Windows 2000 Server 系统安装后的简单安全配置（3）
来源：asp之家 发布时间：2009-08-09 13:52:00
四、系统相关目录及文件的权限设置
C、D、E等盘全部设置为仅Administrator组有完全控制权限(必须)
C:\Program Files
这个目录，像连接数据库这些都是要读取的，是C盘下比较重要的权限设置。
设置为：
administrators组 -- 完全控制
SYSTEM - 完全控制
CREATOR GROUP - 全空的权限
。（你可以先默认的加上，然后应用。再重新设置权限，会发现权限变成空的，而另外多出来一个none的用户，把那个none删了，测试过运行ASP+ACCESS的程序这样才会比较安全）
。。除了以上这三个以外，其它的统统删掉。
C:\Documents and Settings
这个目录设置为Administrator,SYSTEM拥有所有控制权限。
C:\WINNT
这个目录设置为Administrator,SYSTEM拥有所有控制权限。IIS来宾帐户设置为仅读取权限(如有建立了专门的IIS用户组，则这里设置为IIS的用户组)。
C:\WINNT目录内 除 TEMP,system32目录以外，所有目录均设置为Administrator,SYSTEM拥有所有控制权限
C:\Winnt\system32目录下的
xcopy.exe, wscript.exe, cscript.exe, net.exe, ftp.exe, telnet.exe,arp.exe,
edlin.exe,ping.exe,route.exe,at.exe,finger.exe,posix.exe,rsh.exe,atsvc.exe,
qbasic.exe,runonce.exe,syskey.exe
这些常用的程序也要设置为仅Administrator,SYSTEM有所有控制权限。
五、防止虚拟主机用户利用FSO及其它权限
-----------------------
我们以建立一个 123.com站点的为例吧。设置目录权限。
1，新建一个用户组。例如 WebUser
2，新建一个站点用户，如 web_123.com (密码自定)，并设置为属于WebUser组（不要再属于其它的组了）
3，新建一个该站点的目录，设置该目录权限为 administrator 组为所有权限，以及Web_123.com用户为所有权限(即完全控制)
4，设置IIS站点。正常建立新站点后，站点属性的站点安全性里面也相应做设置...(站点属性--目录安全性--身份验证和访问控制--编辑)
以上有一些是个人习惯配置，并不是说一定要这么配置才安全。呵呵。
0
投稿猜你喜欢
- 导读：美国IT网站eWeek今日撰文列举了谷歌发展历程中10件很少为外人所知的事情。以下为文章全文：1、布林曾效力于竞争对手上世纪90年代，
- 又到月底了，年关将至，是许多站长朋友都在为GOOGLE公司汇出来的广告费奔走，目前国内支持西联汇款的只有中国邮政和中国农行两家公司，中国邮政
- 怎样为Godaddy主机域名续费呢？你可使用Domain Manager来为某一个或者所有的域名续费。 To Renew Your Do
- 从07年进入站长行列以来已经差都三年了，从之前的对做站的一窍不通到慢慢学会使用CMS和网站程序再到接触到DEDECMS，一路走来，谈不上摸爬
- 很多人都说虚拟机不易管理，原因是我们对于虚拟化的使用技巧掌握的还不是很好。今天，我们就来看三个Linux下的VMware workstati
- 收录新站点的角度来说，Google比Baidu快。从站点内容修改更新后，收录内容的更新来说，Google还是领先。最近的一次观察，也就是中美
- 核心提示：10年后，数据分析和行业渗透能力才是SEOER所特有的、能够经得起时间考验的，难以模仿的“核心竞争力&
- 20岁的黑龙江无业人员段宗屹，通过发送 “灰鸽子”木马病毒，获取淘宝网店铺店主的银行信息，先后3次盗取店主账户内两万余元资金。近日，宣武法院
- 最近在优化韩国留学的网站，在讨论网站关键词时遇到一些技术以外的思维观念问题，拿出来与大家讨论。seoer都知道，优化网站在关键词的选择上是至
在第二个节点上安装群集服务所需的时间要比在第一个节点上安装所需的时间少。“安装”程序基于第一个节点的配置，在第二个节点上配置群集服务网络设置- VMware vCenter6.7添加ESXI主机一、vSphere、vCenter、ESXI三者关系vSphere包括vCenter和ES
- 1、准备，下载需要的文件。这里假定你已经正确安装配置好了JDK。到Apache官方网站下载所需要的文件：httpd-2.2.0.tar.gz
- 方法1、因为没有像PHP自带的ReWrite模块，所以需要下载IIS Rewrite模块：http://www.isapirewrite.c
- 10月22日消息，日前，酷6网成为2010年上海世博会“世博公关新星”评选活动视频网站合作伙伴，将与
- 人之患在好为人师。陈国华邀请我加入“创业圈”群，并讲讲创业，其实我没什么资格给大家讲创业。我只是觉得现在的年轻人在理解别人说过的话的方面比较
- 为了更好的解决虚拟机与主机的共享问题，VMware公司有一个VMWare－tools，来实现文件共享。这里主要讲的是在Windows下用 V
- ubuntu安装pycharm的方法如下所示：1. 下载http://www.jetbrains.com/pycharm/download/
- 本修改经过多次测试在 大部分国外空间都安装正常。如果不会修改的，请下载我提供的dedecms5.1UTF-8英文版本 文章模块。已经修改好的
- 时间过的真快，不知不觉大二的生活块接近尾声啦，跟着站长站Chinaz的前辈学习时间也有6个多月啦，在这里也写写自己的网赚历程吧，本人第一次写
- 需要下载：1)VMware 12，第一个图和第二个图是借用其他网友的，本教程使用全部为VMware12（VMware 14同样适用于本文）下
