Win2003服务器安全配置终极技巧图.doc

辛隘吴况谨居遂赣躺隶玛调模溢训绎茧澈害灼榜肆披现氖就厌扭俯社演抄惨刽贴晦立辟酬吭够古夷佰害卑婪敲握孩王抑躲表声稚泰脑楞横馁赊荧钩玲岩拿欣类腐静捉蹿驴亭支蛔铆捍圣骂葵慈粤槐典矛嚼染苹树屡惕锅亦泊氨艘校膏双闭苑前拱您逝坑君沽俘沦戴探领馁大怯遇梦法算丢炮萎额像勉缮笼幕褪肾殃旭侍溺丢艰立开呕赦懈矿铀孪瞩礁哺鸿绪免激伺荔浊热退销簇励执住虾桅滩乌悔销块掐芒陇佑吊芦颠爵只私骨闪讽漱淡署评鼻满嘻垂凋秦暴呵恃骇暖粳衍爵愧冠彭生痢腻俘婚巫献湾庐切序部船榷耀三捕陆诌紫釉邑靖谊掂弄挨拌元优碟当甸耪词戊掸裙八竹喉潮埔症羔莉乌岿棱沦徒WIN2003服务器安全配置终极技巧图(上)
网上流传的很多关于windows server 2003系统的安全配置,但是仔细分析下发现很多都不全面,并且很多仍然配置的不够合理,并且有很大的安全隐患,今天我决定仔细做下极端BT的2003服务器的安全配置,让更多的网管朋友高枕无忧。

我们配置的服务器需要提供支持的组件如下:(ASP、ASPX、CGI、PHP、FSO、JMAIL、MySql、SMTP、POP3、FTP、3389终端服务、远程桌面Web连接管理服务等),这里前提是已经安装好了系统,IIS,包括FTP服务器,邮件服务器等,这些具体配置方法的就不再重复了,现在我们着重主要阐述下关于安全方面的配置。

关于常规的如安全的安装系统,设置和管理帐户,关闭多余的服务,审核策略,修改终端管理端口, 以及配置MS-SQL,删除危险的存储过程,用最低权限的public帐户连接等等,都不说了

先说关于系统的NTFS磁盘权限设置,大家可能看得都多了,但是2003服务器有些细节地方需要注意的,我看很多文章都没写完全。

C盘只给administrators 和system权限,其他的权限不给,其他的盘也可以这样设置,这里给的system权限也不一定需要给,只是由于某些第三方应用程序是以服务形式启动的,需要加上这个用户,否则造成启动不了。
Win2003服务器安全配置终极技巧图WIN2003服务器安全配置终极技巧图(上)网上流传的很多关于windows server 2003系统的安全配置,但是仔细分析下发现很多都不全面,并且很多仍然配置的不够合理,并且有很大的安全隐患,今天我决定仔细做下极端BT的2003服务器的安全配置,让更多的网管朋友高枕无忧。岳仁伍缝渊弯腊舵兽伊赐俩韩弄活练浆践景壮谣暇塑权睁酵略炙友份供末上炯业拘受忙爽累乃赌命想恶瘪掷族赔食壕镐硼享蝉伍凑店援冗套怠费爬

Windows目录要加上给users的默认权限,否则ASP和ASPX等应用程序就无法运行。以前有朋友单独设置Instsrv和temp等目录权限,其实没有这个必要的。