A5 安全小组Jack服务器安全讲座全记录（2）
作者：jack 来源：站长网 发布时间：2009-02-20 18:13:00
标签：服务器,安全,讲座,站长
二、iis配置(包括网站所在目录)
1.新建自己的网站(*注意：在应用程序设置中执行权限设为无，在需要的目录里再更改)，目录不在系统盘
注：为支持asp.net,将系统盘\Inetpub\wwwroot中的aspnet_client文件夹复制到web根目录下，并给web根目录加上users权限。
2.删掉系统盘\inetpub目录
3.删除不用的映射
在"应用程序配置"里，只给必要的脚本执行权限：ASP、ASPX。
4.为网站创建系统用户
A.例如：网站为admin5.net，新建用户admin5.net权限为guests。然后在web站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用admin5.net这个用户的信息。(用户名：主机名\admin5.net)
B.给网站所在的磁盘目录添加用户admin5.net，只给读取和写入的权限。
5.设置应用程及子目录的执行权限
A.主应用程序目录中的"属性--应用程序设置--执行权限"设为纯脚本
B.在不需要执行asp、asp.net的子目录中，例如上传文件目录，执行权限设为无
6.应用程序池设置
我的网站使用的是默认应用程序池。设置"内存回收"：这里的最大虚拟内存为：1000M，最大使用的物理内存为256M，这样的设置几乎是没限制这个站点的性能的。
回收工作进程(分钟)：1440
在下列时间回收工作进程：06:00
0
投稿猜你喜欢
- Godaddy产品价格参考表： 一.主机1.Economy Plan1个月预付款 4.99美元/月12个月预付款 4.74美元/月24个月预
英文原文：Five Best FTP Clients无论你是做网站工作，还是运行一个家庭FTP服务器，或者你只是喜欢高速下载，一个稳定且功能- 2009年9月28日由51wan（我要玩）举办的“寻找女一号”选秀大赛，已如火如荼的进入到了第二阶段（51强进25强）！在经过一个月的残酷报
- 刚才在AJJ看到一篇文章（网站标题在SEO优化中的重要性分析），很熟悉，突然发现本人的名字（元创）也在其中，兴奋，这是本人的文章，之前只在元
- 如何使用Godaddy主机拷贝Account Manager的文件到自己选择的目的地去呢？首先. 登陆你的Account Manager.第
- 假设有个人从来没有听说过你的公司，你的网站的人在搜索引擎上搜索你们正好生产的一个产品，这是关键词研究的起始点，请注意，你需要找到的是你的客户
- Ubuntu 9.10已经正式完成了，不过开发者们正在尝试在新的beta版本中加入Apache CouchDB。Apache CouchDB
- 微软发布了针对Windows家庭服务器平台的，一个应用软件接口程序(API)和一个软件开发工具包。应用软件接口程序和开发工具包允许用户为Wi
- 前言本文主要给大家详细解析了关于Tomcat中catalina.bat原理的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细
- 10月16日消息，据国外媒体报道，知识搜索引擎Wolfram Alpha今天开放API，开发者们可以将其纳入自己的应用。Wolfram公司在
- 网络营销和传统营销比起来，具有投资小，见效快，回报大的特点，企业在发展的过程中，可以利用互联网进行一种全新的网络营销模式，推广自己企业的产品
- 1、SEO中英文解释SEO英文解释：SEO是Search Engine Optimization的缩写，用英文描述是to use some
- Windows远程接入服务器允许VPN客户进行身份识别并且透明地连接到内部网络，就像直接连接到网络一样。这能够使用户以安全的方式进行远程工作
- 搭建之前，先来介绍下环境系统环境：CentOS 5.6 32bit域名：qiu.com１、添加MX记录搭建之前，我们需要在DNS 中添加ＭＸ
- 其实每一个黑客都有自己独到的方法。笔者对于入侵网站服务器的资料收集了很多，但是因为实际情况的不同，往往造成许多方法的失效；由此可见，每一个网
- 前言：一直在做站，做了很多垃圾站，没有意义的站，流量都很小，前几天一想，做站的时间也不短了，应该认真的做一个站，来看看自己的水平到底怎么样，
- 一、配置虚拟机的”虚拟网络编辑器“注意1：虚拟机局域网IP段一定不要和真实使用的IP段冲突。二、查看本地电脑VMnet8网卡的IP段注意2、
- 所谓“病毒式网络营销”，是通过用户的口碑宣传网络，信息像病毒一样传播和扩散，利用快速复制的方式传向数
- 曾经几何时，我夜半挑灯，鼠标是我的坐骑，键盘是我的吉他。我的音符不能死机，否则我的旅程就要重启。黑暗中向着目标奋力飞翔。直到翅膀被暴雨折断。
- 【故障原因】局域网内有人使用ARP欺骗的木马程序（比如：传奇 * 的软件，某些传奇 * 中也被恶意加载了此程序）。【故障原理】要了解故障原理，我
