windows2003 服务器系统权限与安全配置（2）
来源：安全中国 发布时间：2009-11-28 15:34:00
本地安全策略配置
开始 > 程序 > 管理工具 > 本地安全策略
账户策略 > 密码策略 > 密码最短使用期限 改成0天[即密码不过期，上面我讲到不会造成IIS密码不同步]
账户策略 > 账户锁定策略 >账户锁定阈值 5 次 账户锁定时间 10分钟 [个人推荐配置]
本地策略 > 审核策略 >
账户管理 成功 失败
登录事件 成功 失败
对象访问 失败
策略更改 成功 失败
特权使用 失败
系统事件 成功 失败
目录服务访问 失败
账户登录事件 成功 失败
本地策略 > 安全选项 > 清除虚拟内存页面文件 更改为"已启用"
> 不显示上次的用户名 更改为"已启用"
> 不需要按CTRL+ALT+DEL 更改为"已启用"
> 不允许 SAM 账户的匿名枚举 更改为"已启用"
> 不允许 SAM 账户和共享的匿名枚举 更改为"已启用"
> 重命名来宾账户 更改成一个复杂的账户名
> 重命名系统管理员账号 更改一个自己用的账号 [同时可建立一个无用户组的Administrat账户]
组策略编辑器
运行 gpedit. msc 计算机配置 > 管理模板 > 系统 显示"关闭事件跟踪程序" 更改为已禁用
删除不安全组件
WScript .Shell 、Shell. application 这两个组件一般一些ASP木 马或一些恶意程序都会使用到。
方案一：
regsvr32 /u wshom. ocx 卸载WScript. Shell 组件
regsvr32 /u shell32. dll 卸载Shell. application 组件如果按照上面讲到的设置，可不必删除这两个文件
方案二：
删除注册表 HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8} 对应 WScript. Shell
删除注册表 HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540000} 对应 Shell. application
用户管理
建立另一个备用管理员账号，防止特殊情况发生。
安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号
用户组说明
在将来要使用到的IIS中，IIS用户一般使用Guests组，也可以再重新建立一个独立的专供IIS使用的组，但要将这个组赋予C:\Windows 目录为读取权限[单一读取] 个人不建议使用单独目录，太小家子气。
0
投稿猜你喜欢
- SEO初学者： 特征：1. 认真看过的SEO文章不超过200篇，没耐心读完他人的SEO博客或教材。只懂SEO的皮毛，对SEO的理解只是改改T
- Godaddy主机用户您假如发现需要更改您的主机操作系统，是可以随时进行。操作如下：首先. 登陆你的Account Manager.第二.
- 今天就来和大家讨论一下如何提高网站的粘度，应该注意的哪些问题！欢迎大家补充，拍砖，谢谢！ 1、网站设计有特色，有自己的思想，并不是完全模仿别
核心提示：10天后，我的网站出现在搜索结果的第九页上。这也给我上了关于SEO的最后一课：一切都需要耐心。我很讨厌在搜索页面的前几位看到自己写- Service Unavailable是一种系统的警告提示。如果一个网站的程序占资源太多或者发生太多的错误，系统日志就会提示：“应用程序池
- Joomla! 是基于php+mysql 模式的快速建站系统，是一款开源的CMS 全站系统。借助joomla 可以迅速搭建起 * 站。当你为
- 目前常用的文档格式有TXT、WORD、PDF等，对这些文档的搜索引擎优化方法比较简单，只要在文件标题和文档首页前面的一些文字信息中包含关键词
- 由PJBlog换到WordPress已经有一段时间了，这几周来一直想好好的了解下WP，却一直抽不出时间来。对于WP熟悉它的人比比皆是，我只能
- 1. 自定义错误页虽然自定义错误页很简单，但只有少数管理员有效地利用了它。管理员可以在MMC中将HTTP错误信息映像到服务器上的绝对URL或
- 地居首都，又是全国文化中心的北京，设计力量也集中了全国最优秀的人才。相比其它城市，北京拥有更多原创的力量，而且，无论是原创的作品，还是原创的
- 针对搜索引擎显示Adsense广告是一个很古老的话题，其目的是为了减少无效展示，提高eCPM，也就是所谓的有效每千次展示的费用。江湖上传言e
- 织梦后台的数据库替换功能非常强大，但一些会员反映没有数据库中的表字段说明，这样就无法对具体的内容进行替换操作。为了解决大家这个烦恼，织梦团队
- site是多数搜索引擎支持的高级语法。它的作用是缩写搜索范围，只在指定的网域中查找。网域可分为下面三种：1、特定的域名类型： 如cn、uk、
- 福建日报2月21日报道 近年来，福建省互联网行业发展迅猛，多项指标居全国前列。全省网民数达866万人，网民数居全国第6位，占全国网民数4.1
- 10月20日，2009中国数码产品网上零售峰会今天在北京举办，本次峰会主题是蓝天·碧海·数码新大陆，搜狐IT现场直播本次峰会。以下是阿里巴巴
- 正如我们之前所说的，我们一直在努力改进广告管理功能。现在，我们又推出了一些新的功能。隐藏功能我们收到很多发布商的反馈希望能够在管理广告页面添
- 在第17届年度电子娱乐会议（17th Annual Digital Entertainment Conference），动视暴雪的首席财务官
- Google的成功首先是技术的成功，Google的服务创造了无可争辩的社会价值。但是，公司的商业成功与否并不总是由其创造的社会价值所决定的(
- 从我开始知道 SEO 这几年起，基本上所有的 SEO 活动都是基于前端的，从header 到 body，从小标签到 CSS，从链接到关键词密
- 今天搜索了一下，看到几个帖子，感觉有必要写点感受，一起分享一下。也有一些兄弟，似乎 对图王的 赚钱理念颇有微词。其实也是正常的。我也常常发觉
