12 2012 档案

win2003 服务器设置 完全版
摘要：第一步：一、先关闭不需要的端口 我比较小心，先关了端口。只开了3389 21 80 1433（MYSQL）有些人一直说什么默认的3389不安全，对此我不否认，但是利用的途径也只能一个一个的穷举爆破，你把帐号改 了密码设置为十五六位，我估计他要破上好几年，哈哈!办法:本地连接--属性--Internet协议(TCP/IP)--高级--选项--TCP/IP筛选--属性--把勾打上 然后添加你需要的端口即可。PS一句:设置完端口需要重新启动! 当然大家也可以更改远程连接端口方法: Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHIN... 阅读全文

posted @ 2012-12-07 16:30 oer 阅读(207) 评论(0) 推荐(0)

IIS to secure
摘要：转：http://www.techrepublic.com/article/secure-an-iis-web-server-with-these-10-steps/5226103Take these 10 steps to secure IIS:Set up an NTFS drive just for the IIS application and data. If possible, don't allow IUSER (or whatever the anonymous username is) access to any of the other drives. If the 阅读全文

posted @ 2012-12-06 15:25 oer 阅读(491) 评论(0) 推荐(0)

IIS安全设置图文教程
摘要：IIS安全设置图文教程每个站点的根目录为IIS来宾帐号（IUSR_XXXX）的只读权限,站内数据库目录、程序上传目录、数据库备份目录为IIS来宾帐号（IUSR_XXXX）修改权限。IIS安全设置服务器要考虑稳定、安全、性能修改默认站点为e:\webdefault\www，删掉c:/inetpub目录，删除iis不必要的映射目录安排： 在E盘建一个web目录，每个站点的主域名为目录名建目录，再以每个站点的二级域名为目录名建目录做为网站根目录。权限设置思路：每个站点的根目录为IIS来宾帐号（IUSR_XXXX）的只读权限,站内数据库目录、程序上传目录、数据库备份目录为IIS来宾帐号（IUSR_XX 阅读全文

posted @ 2012-12-06 15:19 oer 阅读(880) 评论(1) 推荐(0)

iis权限如何设置
摘要：iis权限如何设置？如何设置Web 服务器的权限？如果Web服务器的权限没有设置好，那么网站就会出现漏洞并且很可能会出现被不怀好意的人黑掉的情况。我们不应该把这归咎于 IIS 的不安全。如果对站点的每个目录都配以正确的权限，出现漏洞被人黑掉的机会还是很小的（Web 应用程序本身有问题和通过其它方式入侵黑掉服务器的除外）。下面是我在配置过程中总结的一些经验，希望对大家有所帮助。 IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密 阅读全文

posted @ 2012-12-04 17:13 oer 阅读(605) 评论(0) 推荐(0)

导航