Win2K下配置ASP+CGI+PHP+MySQL全攻略
新客网 XKER.COM 2006-10-12 来源： 收藏本文
Win2K下配置asp+cgi+php+mysql全攻略
安装win2K,安装IIS
Indexing Service,
FrontPage 2000 Server Extensions,
Internet Service Manager (HTML)
这几个别装，还有其它的一些，总之不用的都别装。(根据安全原则，最少的服务+最小的权限=最大的安全。)
首先，打开internet管理器（开始-->程序-->管理-->Internet服务管理）如果照上面所安装的，里面有一个默认站点和一个smtp的服务项选默认站点，删除其下面的所有目录。(按你键盘上的delete键)停掉iis，最简单的方法：开始-->运行-->打入net stop iisadmin 选择Y回车 (启动的命令是：net start w3svc)把C盘的Inetpub目录彻底删掉(停掉iis后才能删)，在其它盘新建一个目录在IIS管理器中将默认站点的主目录指向刚才新建的目录如果你需要什么权限的目录可以自己慢慢建，需要什么权限开什么。
(特别注意写权限和执行程序的权限，没有绝对的必要千万不要给，默认是没给的，所以你不用研究，呵呵..)
应用程序配置：在IIS管理器中删除必须之外的任何无用映射，留下ASP, ASA和其他你确实需要用到的文件类型，(除了cgi,php，其它的我想你都没用，删除htw, htr, idq, ida……)不知道在哪删吗？？方法：打开Internet服务管理->选择站点->属性->WWW服务->编辑->主目录->配置->应用程序映射，然后就开始一个个删吧（没有全选的，真麻烦）。接着在刚刚那个窗口的应用程序调试书签内将脚本错误消息改为发送文本（除非你想ASP出错的时候用户知道你的程序/网络/数据库结构）错误文本写什么？随便你喜欢，自己看着办。点击确定退出时别忘了让虚拟目录继承你设定的属性。
为了对付日益增多的cgi漏洞扫描器，还有一个小技巧可以参考，在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件，可以让目前绝大多数CGI漏洞扫描器失灵。其实原因很简单，大多数CGI扫描器在编写时为了方便，都是通过查看返回页面的HTTP代码来判断漏洞是否存在的，例如，著名的IDQ漏洞一般都是通过取1.idq来检验，如果返回HTTP200，就认为是有这个漏洞，反之如果返回HTTP404就认为没有，如果你通过URL将HTTP404出错信息重定向到HTTP404.htm文件，那么所有的扫描无论存不存在漏洞都会返回HTTP200，90%的CGI扫描器会认为你什么漏洞都有，结果反而掩盖了你真正的漏洞，让入侵者茫然无处下手，不过从个人角度来说，我还是认为扎扎实实做好安全设置比这样的小技巧重要的多。
Win2000的账号安全是另一个重点，首先，Win2000的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。很多朋友都知道可以通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接，实际上win2000的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制），这个选项有三个值：
0：None. Rely on default permissions（无，取决于默认的权限）
1：Do not allow enumeration of SAM accounts and shares（不允许枚举SAM帐号和共享）
2：No access without explicit anonymous permissions（没有显式匿名权限就不允许访问）
0这个值是系统默认的，什么限制都没有，远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表(NetServerTransportEnum等等，对服务器来说这样的设置非常危险。
1这个值是只允许非NULL用户存取SAM账号信息和共享信息。
2这个值是在win2000中才支持的，需要注意的是，如果你一旦使用了这个值，你的共享估计就全部完蛋了，所以我推荐你还是设为1比较好。
安装win2K,安装IIS
Indexing Service,
FrontPage 2000 Server Extensions,
Internet Service Manager (HTML)
这几个别装，还有其它的一些，总之不用的都别装。(根据安全原则，最少的服务+最小的权限=最大的安全。)
首先，打开internet管理器（开始-->程序-->管理-->Internet服务管理）如果照上面所安装的，里面有一个默认站点和一个smtp的服务项选默认站点，删除其下面的所有目录。(按你键盘上的delete键)停掉iis，最简单的方法：开始-->运行-->打入net stop iisadmin 选择Y回车 (启动的命令是：net start w3svc)把C盘的Inetpub目录彻底删掉(停掉iis后才能删)，在其它盘新建一个目录在IIS管理器中将默认站点的主目录指向刚才新建的目录如果你需要什么权限的目录可以自己慢慢建，需要什么权限开什么。
(特别注意写权限和执行程序的权限，没有绝对的必要千万不要给，默认是没给的，所以你不用研究，呵呵..)
应用程序配置：在IIS管理器中删除必须之外的任何无用映射，留下ASP, ASA和其他你确实需要用到的文件类型，(除了cgi,php，其它的我想你都没用，删除htw, htr, idq, ida……)不知道在哪删吗？？方法：打开Internet服务管理->选择站点->属性->WWW服务->编辑->主目录->配置->应用程序映射，然后就开始一个个删吧（没有全选的，真麻烦）。接着在刚刚那个窗口的应用程序调试书签内将脚本错误消息改为发送文本（除非你想ASP出错的时候用户知道你的程序/网络/数据库结构）错误文本写什么？随便你喜欢，自己看着办。点击确定退出时别忘了让虚拟目录继承你设定的属性。
为了对付日益增多的cgi漏洞扫描器，还有一个小技巧可以参考，在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件，可以让目前绝大多数CGI漏洞扫描器失灵。其实原因很简单，大多数CGI扫描器在编写时为了方便，都是通过查看返回页面的HTTP代码来判断漏洞是否存在的，例如，著名的IDQ漏洞一般都是通过取1.idq来检验，如果返回HTTP200，就认为是有这个漏洞，反之如果返回HTTP404就认为没有，如果你通过URL将HTTP404出错信息重定向到HTTP404.htm文件，那么所有的扫描无论存不存在漏洞都会返回HTTP200，90%的CGI扫描器会认为你什么漏洞都有，结果反而掩盖了你真正的漏洞，让入侵者茫然无处下手，不过从个人角度来说，我还是认为扎扎实实做好安全设置比这样的小技巧重要的多。
Win2000的账号安全是另一个重点，首先，Win2000的默认安装允许任何用户通过空用户得到系统所有账号/共享列表，这个本来是为了方便局域网用户共享文件的，但是一个远程用户也可以得到你的用户列表并使用暴力法破解用户密码。很多朋友都知道可以通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接，实际上win2000的本地安全策略（如果是域服务器就是在域服务器安全和域安全策略中）就有这样的选项RestrictAnonymous（匿名连接的额外限制），这个选项有三个值：
0：None. Rely on default permissions（无，取决于默认的权限）
1：Do not allow enumeration of SAM accounts and shares（不允许枚举SAM帐号和共享）
2：No access without explicit anonymous permissions（没有显式匿名权限就不允许访问）
0这个值是系统默认的，什么限制都没有，远程用户可以知道你机器上所有的账号、组信息、共享目录、网络传输列表(NetServerTransportEnum等等，对服务器来说这样的设置非常危险。
1这个值是只允许非NULL用户存取SAM账号信息和共享信息。
2这个值是在win2000中才支持的，需要注意的是，如果你一旦使用了这个值，你的共享估计就全部完蛋了，所以我推荐你还是设为1比较好。
最新相关文章- ·MySQL之表结构修改
- ·用Apache与MySQL整合实现基本身份认证
- ·Linux中Mysql安装备份与密码恢复
- ·安全的配置和应用MySQL数据库
- ·带你轻松接触一个检测MySQL状态的脚本
- ·正确认识MySQL对服务器端光标的限制
- ·利用MySQL加密函数保护Web网站的敏感数据
- ·怎样修改MySQL中遗失的“ROOT“用户密码
- ·MySQL中值得我们注意的几个“SQL“语句
- ·MySQL数据库中的重要数据应当如何保护
- ·带你深入了解MySQL语句优化的基本原则
- ·利用“c3p0“配置数据库连接的实例脚本
- ·详细讲解MySQL数据库对文件操作的封装
- ·细化解析：怎样修改 MySQL数据库中的密码
- ·解析：怎样在MySQL中获得更好的搜索结果
- ·怎样正确的解决 MySQL 中文模糊检索问题
发表评论
评论内容：不能超过250字，需审核后才会公布，请自觉遵守互联网相关政策法规。
阅读排行
- mysql优化 my.ini示例
- 解决不能通过mysql.sock连接MySQL问题的办法
- MySQL中文参考手册-- 创造并使用一个数据库
- mysql数据库连接过多的错误，可能的原因分析及解
- MySQL高级特性----对比与其他数据库
- Linux下安PHP,APACHE,MYSQL,PERL方法
- VSFTP＋MySQL虚拟用户配置
- MySQL管理员指南之--MySQL用户管理
- Win2000 Apache PHP MySQL 安装及安全手册
- MySQL数据的导出和导入工具mysqldump
- Win2K下配置ASP+CGI+PHP+MySQL全攻略
- Mysql日期和时间函数
- 如何才能使图形化管理MySQL更轻松（一）
- Apache2+php4.3.6+MySQL4.0.20+SSL配置过程
- 利用“c3p0“配置数据库连接的实例脚本
随机推荐
- 如何才能使图形化管理MySQL更轻松（二）
- 细化解析：MySQL 中对服务器端光标的限制
- 细化解析：带你轻松接触 校对效果的示例
- 保护或更改套接字文件 /tmp/mysql.sock
- 细化解析：正确的掌握为 MySQL添加新函数
- MySQL数据导入导出方法与工具介绍二
- mysql数据库连接过多的错误，可能的原因分析及解
- 快速掌握如何发布更新以及何时发布更新
- 用Struts向MYSQL数据库中储存图片实例
- 解析：怎样掌握MySQL数据库中动态表特征
- 解析：教你轻松掌握数据库字符集和校对
- 细化解析：在MySQL 数据库中对视图的限制
- MySQL账户相关
- 怎样修改MySQL中遗失的“ROOT“用户密码
- MySQL列类型的选择与MySQL的查询效率
实用信息推荐