在线观看国产精品入口男同,亚洲自拍小视频免费观看,日韩一级电影

網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。

文章簡(jiǎn)介：本文將詳細(xì)的為大家介紹在Microsoft windows 2000 WebServer (IIS5.0)中如何解決FSO組件對(duì)WEB服務(wù)器系統(tǒng)的安全威脅之詳細(xì)設(shè)置步驟；讀完本文，您將可以使您的網(wǎng)站及服務(wù)器系統(tǒng)和數(shù)據(jù)完全避免黑客的入侵。

本文作者：李泊林/LeeBolin 資深系統(tǒng)工程師、專(zhuān)業(yè)網(wǎng)絡(luò)安全顧問(wèn)。已成功為國(guó)內(nèi)多家大中型企業(yè)，ISP服務(wù)商提供了完整的網(wǎng)絡(luò)安全解決方案。尤其擅長(zhǎng)于整體網(wǎng)絡(luò)安全方案的設(shè)計(jì)、大型網(wǎng)絡(luò)工程的策劃、以及提供完整的各種服務(wù)器系列安全整體解決方案。

FSO安全解決辦法正文內(nèi)容：
1、本文設(shè)置方法與環(huán)境：實(shí)用于Microsoft WinNT/2000 Server /Advanced Server | IIS5.0

2、確保IIS及各虛擬主機(jī)網(wǎng)站均正常運(yùn)行，并且刪除了IIS中諸如.printer.dav之類(lèi)不安全的應(yīng)用程序擴(kuò)展的映射（其它話題不在本文的討論范圍之類(lèi)，如果需要了解更多可見(jiàn)本人的另一篇《Microsoft Win 2000 IIS WEB服務(wù)器整體安全解決方案詳解》)

3、依次開(kāi)啟----->開(kāi)始------>程序----->管理工具------>計(jì)算機(jī)管理----->本地用戶與組，然后新建一些用戶（假設(shè)為:IUSR_0001到IUSR_0050，您的WEB SERVER上有50個(gè)虛擬主機(jī)的話，如果更多可以再新增一些用戶。目是就是采用不同的匿名用戶訪問(wèn)機(jī)制，以保證您的服務(wù)器既可以完整的使用ASP 的FSO組件功能，又不會(huì)受到諸如ASP木馬的威脅）。這里可以按自己適當(dāng)?shù)陌踩?jí)別及實(shí)際要求決定是否設(shè)置密碼，其實(shí)為空也無(wú)大礙。

4、將剛才新建好的IUSR_0001至IUSR_0050去除User組的權(quán)限，統(tǒng)一將他們加到Guests組內(nèi)。（因?yàn)镸icrosoft Windows默認(rèn)新用戶自動(dòng)為Users組內(nèi)，這里一定注意不要忘了將IUSR_xxxx趕出Users組喲^_^）。如果為更好的安全著想，可再新增一個(gè)IIS_USERS組，同時(shí)將IUSR_XXXX全部加入這個(gè)組內(nèi)，以便于在做其它系統(tǒng)安全設(shè)置時(shí)方便用到。

5、設(shè)置IIS｜依次開(kāi)啟----->開(kāi)始------>程序----->管理工具------>Internet 服務(wù)管理器----->打開(kāi)IIS管理界面，然后將打開(kāi)你的第一個(gè)虛擬主機(jī)的站點(diǎn)屬性，在出來(lái)的IIS對(duì)話界面中，點(diǎn)擊“目錄安全性”在“身份驗(yàn)證和訪問(wèn)控制”部分點(diǎn)擊“編輯”，然后在出現(xiàn)的“驗(yàn)證方法”界面的“匿名訪問(wèn)”部分再點(diǎn)擊“編輯”，將會(huì)出現(xiàn)匿名用戶帳號(hào)的界面，這時(shí)候你選擇“瀏覽”然后把選擇在3步中新建的第一個(gè)Guests來(lái)賓用戶，即選中“IUSR_0001”，如果你新建用戶是密碼為空者為空，不為空者輸入此用戶的密碼即可。然后再選中下面的“允許IIS控制密碼”，接著點(diǎn)擊確定。

[另外注意：為了方便管理及后面設(shè)置目錄權(quán)限，網(wǎng)站描述最好和IUSR_XXXX進(jìn)行對(duì)號(hào)，比如你上面的操作是對(duì)網(wǎng)站描述為Fineacer.com的網(wǎng)站，那么您可以將網(wǎng)站描述換成:Fineacer.com(IUSR_0001）。這樣一目了然，更加方便管理。]

6、磁盤(pán)權(quán)限：確保已經(jīng)做好了C、D、E、F之類(lèi)的磁盤(pán)的ACLs權(quán)限。（即將所有盤(pán)的Everyone"完全控制"權(quán)必須去掉，這個(gè)非常危險(xiǎn)，只給其所必需的就成）同時(shí)設(shè)置您的網(wǎng)站虛擬目錄的相應(yīng)權(quán)限，即NTFS中的ACLs訪問(wèn)權(quán)限。選擇到你網(wǎng)站所在的虛擬主機(jī)總目錄，將Everyone,訪問(wèn)權(quán)限去掉。只加Administrators -完全控制、System-完全控制.（System是用于Serv-U之類(lèi)FTP上傳下載所需用的權(quán)限，因?yàn)镾erv-U是以System的身份啟動(dòng)服務(wù)的）。然后再選擇你的IUSR_0001 假設(shè)這里是Fineacer.com(IUSR_0001)網(wǎng)站的根目錄。再后再右鍵---->屬性------>安全,添加我們的IUSR_0001，并賦予讀取權(quán)限，如果是單HTML只給讀取權(quán)限即可，如果是ASP+ACESS數(shù)據(jù)庫(kù)類(lèi)似的，同時(shí)還需要加上"寫(xiě)入"權(quán)限。如果網(wǎng)站的ASP程序需要利用FSO進(jìn)行網(wǎng)站內(nèi)容的在線修改、刪除等操作的話，那么一般我們將“完全控制”權(quán)給IUSR_XXXX。

7、好了，第一個(gè)虛擬主機(jī)設(shè)置終于搞定^_^，我們放一個(gè)Webshell在網(wǎng)站目錄內(nèi)，然后再瀏覽http://www.fineacer.com/webshell.asp 嘿嘿,試試，再用FSO 功能訪問(wèn)其它網(wǎng)站目錄是不是就訪問(wèn)不了了，更不用說(shuō)編輯與刪除其它虛擬主機(jī)用戶的網(wǎng)頁(yè)文件了：）剩下來(lái)的工作就是重復(fù)步驟3、4、5、6、將所有站點(diǎn)都進(jìn)行設(shè)置。具本人所知，部份虛擬主機(jī)管理系統(tǒng)就是利用這個(gè)原理，來(lái)進(jìn)行的！只不過(guò)將這些步驟都寫(xiě)到了虛擬主機(jī)的管理系統(tǒng)程序中罷了.

網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。

溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！

當(dāng)前位置:蘿卜系統(tǒng) > 網(wǎng)絡(luò)技術(shù)教程 > 詳細(xì)頁(yè)面

Windows 2000 Server FSO 安全隱患處理

本類(lèi)教程下載

系統(tǒng)下載排行