20xx服務器系統安全配置-中級安全配置(專業版)

　　

【正文】 以上是設置安全服務器必要的步驟 .下面我們來說說數據庫安裝 . oblog4,打開查詢分析器 ,將 data目錄的 導入查詢分析器 .找到 oblog4數據庫執行 . . 好了數據庫裝好了 ,下面我們來說說 IIS的安全設置 . 1. 在計算機管理中設定一個新的用戶組 iis guest 這個用戶組來將我們的站點使用的匿名用戶歸類 .方便管理 . 2. 新建一個用戶已 U_開頭 以后站點的匿名用戶就都是以 U_開頭方便識別和管理 當然你可以自己設定 ,只要方便識別即可 .然后去掉其所歸屬的 user用戶組添加入 iis guest用戶組 .比如新建的站點是 那么我我們就新建一個 ,然后將它除去 user組的隸屬關系 ,然后將其加入 guest組 . 3. 在發布盤上新建一個文件夾作為網站目錄 .再這里我們新建 E:\root為我們的站點文件夾 [目錄最好帶有迷惑性 如 :E:\wireless security] 4. 將網站傳入到此文件夾下 . 5. 設置 iis發布此站點 .站點的主機頭設為您的域名 . 6. 設置 iis匿名用戶訪問權限為剛剛我們新建的 . 7. 設置發布目錄文件夾權限所有為 . 8. 設置 目錄 U(用戶日志生成靜態目錄 ),目錄 Uploadfiles(上傳目錄 ) skin下的 根目錄下的 等目錄或文件權限為可以修改 . 9. 在 iis上設置 Uploadfiles文件夾為不可執行腳本 . 10. 修改 .適應我們的設置 . 11. 訪問您設定的網址 安裝完成 . windows下根目錄的權限設置： C:\WINDOWS\Downloaded Program Files 默認不改 C:\WINDOWS\Offline Web Pages 默認不改 C:\WINDOWS\Help TERMINAL SERVER USER 除前兩項權限不選其余都選 C:\WINDOWS\IIS Temporary Compressed Files IIS_WPG選全部權限 C:\WINDOWS\Installer 刪除 EVEryone組權限 C:\WINDOWS\Prefetch 默認權限不改 C:\WINDOWS\Registration 添加 NETWORK SERVICE 選擇其中三項權限，其它保留默認 C:\WINDOWS\system32 添加 NETWORK SERVICE 選擇其中三項權限，其它保留默認 C:\WINDOWS\TAPI 刪除 user組，其它組的權限保留默認 C:\WINDOWS\Temp 刪除 user組，其它組的權限保留默認 C:\WINDOWS\Web 注意權限設置為繼承。 以上四項清空 . 本地策略 安全選項通過終端服務拒絕登陸 加入 ASPNET Guest IUSR_***** IWAM_***** NETWORK SERVICE SQLDebugger (****表示你的機器名 ,具體查找可以點擊 添加用戶或組 選 高級 選 立即查找 在底下列出的用戶列表里選擇 . 注意不要添加進 user組和 administrators組添加進去以后就沒有辦法遠程登陸了 .) ,將以下文件存為 reg后綴 ,然后執行導入即可 . Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters] AutoShareServer=dword:00000000 AutoSharewks=dword:00000000 11. 禁用不需要的和危險的服務 ,以下列出服務都需要禁用 . Alerter 發送管理警報 和通知 Computer Browser:維護網絡計算機更新 Distributed File System: 局域網管理共享文件 Distributed linktracking client 用于局域網更新連接信息 Error reporting service 發送錯誤報告 Remote Procedure Call (RPC) Locator RpcNs*遠程過程調用 (RPC) Remote Registry 遠程修改注冊表 Removable storage 管理可移動 媒體、驅動程序和庫 Remote