加固基于Windows 2003平台的WEB服务器（8）
作者：gOxiA 来源：hackhome.com 发布时间：2009-01-06 17:14:00
标签：
因为服务器只有管理员有本地登录权限，所在要配置Documents and Settings这个目录权限只保留Administrators和SYSTEM有完全控制权，其下的子目录同样。另外别忘记还有一个隐藏目录也需要同样操作。因为如果你安装有PCAnyWhere那么他的的配置信息都保存在其下，使用webshell或FSO可以轻松的调取这个配置文件，那么你的系统就为黑客敞开了大门。
4. 配置Program files目录，为Common Files目录之外的所有目录赋予Administrators和SYSTEM有完全控制权。
5. 配置Windows目录，其实这一块主要是根据自身的情况如果使用默认的安全设置也是可行的，不过还是应该进入SYSTEM32目录下，将cmd.exe、ftp.exe、net.exe、scrrun.dll、shell.dll这些杀手锏程序赋予匿名帐号拒绝访问。
OK!该做得都做了，好像没有遗漏什么，如果真有也许是我故意的，也许是我太累了。不知不觉，写了几个小时才写完，效率真的是非常低下，并且明白其中一定有错误和语句不同的地方，总之自己是尽力了。
0
投稿猜你喜欢
- 度过了经济危机最严重的时间，最近视频行业重新热闹起来。不过，我感到很纳闷——易观国际的数据说，200
- 据笔者了解，即将于11月7日13:00在江苏南京科技馆盛大召开的由主办江苏站长站和承办炎黄网络联合发起的“2009江苏站长年会暨江苏 （南京
- typecho 是一个轻量级的PHP博客程序，猫一直在用，试了一下，挺有亲和力，后台界面是我喜欢的那种，代码也很简洁易读，速度比WP相比，一
- IBM高级副总裁及成本削减专家罗伯特·莫法特（Robert Moffat）因涉嫌内幕交易，在10月30号离开IBM公司
今日任务1.Linux发行版的选择2.vmware创建一个虚拟机(centos)3.安装配置centos74.xshell配置连接虚拟机(c- 小编最近在追一部由安以轩、吴建豪主演的偶像剧--《下一站，幸福》，这部剧目前的收视率还不错，但离大家的期望值貌似还差那么一点点。看到很多粉丝
- 电脑报记者展开了长达一个月时间的深度调查，发现了一个惊人的事实：凭借自己的中文搜索上的绝对优势，百度已经成为一台庞大的敛财机器，更为可怕的是
- 函数库分为静态库和动态库两种。创建Linux静态库和Linux动态库和使用它们在这里将以举例的形式详述一下。静态库在程序编译时会被连接到目标
- 10月15日消息，阿里学院今日宣布，为帮助中小企业解决人才缺口问题，近期将在全国范围内打造电子商务人才产业链，完成人才培养到人才输送。据阿里
- 在godaddy注册域名是一个痛苦的经历，太繁琐了，但由于他们提供的域名附加服务很多，域名还是超值的，推荐大家在godaddy注册域名。为了
- 英文网站不可缺少的六个页面包括：首页、关于我们、FAQ、隐私保护、条款声明、联系我们。SEO优化博客Charles认为隐私保护及条款声明是英
- 说明1.由于是离线下载，需要提前下载好需要的依赖包2.使用的版本为Centos6.53.不升级内核安装过程一、下载依赖包（使用能联网的节点）
- 今年新做了个地方网站 喀克网 www.kakew.com现在将我在宣传中的各项开支给大家报一下，或许对大家有帮助：1、设计LOGO 费用10
- 北京时间10月24日消息，据国外媒体报道，美国加州北区联邦地方法院法官杰米里·福格尔（Jeremy Fogel）周四作出裁决，称美国社交网站
- 关于分区一个潜在的黑客如果要攻击你的Linux服务器，他首先就会尝试缓冲区溢出。在过去的几年中，以缓冲区溢出为类型的安全漏洞是最为常见的一种
- Discuz! 7.0 各个版块可以设置自己个性的版块图标，有些特殊的论坛可能设置了版块图标后，需要修改版块间距才能使得图标更好的表达出其意
- 如何更换Godaddy操作系统?具体步骤如下：首先登陆你的Account Manager.1.选择 Hosting Account List
- WAP2.0是什么意思？ 它比WAP1.0好在哪些地方，听说上传图片，玲声都不要钱！是真的吗建议:是呀，是规范呀，是两个不同的版本WAP2.
- 解决网站收录问题是SEO的主要任务之一，我每天观察20多个站的收录情况，有些小小心得，下面和大家分享，特别针对百度收录。网站让百度收录有3道
- 最近对网站进行了更新，是"乾坤大挪移"(换空间服务商),忘了加重定向，导致搜索引擎给我的网站降权，在落伍者和dunsh.
