安全配置Windows 2003服务器远离脚本攻击
作者：帷幄 来源：IT168 发布时间：2007-10-06 22:31:00
不少Web服务器都是架设在Windows 2003服务器系统环境中的，但是在默认状态下该服务器系统存在不少安全漏洞，许多黑客或者非法攻击者往往会充分利用这些漏洞，来攻击架设在该系统中的Web网站。为了提高Web服务器的运行安全性，我们有必要及时采取措施，防范Web服务器中的各式脚本攻击；下面，本文就为各位贡献几则让Web服务器远离脚本攻击的设置巧招，希望这些内容能帮助各位安全维护好服务器系统！
从访问权限下手，防范脚本攻击
网站访问者在访问Web服务器中的内容时，一般是通过“IUSR_SERVERNAME”用户帐号实现访问操作的，普通访问者对Web服务器所能执行的权限，就是由“IUSR_SERVERNAME”用户帐号的权限来决定的。默认状态下，“IUSR_SERVERNAME”用户帐号是Windows 2003服务器系统在创建IIS的过程中自动创建的，该用户帐号常常是为那些不需要进行身份验证就能轻松访问网站数据库内容的匿名用户自动开设的。为了防止这些普通的匿名用户随意执行Web服务器中的脚本程序，导致服务器存在各种安全隐患，我们有必要对“IUSR_SERVERNAME”用户帐号的权限进行一些合适的设置，下面就是具体的访问权限设置步骤：
首先以超级管理员权限帐号登录进Windows 2003服务器系统中，在该系统桌面中依次单击“开始”/“程序”/“附件”/“Windows资源管理器”命令，在弹出的系统资源管理器窗口中，找到Web服务器主目录所在的文件夹，并用鼠标右键单击主目录图标，从弹出的右键菜单中执行“属性”命令，打开网站主目录的属性设置窗口，在该窗口中我们需要将“everyone”帐号对服务器系统中的所有磁盘分区访问权限删除掉，以防止任意一位普通用户可能对服务器带来潜在的安全攻击。
考虑到“everyone”帐号是任意一个用户或组权限设置的父对象，因此在将“everyone”帐号的访问权限删除掉之前，我们必须先将子对象对父对象权限继承关系删除掉；在删除这种权限继承关系时，我们可以单击网站主目录属性设置窗口中的“安全”标签，打开如图1所示的安全标签页面， 单击该标签页面中的“高级”按钮，进入到主目录的高级安全设置窗口，检查一下该设置窗口中的“允许父项的继承权限传播到该对象和所有子对象。包括那些在此明确定义的项目”项目是否处于选中状态，要是发现该选项已经选中的话，我们必须及时将它的选中状态取消，随后系统会自动弹出如图2所示的提示窗口， 询问我们是否将父对象的访问权限拷贝给子对象，此时我们可以单击“复制”按钮，这样的话我们日后就不需要对管理员用户的权限进行重新设置了。
 |
图1
0
投稿猜你喜欢
- /proc是个虚拟文档系统,我们能够通过对他的读写操作做为和kernel实体间进行通信的一种手段.也就是说能够通过修改/proc中的文档,来
- 当年，江南春看到人们在等电梯时百无聊赖，发明了在电梯口放视频广告的主意，由此成就了如今在纳斯达克风光无限的分众传媒。现在，一个类似于分众视频
- 在网页运营改版过程中，经常有设计师或者运营同事有这样的疑问：我的页面到底产生了多大价值？这个页面引导的用户接下来访问了多少商品的页面？有没有
- 导读：最新一期美国《商业周刊》撰文，对谷歌界面的改版流程和背后的故事进行了介绍。以下为文章全文：第8次改版每天都有2.68亿人使用谷歌来搜索
- 今天我的wordpress博客又一次修改了，这次把category给去掉了。原来的是这样的：http://www.***.com/categ
- 两台运营着近4000个区域的 DNS Server 最近特别不正常，经常出现 DNS ID3000、ID9999的警告，并且辅助 DNS S
- 11月3日早间消息，花旗银行发布最新报告称，预估腾讯第三季网络游戏收入环比增长15％至14.3亿元，总收入及净利润则分别为32.8亿元及13
首先，要明白一个问题。我们现在要做的谷歌还是百度。就我个人经验而言，做WordPress博客，谷歌是比较好做的，收录也是最快做多的。但是，很- 北京时间11月20日消息，据国外媒体报道，Google将于今天晚些时候开始小范围测试其搜索结果页的新界面。如果用户反响良好，该界面将于明年年
- 1、如何界定经营性和非经营性，有没有一个固定的规则？如果只是产品展示，是否应办理经营许可证？有偿提供服务的就是经营性的，无偿提供服务的就是非
- Ads优化工具：Blacklist作用：提高每次点击价格，将那些低价（如每CPS:0.08美金）的广告商过滤出去。用法：进入 Blackli
- 外部在我们着手清理内部之前，先站在外面，从大街上看一下您的站点——或者在谷歌搜索结果里看起来怎么样。只要随手打开离您最近的谷歌搜索框，使用查
- 这些日子搞了搞 WordPress，确实是一款很好的 blog 系统。安装配置简单，编辑界面优秀，有插件系统。使用方便，速度也还可以，挺适合
- 本篇文章讲的是提高WordPress自带的搜索功能的体验，使用Google CSE的可以飘过。随着站内信息的增多，站内搜索成为了每个网站必不
- 由于Godaddy改版，网上的过户教程并不适用了，于是决定把过程记录下来，希望对朋友们有所帮助。感觉很多人还不是很熟悉，现在就把
- 所谓入门级网站，就是访问量在500到5000之间的网站，一般来说，进入这个级数的网站需要了解alexa的排名原理，具体的情况请www.ale
- 一. HTTP压缩概述HTTP压缩是在Web服务器 和浏览器间传输压缩文本内容的方法。HTTP压缩采用通用的压缩算法如gzip等压缩HTML
- 这篇文章是我在国外知名英文文章站EzineArticles上发表的，主要是根据我这3年来对美国空间的使用和代购经验总结的，虽然有些地方还是带
- 电子邮件（electronic mail，简称E-mail）是—种用电子手段提供信息交换的通信方式。是Internet应用最广的服务：通过网
- Google 分析工具可以帮助您了解用户、流量来源、以及网站内容的表现。在掌握这些数据的基础上，您可以更有针对性地进行网站内容优化、增加流量
