溢出我心

WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例

1、服务器安全设置之--硬盘权限篇

这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。

硬盘或文件夹: C:\ D:\ E:\ F:\ 类推
主要权限部分： 其他权限部分：
Administrators 完全控制 无
如果安装了其他运行环境，比如PHP等，则根据PHP的环境功能要求来设置硬盘权限，一般是安装目录加上...

硬盘或文件夹: C:\Inetpub\wwwroot\aspnet_client

主要权限部分：
其他权限部分：
Administrators
完全控制
Users
读取

该文件夹，子文件夹及文件

该文件夹，子文件夹及文件


SYSTEM
完全控制


该文件夹，子文件夹及文件

硬盘或文件夹: C:\Documents and Settings

主要权限部分：
其他权限部分：
Administrators
完全控制

无

该文件夹，子文件夹及文件

SYSTE...

Windows 2003版本区别

1）Windows Server 2003, Standard Edition （标准版）

针对中小型企业的核心产品，他也是支持双路处理器，4GB的内存。它除了具备 Windows Server 2003 Web Edition 所有功能外，还支持像证书服务、UDDI服务、传真服务、IAS因特网验证服务、可移动存储、RIS、智能卡、终端服务、WMS和 Services for Macintosh。

支持文件和打印机共享。 提供安全的网络联接。


2）Windows Server 2003, Enterprise Edition （企业版）

这个产品被定义为新一带高端产品，它最多能够支持8路处理器，32 GB内存，和28个节点的集群。它是 ...

echo.
echo ------------------------------------------------------
echo.
echo ...........
echo.
net share c$ /delete
net share d$ /delete
net share e$ /delete
net share f$ /delete
net share admin$ /delete
net share ipc$ /delete
net stop server
net stop lanmanworkstation


regsvr32/u C:\WINDOWS\System32\wshom.ocx
regs...

以下是我服务器的安全配置情况,写得没好,请没要介意.也没要拿砖头砸我

一.磁盘权限的设置

c:\
Administrators 完全控制
System 完全控制
Users 读取 读取运行 列出文件夹目录(为了让防盗链能正常运行)
Guest 拒绝所有权限.并只应用到“只有该文件夹”

C:\Documents and Settings
Administrators 完全控制
System 完全控制

C:\Documents and Settings\All Users
Administrators 完全控制
System 完全控制

C:\php
读取 读取运行...