Windows Server 2003防木马权限设置

新客网 XKER.COM 2007-11-19 来源：网络世界收藏本文

　　5、IIS站点设置：

　　5.1、将IIS目录＆数据与系统磁盘分开，保存在专用磁盘空间内。

　　5.2、启用父级路径

　　5.3、在IIS管理器中删除必须之外的任何没有用到的映射（保留asp, aspx html htm 等必要映射即可）

　　5.4、在IIS中将HTTP404 Object Not Found出错页面通过URL重定向到一个定制HTM文件

　　5.5、Web站点权限设定（建议）

　　读允许

　　写不允许

　　脚本源访问不允许

　　目录浏览建议关闭

　　日志访问建议关闭

　　索引资源建议关闭

　　执行推荐选择 “纯脚本”

　　5.6、建议使用W3C扩充日志文件格式，每天记录客户IP地址，用户名，服务器端口，方法，URI字根，HTTP状态，用户代理，而且每天均要审查日志。（最好不要使用缺省的目录，建议更换一个记日志的路径，同时设置日志的访问权限，只允许管理员和system为Full Control）。

　　5.7、程序安全:

　　1) 涉及用户名与口令的程序最好封装在服务器端，尽量少的在ASP文件里出现，涉及到与数据库连接地用户名与口令应给予最小的权限;

　　2) 需要经过验证的ASP页面，可跟踪上一个页面的文件名，只有从上一页面转进来的会话才能读取这个页面。

　　3) 防止ASP主页.inc文件泄露问题;

　　4) 防止UE等编辑器生成some.asp.bak文件泄露问题。

　　6、IIS权限设置的思路

　　·要为每个独立的要保护的个体（比如一个网站或者一个虚拟目录）创建一个系统用户，让这个站点在系统中具有惟一的可以设置权限的身份。

　　·在IIS的【站点属性或者虚拟目录属性→目录安全性→匿名访问和验证控制→编辑→匿名访问→编辑】填写刚刚创建的那个用户名。

　　·设置所有的分区禁止这个用户访问，而刚才这个站点的主目录对应的那个文件夹设置允许这个用户访问（要去掉继承父权限，并且要加上超管组和SYSTEM组）。

【收藏】【评论】【推荐】【投稿】【打印】【关闭】