服务器安全设置-目录权限、注册表、安全策略以及组件的安全设置
日期 2013-12-04 / 人气 2629 / 栏目： 新闻动态 网络顾问
独享主机、VPS、云主机、以及windows2003、windows2008安全设置 目录权限、注册表、安全策略以及组件的安全设置
╭═════════════════════════════════════════════╮
║ 台州通联网络公司、星网运维部 ║
║ ║
║ hnhewell.com / www.tzyes.net / www.xingdns.com ║
║ ║
║ 售后技术支持：0576-8807.9628 或者在线咨询客服 ║
╰═════════════════════════════════════════════╯
B. 进入系统盘:权限如下
C:\WINDOWS Administrators SYSTEM用户全部权限 Users 用户默认权限不作修改.
其它目录删除Everyone用户，注意以下文件夹保留Everyone用户,C:\Documents and Settings下All Users\Default
户权限,C:\WINDOWS\PCHealth、C:\windows\Installer也是保留了Everyone权限.
删除C:\WINDOWS\Web\printers目录，此目录的存在会造成IIS里加入一个.printers的扩展名，可溢出攻击.
默认IIS错误页面已基本上没多少人使用了。建议删除C:\WINDOWS\Help\iisHelp目录.
删除C:\WINDOWS\system32\inetsrv\iisadmpwd，此目录为管理IIS密码之用，如一些因密码不同步造成500,这里可
以删掉,下面设置将会杜绝因系统问题.
C, 打开C:\Windows 搜索(可以不做)
net.exe
cmd.exe
tftp.exe
netstat.exe
regedit.exe
at.exe
attrib.exe
cacls.exe
format.com
regsvr32.exe
xcopy.exe
wscript.exe
cscript.exe
ftp.exe
telnet.exe
arp.exe
edlin.exe
ping.exe
route.exe
finger.exe
posix.exe
rsh.exe
atsvc.exe
qbasic.exe
runonce.exe
syskey.exe
修改权限，删除所有的用户只保存Administrators 和SYSTEM为所有权限
禁止系统自动启动服务器共享
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 在建 “DWORD值”值名叫 “AutoShareServer” 数据文件数值“0” 取缔软件系统一键开机维护一起 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters 新开 “DWORD值”数值为 “AutoShareWks” 大数据数值为“0” 取缔dump file的呈现 dump系统化文件在系统化爆破和蓝屏的那时候有的是份很有效果的找寻原因的内容。其实，它能否够给网络黑客出示其他过敏信息如一些应用程序的密码等。
控制面板>系统属性>高级>启动和故障恢复把 写入调试信息 改成无。
方案一：
regsvr32 /u wshom.ocx 强力卸载WScript.Shell 零件 regsvr32 /u shell32.dll 卸载程序Shell.application 控件 假如明确以上讲到的设为，不必删掉这的两个文件夹方案二：
全部删除申请表 HKEY_CLASSES_ROOT\CLSID\{72C24DD5-D70A-438B-8A42-98424B88AFB8} 代表 WScript.Shell 删除文件公司注册表 HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540000} 使用 Shell.application F. 移动用户维护 建立联系另个个紧急经营员帐户，必免层次性条件发生的。安装有终端服务与SQL服务的服务器停用TsInternetUser, SQLDebugger这两个账号
移动用户组描述 在未来要采用到的IIS中，IIS大家一样 采用Guests组，也需要再重拾搭建一名单独的的专供IIS采用的组，但要将一个 组彰显C:\Windows 总目录为读出访问权限。
以下服务改为自动
Alerter
请您参考
IIS 6 出于安全考虑, 默认最大请求200K(也即最大提交数据限额为200KByte, 204800Byte).
服务器使用Serv-U Server 建议使用此软件
装中文版至D:\Serv-U_3434999fdaf [麻烦无技巧的目录格式名有效避免 网络黑客的猜解] 而后推行Serv-U,连接汉化包。 启用SERV-U安全管理器 IP注册地址能让空、配置为软件系统提供服务 使用密码锁阻止数组越界 PASV设为Serv-U管理器 -本地服务器-设置-高级
PASV端口范围 这里SERV-U只允许 50个端口范围 端口的设置范围 如1025-1075[1024以前的端口为系统使用]
可以了改为9000-9049.
H. Jmail 组件的安装
j. SQL Server 2000 的安装与配置
安装信息的问题。当然也建议在安全后 检查
推荐阅读：
服务器安全设置系列
① 系统服务配置步骤简单提示 //hnhewell.com/adviser/225.html
② 独享主机、VPS、云主机安全设置参考 //hnhewell.com/adviser/224.html
③ 目录权限、注册表、安全策略以及组件的安全设置 //hnhewell.com/adviser/226.html
转载整理本文请注明出处【通联台州网站建设中心】
标识：
