• 鄂州重拳治理“散乱污”企业 半年内关停数量比过去两年还多 2019-06-15
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-06-15
  • 学习领会党的十九大报告需要准确把握的几个重大问题 2019-06-09
  • 飞行员夜间海上实弹射击 导弹全部命中目标 2019-06-07
  • 武警重庆总队举行干部退役仪式 2019-06-06
  • 香港大学发现有效对抗流感病毒的新方法 2019-06-05
  • 一语惊坛(6月15日):人民日报和共和国共同成长。 2019-06-05
  • 人的本质,要能反映出人与动物的本质不同。过去有个网友说“劳动是人的本质”;真理先生现说是“财富占有”!???,能解释一下么? 2019-06-04
  • 点击天山网 掌握全新疆 2019-06-04
  • 端午小长假各大文化场馆火热迎客 文化游成市民游客假期“心头好” 2019-05-31
  • 肉毒梭菌感染相关新闻 2019-05-31
  • 姚明撰文回忆菜鸟赛季 温暖的回忆感谢弗朗西斯 2019-05-26
  • 遵义师范学院副校长颜永强:长征为军队建设提供三方面宝贵经验 2019-05-23
  • 劲爆福利 昨日中奖名单公布 今日5大箱可乐任意送劲爆福利-等级 2019-05-22
  • 风水神话更危险的事,就是眼瞎,根本分不清谁对谁, 2019-05-22
  • Jquery中文网 南粤风采36选7开奖公告 www.77402m.com
    Jquery中文网 >  操作系统  >  windows  >  正文 win2003安全设置教程(伪装篇)

    36选7开奖结果今天福建:win2003安全设置教程(伪装篇)

    发布时间:2014-07-20   编辑:南粤风采36选7开奖公告 www.77402m.com
    本文介绍win2003的安全设置,伪装系统等一些常见的安全设置方法,供大家学习参考。

    南粤风采36选7开奖公告 www.77402m.com 本文介绍win2003的安全设置,伪装系统等一些常见的安全设置方法,供大家学习参考。

    首先更改TTL值
    TTL=107(WINNT);
    TTL=108(win2000);
    TTL=127或128(win9x);
    TTL=240或241(linux);
    TTL=252(solaris);
    TTL=240(Irix);
    修改:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters:DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258
    删除默认共享
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters:AutoShareServer类型是REG_DWORD把值改为0即可
    禁止建立空连接
    Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 的值改成”1”即可
    建立一个记事本,填上以下代码。保存为*.bat并加到启动项目中
     

    复制代码 代码如下:
    net share c$ /del
    net share d$ /del
    net share e$ /del
    net share f$ /del
    net share ipc$ /del
    net share admin$ /del

    IIS站点设置:
    1、将IIS目录&数据与系统磁盘分开,保存在专用磁盘空间内。
    2、启用父级路径
    3、在IIS管理器中删除必须之外的任何没有用到的映射(保留asp等必要映射即可)
    4、在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件
    5、Web站点权限设定(建议)
    读 允许
    写 不允许
    脚本源访问 不允许
    目录浏览 建议关闭
    日志访问 建议关闭
    索引资源 建议关闭
    执行 推荐选择 “仅限于脚本”
    6、建议使用W3C扩充日志文件格式,每天记录客户IP地址,用户名,服务器端口,方法,URI字根,HTTP状态,用户代理,而且每天均要审查日志。(最好不要使用缺省的目录,建议更换一个记日志的路径,同时设置日志的访问权限,只允许管理员和system为Full Control)。
    7、程序安全:
    1) 涉及用户名与口令的程序最好封装在服务器端,尽量少的在ASP文件里出现,涉及到与数据库连接地用户名与口令应给予最小的权限;
    2) 需要经过验证的ASP页面,可跟踪上一个页面的文件名,只有从上一页面转进来的会话才能读取这个页面。
    3) 防止ASP主页.inc文件泄露问题;
    4) 防止UE等编辑器生成some.asp.bak文件泄露问题。
    8、IIS权限设置的思路
    a.要为每个独立的要?;さ母鎏澹ū热缫桓鐾净蛘咭桓鲂槟饽柯迹┐唇ㄒ桓鱿低秤没?,让这个站点在系统中具有惟一的可以设置权限的身份。
    b.在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。
    c.设置所有的分区禁止这个用户访问,而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问(要去掉继承父权限,并且要加上超管组和SYSTEM组)。
    9、卸载最不安全的组件
    最简单的办法是直接卸载后删除相应的程序文件。将下面的代码保存为一个.BAT文件,( 以下均以 WIN2000 为例,如果使用2003,则系统文件夹应该是 C:\WINDOWS\ )
     

    复制代码 代码如下:
    regsvr32/u C:\WINDOWS\System32\wshom.ocx
    del C:\WINDOWS\System32\wshom.ocx
    regsvr32/u C:\WINDOWS\system32\shell32.dll
    del C:\WINNT\WINDOWS\shell32.dll


    然后运行,WScript.Shell, Shell.application, WScript.Network即被卸载。
    可能会提示无法删除文件,不用理会,直接重启服务器,即可发现这三个都已提示“×安全”了。

    您可能感兴趣的文章:
    win2003安全设置教程(伪装篇)
    PhpCms入门教程之伪静态设置
    Windows 2003系统优化教程
    设置win2003 定时自动重启
    solaris系统安装配置教程详解
    Laravel 5.1框架Redis 的安装配置及基本使用教程
    win2003服务器安全设置之系统服务篇
    win2003 asp.net权限设置问题及解决方法
    php伪静态(url rewrite mod_rewrite??橹匦?详解
    Node.js简介与安装开发环境教程

    [关闭]
  • 鄂州重拳治理“散乱污”企业 半年内关停数量比过去两年还多 2019-06-15
  • 【华商侃车NO.192】 亲!楼市火爆,别忘了买车位啊! 2019-06-15
  • 学习领会党的十九大报告需要准确把握的几个重大问题 2019-06-09
  • 飞行员夜间海上实弹射击 导弹全部命中目标 2019-06-07
  • 武警重庆总队举行干部退役仪式 2019-06-06
  • 香港大学发现有效对抗流感病毒的新方法 2019-06-05
  • 一语惊坛(6月15日):人民日报和共和国共同成长。 2019-06-05
  • 人的本质,要能反映出人与动物的本质不同。过去有个网友说“劳动是人的本质”;真理先生现说是“财富占有”!???,能解释一下么? 2019-06-04
  • 点击天山网 掌握全新疆 2019-06-04
  • 端午小长假各大文化场馆火热迎客 文化游成市民游客假期“心头好” 2019-05-31
  • 肉毒梭菌感染相关新闻 2019-05-31
  • 姚明撰文回忆菜鸟赛季 温暖的回忆感谢弗朗西斯 2019-05-26
  • 遵义师范学院副校长颜永强:长征为军队建设提供三方面宝贵经验 2019-05-23
  • 劲爆福利 昨日中奖名单公布 今日5大箱可乐任意送劲爆福利-等级 2019-05-22
  • 风水神话更危险的事,就是眼瞎,根本分不清谁对谁, 2019-05-22