Windows 2003 Server安全配置图文教程（3）
来源：asp之家 发布时间：2010-03-24 18:56:00
三、关闭默认共享的空连接
地球人都知道，我就不多说了！
四、磁盘权限设置
C盘只给administrators和system权限，其他的权限不给，其他的盘也可以这样设置，这里给的system权限也不一定需要给，只是由于某些第三方应用程序是以服务形式启动的，需要加上这个用户，否则造成启动不了。
Windows目录要加上给users的默认权限，否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限，其实没有这个必要的。
另外在c:/Documents and Settings/这里相当重要，后面的目录里的权限根本不会继承从前的设置，如果仅仅只是设置了C盘给administrators权限，而在All Users/Application Data目录下会 出现everyone用户有完全控制权限，这样入侵这可以跳转到这个目录，写入脚本或只文件，再结合其他漏洞来提升权限；譬如利用serv-u的本地溢出提升权限，或系统遗漏有补丁，数据库的弱点，甚至社会工程学等等N多方法，从前不是有牛人发飑说："只要给我一个webshell，我就能拿到system"，这也的确是有可能的。在用做web/ftp服务器的系统里，建议是将这些目录都设置的锁死。其他每个盘的目录都按照这样设置，每个盘都只给adinistrators权限。
另外，还将：
net.exe NET命令
cmd.exe CMD 懂电脑的都知道咯~
tftp.exe
netstat.exe
regedit.exe 注册表啦 大家都知道
at.exe
attrib.exe
cacls.exe ACL用户组权限设置，此命令可以在NTFS下设置任何文件夹的任何权限！偶入侵的时候没少用这个....（：
format.exe 不说了，大家都知道是做嘛的
大家都知道ASP木马吧，有个CMD运行这个的，这些如果都可以在CMD下运行..55，，估计别的没啥，format下估计就哭料~~~（：这些文件都设置只允许administrator访问。
0
投稿猜你喜欢
- linux下面的驱动虽然什么样的情形都有，但是dma驱动却并不少见。dma可以有很多的好处，其中最重要的功能就是能够帮助我们将数据搬来搬去，
今天为大家介绍如何才能启用Windows10下的Linux子系统，废话不多说，直接看步骤：####启用开发者模式打开设置点击更新和安全点击开- 一个网站的用户体验高低是由页面各元素的设计决定的，如表单、网页文字、功能等。网页文字是网页中所占分量最大的要素，所以其设计得好坏直接整个页面
- 想查看最近有哪些好莱坞大片要上映吗？想要查看电影的主角及导演吗？想要浏览电影的剧情简介吗？想要观看高清的预告片来决定是否提前买首映票吗？那么
- 笔者所在的环境是有三十台机器组成的一个小型局域网络，服务器采用 Windows 2000 Server，工作站为Windows 2000 p
- 采访=许凤婷 撰文＝张思就在刚刚过去的这个圣诞节平安夜，马云又有大动作了：他表示为实现“由中国人创办的全世界最优秀的公司”这一远景目标，必定
- 前言Linux不像windows有那么显眼的回收站，不是简单的还原就可以了。linux删除文件还原可以分为两种情况，一种是删除以后在进程存在
- 现在的互联网已不再是个人英雄时代，个人站长要想在汹涌澎湃的网海中取得成功，必须学会与人合作。有条件的组建团队，没有条件的哪怕也有个信得过的合
- 见到论坛里有部分朋友反映发布内容，内容缩略图选择为“站内选择”方式上传图片，上
- linux中提示没有unzip命令解决方法如果你如法使用unzip命令解压.zip文件，可能是你没有安装unzip软件，下面是安装方法命令：
- 在使用CMS套站时进行栏目结构规划时常遇到这样一种情况：每个栏目下想再细分一些类别，如果以栏目的形式添加，很多栏目下都会有这些重复的类别，这
- 许多坛友常常问我，做Google adsense能赚多少钱?以前，我常这样回答，收入的多少与网站类型、内容有关，与访问量有关，还与广告是否经
- c:\administrators 全部system 全部iis_wpg 只有该文件夹列出文件夹/读数据读属性读扩展属性读取权限c:\ine
- 做站长已经有好几年了，每次都在失望中结束。经过一番冷静思考以后，才知道经营网站不是想象的那么容易，一是需要下功夫，二是需要坚持。下功夫是要懂
- 最新消息，在广大站长的殷切期盼下，7月8日康盛创想官方开发团队又一次更新了旗下的UCenter Home(简称UCHome)官方站(u.di
- 每个搜索引擎都有各自收录、排名的原则、规则或者方法。所谓的SEO专业知识，其实实质上是指怎么样去设计一个更优秀的网站，去设计一个更高效率的网
- 目前的视频网站，无疑站在一个十字路口。一方面是视频受众群体的增长，视频内容的不断扩充。另一方面是尚未明晰的政策，版权的重压。在尚未盈利，即将
- 本文主要简单介绍 docker 容器与前置进程的关系，以及如何编写 Dockerfile/docker-compose.yml 优雅的让容器
- Windows Server 2008 R2是微软服务器操作系统的下一代版本，功能和特性上都基于现有的Windows Server 2008
- 内容摘要：长尾一词才出生不久，论年龄还是个婴儿，但他像希腊神话中的大力神一样，在婴儿期就手擒大蟒，技惊寰宇。长尾一词的出现，使得一段时期，互
