一份详细的服务器安全解决方案（3）
来源：互联网 发布时间：2008-08-16 17:11:00
标签：服务器,安全,操作系统,sql,Server
二、iis配置(包括网站所在目录)
1.新建自己的网站(*注意：在应用程序设置中执行权限设为无，在需要的目录里再更改)，目录不在系统盘
注：为支持asp.net,将系统盘\Inetpub\wwwroot中的aspnet_client文件夹复制到web根目录下，并给web根目录加上users权限。
2.删掉系统盘\inetpub目录
3.删除不用的映射
在"应用程序配置"里，只给必要的脚本执行权限：ASP、ASPX。
4.为网站创建系统用户
A.例如：网站为yushan43436.net，新建用户yushan43436.net权限为guests。然后在web站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用yushan43436.net这个用户的信息。(用户名：主机名\yushan43436.net)
B.给网站所在的磁盘目录添加用户yushan43436.net，只给读取和写入的权限。
5.设置应用程及子目录的执行权限
A.主应用程序目录中的"属性--应用程序设置--执行权限"设为纯脚本
B.在不需要执行asp、asp.net的子目录中，例如上传文件目录，执行权限设为无
6.应用程序池设置
我的网站使用的是默认应用程序池。设置"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。
回收工作进程(分钟)：1440
在下列时间回收工作进程：06:00
0
投稿猜你喜欢
- Mozilla已把火狐(Firefox)打造成火红的浏览器，网络上几乎每四名使用者就有一人用Firefox。但下一阶段的挑战大不相同。首先是
- 会员注册信息主要在 dede_member 表中系统/SQL命令行工具查询表中有多少会员 select * from dede_member
- 相对于Windows98系统Windows2000在系统的稳定性方面大大加强了，相对于WindowsXP操作系统Windows2000在硬件
在前面的讲解（//www.jb51.net/article/97357.htm）中，我们已经在VMware虚拟机管理软件中，创建了一台虚拟的- 这几天在忙着招聘一些网站编辑，有意在招聘信息中强调了编辑的专题策划能力。作为内容整合的专题，由于关键词集中，能起到很好的SEO效果；而作为营
- 帮朋友做个小导航时用到了下拉菜单，话说WordPress3.0以上版本的”wp_nav_menu（）”真是好用，加上主题自定义菜单的设置简直
- 解决过程：办法一：CentOS7.3 默认的内核版本较低，为 3.10.0-514.el7.x86_64。无论是使用腾达官方提供的驱动，还是
- 在这篇文章中以VMware14为例，Linux操作系统采用CentOS7进行讲解如何在虚拟机中安装Linux操作系统。一、选择创建新的虚拟机
- 巴西一家最大银行Bandesco巴西银行，日前遭受了DNS缓存病毒攻击。受到影响的用户会被重定向至一个假冒的银行网站，该假冒网站试图窃取用户
- 介绍SSH 是创建在应用层和传输层基础上的安全协议，为计算机上的 Shell（壳层）提供安全的传输和使用环境。SSH 只是协议，有多种实现方
- Docker 使用了客户端 -- 服务端模型。服务端对外提供 REST API。默认安装方式，客户端和服务端在同一台主机上，通过本地安全 P
- 索引是以表列为基础的数据库对象。索引中保存着表中排序的索引列，并且纪录了索引列在数据库表中的物理存储位置，实现了表中数据的逻辑排序。通过索引
- 写这篇的动力源于上一篇中反复出现的robots，它让我想起了spider(蜘蛛)与crawler(爬虫)。此二者一样?不一样?以前就看过一篇
- centOS 7如何安装docker？本文给出详细的步骤。首先准备一台linux系统。Docker需要一个64位系统的系统，内核的版本必须大
- 据国外媒体报道，“威比奖”（Webby Awards）周三颁发了互联网十年10大重要时刻大奖，谷歌、
- 1、当系统启动显示操作系统列表时, 按F8 出现高级启动选项；a. Safe mode: 只加载基本的服务和驱动。用于解决安装了额外的硬件驱
- 我昨天在赛迪网技术社区［url］http://bbs.network.ccidnet.com/thread.php？fid=24［/url］
- 使用vsftpd（linux）架设的ftp服务器，如何解决向其中拷贝多层文件夹的文件时出现的550错误？因为要为我的本本重装系统，并且要重新
- 中文教程https://www.ncnynl.com/category/turtlebot3-tutorial/官方教程https://em
- 一、隐藏IP地址黑客若要对我们实施攻击，首先要找到我们的IP地址，否则无从下手。隐藏IP地址常用如下三法：1、使用代理服务器(Proxy S
