服务器安全配置和web权限管理

今天是：

首页 ┆ 信息查询 ┆ 网站SEO查询工具 ┆ CSS编辑器 ┆ 建站素材

软件新闻

操作系统

Vista Winxp Win2003 Linux Windows综合

工具软件

系统工具媒体工具网络工具杀毒软件聊天

软件开发

C教程 C++ Java C# ASP.NET JSP PHP

数据库

Oracle MySQL DB2 SQL Server Sybase

安全

网络病毒

办公应用

Word Excel Powerpoint Outlook 其他

平面设计

Photoshop Fireworks Coreldraw Flash Illustrator 3dsmax

网站运营

网站运营网站优化网站策划策划书下载建站心得站长故事网站盈利网页制作网页特效 建站素材 免费资源 QQ频道

当前位置：首页 >> 网络应用 >> 服务器 >> 服务器安全配置和web权限管理

发布于2007-06-20 13:35 来源：网海拾贝

最近很多人在MSN上问我服务器安全设置问题，我把资料整理一下发上来,以便大家到看的到

　一、Windows Server2003的安装

　　1、安装系统最少两需要个分区，分区格式都采用NTFS格式

　　2、在断开网络的情况安装好2003系统

　　3、安装IIS，仅安装必要的 IIS 组件（禁用不需要的如FTP 和 SMTP 服务）。默认情况下，IIS服务没有安装，在添加/删除Win组件中选

择“应用程序服务器”，然后点击“详细信息”，双击Internet信息服务(iis)，勾选以下选项：

　　Internet 信息服务管理器；

　　公用文件；

　　后台智能传输服务 (BITS) 服务器扩展；

　　万维网服务。

　　如果你使用 FrontPage 扩展的 Web 站点再勾选：FrontPage 2002 Server Extensions

　　4、安装MSSQL及其它所需要的软件然后进行Update。

　　5、使用Microsoft 提供的 MBSA（Microsoft Baseline Security Analyzer）工具分析计算机的安全配置，并标识缺少的修补程序和更新

　　二、设置和管理账户

　　1、系统管理员账户最好少建，更改默认的管理员帐户名（Administrator）和描述，密码最好采用数字加大小写字母加数字的上档键组合

，长度最好不少于14位。

　　2、新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组合的最好不低于20位的密码

　　3、将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码，当然现在也有一个DelGuest的工具，也许你也可以利用它来删除Guest

账户，但我没有试过。

　　4、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“

三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。

　　5、在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用

　　6、在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了

Asp.net还要保留Aspnet账户。

　　7、创建一个User账户，运行系统，如果要运行特权命令使用Runas命令。

　　三、网络服务安全管理

　　1、禁止C $、D $、ADMIN $一类的缺省共享

　　打开注册表，HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceslanmanserverparameters，在右边的窗口中新建Dword值，名称

设为AutoShareServer值设为0

　　2、解除NetBios与TCP/IP协议的绑定

中查找“服务器安全配置和web权限管理”更多相关内容

中查找“服务器安全配置和web权限管理”更多相关内容

上一篇：巧用宽带路由器建立个人网站
下一篇：安装Mysql+Apache2+php5过程

最近更新

赞助商

·出现RPC服务器不可用的解决方法	08-26
·花生壳(PeanutHull) 2008 v5.1.0.0	12-24
·Windows环境下的Tomcat + Apache配置	09-30
·静态/动态编译在Apache+Php+Mysql的应用	09-29
·最简单快速的Apache二级域名实现方法	07-26
·实现apache 防盗链的两种方法	07-25
·配置Domino服务器详细步骤	07-02
·虚拟主机如何解决电信网通间互联互通	06-27
·安装Mysql+Apache2+php5过程	06-25
·服务器安全配置和web权限管理	06-20
·巧用宽带路由器建立个人网站	06-18