），我们现在用的系统，自带的“日
- 在网络上，匿名FTP是一个很常用的服务，常用于网站，软件交流网站等，为了提高匿名FTP服务开放的过程中的安全性，我们就这一问题进行一些讨论。
- 著名的Aaron Wall在他的博客发表了一篇帖子，题目就是“Google新算法给予品牌很大权重”。对大品牌给予更多权重，Google CE
- <script language="javascript" type="text/javascript&
- 由于中国伟大的防火墙所在，美国主机的IP经常被封，Godaddy的主机也不例外，下面介绍几种解决办法。1.最简单的办法：马上购买独立IP ，
- 北京时间4月30日消息，据国外媒体报道，微软近日证实，另一家知名软件开发商Adobe Photoshop软件部门首席架构师马克·哈姆伯格(M
- 概述VMware Workstation Pro 是行业标准桌面 Hypervisor（虚拟化技术），使用它可在 Windows 或 Lin
- 现象大家在使用 Apache Spark 2.x 的时候可能会遇到这种现象：虽然我们的 Spark
- 1、如果你必须使用Java script的下拉菜单、图片地图、或者图片链接，那么你一定要放置它们的文本链接在页面的某些地方，以便于搜索引擎的
- 要想学好SEO，那么我们就先从最基的搜索引擎语法学起，以下整理百度、雅虎、google三大搜索引擎的搜索高级语法及应用。百度搜索高级语法 1
- 详解如何将本地JAR包添加到本地Maven仓库中有些时候，当我们需要在自己的maven工程中添加一个确定的jar而发现Maven中央仓库不存
- 什么是ARP? ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/I
- 纵观网络安全攻击的各种方式方法，其中DDoS类的攻击会给你的网络系统造成更大的危害。因此，了解DDoS，了解它的工作原理及防范措施，是一个计
- 前言服务器系统环境为：CentOS 6.5（final）；在服务器成功安装FFmpeg颇废了一番功夫，总结一下成功安装的过程，希望对大家有用
- 每个站长在建站之初，都很明确自己网站的定位及网站的目标客户群，那么，在具体的推广工作中，我们该如何寻找自己的目标客户，以便更有针对性的推广自
- 总共搜集了4款，大家可以根据需要下载！第一款为可直接复制文件的版本。附件：mstsc5.1.rar (312.7 KB)第二款为2
- 目录Tomcat介绍tomcat部署创建web项目配置tomcat配置工程架构配置servletTomcat介绍Tomcat是Apache
