网站首页网站地图google地图百度地图学习库RSS在线PSPS联盟素材下载  PS视频教程专题 PS爱好者教程网www.psahz.com PS教程自学网QQ群

win2003服务器 Web服务器安全配置的内容清单(2)

时间:2015-05-03 14:46 来源:服务器安全配置 作者:win2003服务器 阅读:

  △些文件都设置成 administrators 完全控制权限

  ■禁止下载Access数据库

  △Internet 信息服务(IIS)管理器→网站→属性→主目录→配置→添加

  △可执行文件:C:\WINDOWS\twain_32.dll

  △扩展名:.mdb

  ▲如果你还想禁止下载其它的东东

  △Internet 信息服务(IIS)管理器→网站→属性→主目录→配置→添加

  △可执行文件:C:\WINDOWS\twain_32.dll

  △扩展名:.(改成你要禁止的文件名)

  ▲然后删除扩展名:shtml stm shtm cdx idc cer

  ■防止列出用户组和系统进程:

  △开始→程序→管理工具→服务

  △找到 Workstation 停止它、禁用它

  ■卸载最不安全的组件:

  △开始→运行→cmd→回车键

  ▲cmd里输入:

  △regsvr32/u C:\WINDOWS\system32\wshom.ocx

  △del C:\WINDOWS\system32\wshom.ocx

  △regsvr32/u C:\WINDOWS\system32\shell32.dll

  △del C:\WINDOWS\system32\shell32.dll

  △也可以设置为禁止guests用户组访问

  ■解除FSO上传程序小于200k限制:

  △在服务里关闭IIS admin service服务

  △打开 C:\WINDOWS\system32\inetsrv\MetaBase.xml

  △找到ASPMaxRequestEntityAllowed

  △将其修改为需要的值、默认为204800、即200K、把它修改为51200000(50M)、然后重启

  IIS admin service服务

  ■禁用IPC连接

  △开始→运行→regedit

  △找到如下组建(HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa)中的

  (restrictanonymous)子键

  △将其值改为1即

  ■清空远程可访问的注册表路径:

  △开始→运行→gpedit.msc

  △依次展开“计算机配置→Windows 设置→安全设置→本地策略→安全选项”

  △在右侧窗口中找到“网络访问:可远程访问的注册表路径”

  △然后在打开的窗口中、将可远程访问的注册表路径和子路径内容全部设置为空即

  ■关闭不必要的服务

  △开始→程序→管理工具→服务

  △Telnet、TCP\IP NetBIOS Helper

  ■解决终端服务许可证过期的办法

  △如果你服务器上已经开着终端服务、那就在添加删除程序里删除终端服务和终端授权

  服务

  △我的电脑--右键属性--远程---远程桌面、打勾、应用

  △重启服务器、OK了、再也不会提示过期了

  ■取消关机原因提示

  △开始→运行→gpedit.msc

  △打开组策略编辑器、依次展开

  △计算机配置→管理模板→系统

  △双击右侧窗口出现的(显示“关闭事件跟踪程序”)

  △将(未配置)改为(已禁用)即可

PS笔刷下载 PS滤镜下载 PS形状下载 PS样式下载 PS动作下载 PS图案下载