深圳网站建设公司沙漠风(www.szweb.cn)分析保障服务器安全配置的一些操作.
1、文件权限。system32的文件夹在系统盘,此目录下的at.exe、format.com、attrib.exe、cacls.exe、net.exe、net1.exe、netstat.exe、regedit.exe、cmd.exe这些文件除administrators的用户组权限外,其他全部去除。比如http://www.xun168.com就是这么做的。
2、磁盘权限。所有盘符只保留administrators的用户组权限,其他用户组去除。
\Documents and Settings\这个文件夹在系统盘,只赋予administrators和system的完全控制权限。
\Documents and Settings\All Users\这个文件夹同样如上操作。
3、网站目录权限。拿dedecms为例:
/data/、/uploads/这些允许上传及写入的文件夹,在IIS中取消执行权限。
/include/、/plus/等类似目录去掉写入权限。
4、组件安全
1)regsvr32/u %SystemRoot%\System32\wshom.ocx
2)regsvr32/u %SystemRoot%\System32\shell32.dll
3)regsvr32/u %SystemRoot%\System32\wshext.dll
之后删除如上文件。
5、IIS配置。先新建里个普通用户,名为iis_zjfseo,去掉所有用户组的权限。www.zjfseo.com的网站目录只赋予iis_zjfseo和administrators的控制权限,每个网站独立分配一个。
深圳网站建设公司-沙漠风(www.szweb.cn.),拥有设计团队为企业提供FLASH网站设计,网页制作,多媒体触摸屏展示设计
咨询相关问题或预约面谈,可以通过以下方式与我们联系
业务热线0755-83739159大客户专线158-1856-1755
22年建站服务经验
服务56家500强企业
服务298家上市企业
多项网站设计传播大奖
营销型网站建设专家
完备的项目流程管理体系
深圳网站建设公司地址:深圳市福田区车公庙创新科技广场一期A座11层
广州网站建设公司地址:广州市海珠区新港东路1068号中洲中心北塔1709 | 业务热线:0755-83739159
深圳市沙漠风网络科技有限公司 | 粤ICP备06108334号 © Copyright 2024 , ALL Rights Reserved szweb.cn
专家团队为您提供深圳网站建设,深圳网站设计,深圳品牌网站设计,深圳营销型网站制作等定制服务,深圳建网站就找沙漠风! | 深圳网站建设哪家好? | 深圳网站制作报价 | 网站建设地图 | 粤公网安备:440304020027764号