Windows 2003安全設(shè)置大全-IIS、終端服務(wù)、FTP、SQL的配置

2024-08-29 03:14:02

字體：大中小

來(lái)源：轉(zhuǎn)載

供稿：網(wǎng)友

IIS配置

IIS6與IIS5有著很多不同之處，不一一列舉，也不是我一個(gè)腦袋可以裝下的東西。都在資料上！

IIS6有一個(gè)非常不方便的東西，就是他限制了在線上傳不得大于200K，如何修改，請(qǐng)看：

首先停用IIS服務(wù)，> 服務(wù) > iis admin service > 停用

C:/windows/system32/inetsrv/ metabase.xml 文件用記事本打開它

找到 aspMaxRequestEntityAllowed 處。默認(rèn)為 204800 即 204800字節(jié)(200K)

修改為想要的數(shù)字如： 2048000 [2M] 保存，重啟IIS服務(wù)即可！

設(shè)置基本參數(shù)

打開IIS管理器 > 網(wǎng)站 > 屬性 >

網(wǎng)站 > 啟動(dòng)日志記錄 > 關(guān)閉

主目錄 > 配置 > 應(yīng)用程序擴(kuò)展 > 只保留 asp,asa

主目錄 > 配置 > 選項(xiàng) > 啟用父目錄

主目錄 > 配置 > 調(diào)試 > 向客戶端發(fā)送文本錯(cuò)誤消息

網(wǎng)站 > 自定義錯(cuò)誤 > 全部改成默認(rèn)值 [上一章已經(jīng)刪除IIS使用的錯(cuò)誤信息頁(yè)面]

IIS管理器 > WEB服務(wù)擴(kuò)展 > 啟用 Active Server Pages

注：停用IIS默認(rèn)站點(diǎn)，切勿刪除，有可能會(huì)造成IIS的不穩(wěn)定。

站點(diǎn)的建立將在第四節(jié)中詳細(xì)介紹。

IIS支持php的配置

http://www.php.net/downloads.php 以 PHP 5.1.1 為例

下載php-5.1.1-Win32.zip 解壓到 D:/php 或任意目錄賦予該目錄IIS用戶組讀取權(quán)限

將ext目錄中的所有文件復(fù)制到 C:/Windows/System32目錄下面

以記事本打開php.ini-dist文件

查找 extension_dir = "./" 更改為 extension_dir = "D:/php/ext"

查找 ; Windows Extensions 更改下面的參數(shù)

如要開通GD庫(kù)支持則將;extension=php_gd2.dll 前面的冒號(hào)刪除

依此類推，更多設(shè)置參考PHP.INI中文版。完成設(shè)置好另存在C:/Windows/php.ini

爾后在IIS設(shè)置中 IIS管理器 > 網(wǎng)站 > 屬性 > 主目錄 > 配置 > 映射

添加 D:/php/php5isapi.dll 擴(kuò)展名.php

其次在WEB服務(wù)擴(kuò)展中添加一個(gè)新的擴(kuò)展名 PHP 執(zhí)行位置 D:/php/php5isapi.dll 設(shè)為允許即可

由于WIN平臺(tái)對(duì)MySQL與PHP的組合無(wú)法體現(xiàn)性能優(yōu)勢(shì)。個(gè)人建議WIN平臺(tái)PHP程序要使用數(shù)據(jù)庫(kù)建議遠(yuǎn)程

或搭配文本數(shù)據(jù)庫(kù)。

終端服務(wù)配置

開始 > 程序 > 管理工具 > 終端服務(wù)配置 > 連接

選擇右側(cè)列出的連接屬性 > 權(quán)限刪除所有用戶組添加單一的允許使用的管理員賬戶,這樣即使服務(wù)器

被創(chuàng)建了其它的管理員.也無(wú)法使用終端服務(wù)。

另外在會(huì)話設(shè)置中可以進(jìn)一步設(shè)置斷開、注銷等一些參數(shù)。

FTP的配置

目前大多數(shù)服務(wù)器使用Serv-U Server 為FTP SYSTEM。這里同時(shí)建議使用此軟件

以 Serv-U FTP Server 6.1.0.5 final [最新版]為例，這里建議使用漢化版本.www.hanzify.org

安裝原版至D:/Serv-U_3434999fdaf [復(fù)雜無(wú)規(guī)則的目錄名可有效防止黑客的猜解]

爾后退出Serv-U,安裝漢化包。

運(yùn)行SERV-U管理器 IP地址可為空、安裝為系統(tǒng)服務(wù) 設(shè)置密碼防止溢出

PASV設(shè)置

Serv-U管理器 > <<本地服務(wù)器>> > 設(shè)置 > 高級(jí)

PASV端口范圍這里SERV-U只允許 50個(gè)端口范圍端口的設(shè)置范圍如 1025 - 1075 [1024以前的端口為系統(tǒng)使用]

更多個(gè)人化設(shè)置參考以下文檔

SERV-U 技巧
現(xiàn)在很多的朋友都用SERV-U做個(gè)人FTP的服務(wù)器，有關(guān)如何使用SERV－U架設(shè)服務(wù)器的文章很多了，這兒我就不多說(shuō)了。不過(guò)大家不知道注意到了沒(méi)有，當(dāng)你登陸很多FTP的時(shí)候，會(huì)顯示一些歡迎信息，比如說(shuō)顯示你的IP，告訴你目前有多少人在使用FTP，帶寬是多少等等。。。看起來(lái)就比較的專業(yè)樣子。其實(shí)你自己也是可以做的，SERV-U這個(gè)軟件本身就有這個(gè)功能。下面我就說(shuō)明以下如何在自己的FTP里面加上這些信息。
第一、先建立一個(gè)文本文件，隨便取一個(gè)名字。我們這兒就取message.txt吧。

第二、這個(gè)這個(gè)文本文件里面加上這些文字

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
歡迎來(lái)到XXX的FTP服務(wù)器
你的IP地址是：%IP
目前服務(wù)器所在的時(shí)間是 %time
已經(jīng)有 %u24h 個(gè)用戶在最近24小時(shí)訪問(wèn)過(guò)本FTP
本FTP服務(wù)器已經(jīng)運(yùn)行了 %ServerDays 天，%ServerHours 小時(shí) 和 %ServerMins 分。

服務(wù)器的運(yùn)行情況：

所有登陸用戶數(shù)量： %loggedInAll total
當(dāng)前登陸用戶數(shù)量： %Unow
已經(jīng)下載字節(jié)數(shù)： %ServerKbDown Kb
已經(jīng)上傳字節(jié)數(shù)： %ServerKbUp Kb
已經(jīng)下載文件數(shù)： %ServerFilesDown
已經(jīng)上傳文件數(shù)： %ServerFilesUp
服務(wù)器平均帶寬： %ServerAvg Kb/sec
服務(wù)器當(dāng)前帶寬： %ServerKBps Kb/sec
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

其中XXX可以改成你的名字

你也可以加上一些你自己認(rèn)為喜歡的文字，不過(guò)要注意的是每行最好不要超過(guò)80個(gè)字符

其中以%開頭的都是一些變量，下面是SERV-U能支持的變量

時(shí)間和*期

%Time - 顯示你的計(jì)算機(jī)當(dāng)前時(shí)間
%Date - 顯示你的計(jì)算機(jī)當(dāng)前*期

服務(wù)器的統(tǒng)計(jì)信息

%ServerDays - 顯示服務(wù)器已經(jīng)運(yùn)行的天數(shù)
%ServerHours - 顯示服務(wù)器已經(jīng)運(yùn)行的小時(shí)數(shù)
%ServerMins - 顯示服務(wù)器已經(jīng)運(yùn)行的分鐘數(shù)
%ServerSecs - 顯示服務(wù)器已經(jīng)運(yùn)行的秒數(shù)
%ServerKbUp - 顯示自從服務(wù)器運(yùn)行以來(lái)已經(jīng)上傳的字節(jié)數(shù)
%ServerKbDown - 顯示自從服務(wù)器運(yùn)行以來(lái)已經(jīng)下載的字節(jié)數(shù)
%ServerFilesUp - 顯示自從服務(wù)器運(yùn)行以來(lái)已經(jīng)上傳的文件數(shù)
%ServerFilesDown - 顯示自從服務(wù)器運(yùn)行以來(lái)已經(jīng)下載的文件數(shù)
%LoggedInAll - 顯示自從服務(wù)器運(yùn)行以來(lái)已經(jīng)登陸的用戶數(shù)
%ServerAvg - 顯示服務(wù)器的平均帶寬
%ServerKBps - 顯示服務(wù)器的當(dāng)前帶寬

服務(wù)器的設(shè)定信息

%MaxUsers - 顯示服務(wù)器能同時(shí)登陸的最大用戶數(shù)量
%MaxAnonymous - 顯示服務(wù)器能同時(shí)登陸的最大匿名用戶數(shù)量

用戶信息

%Name - 顯示登陸的用戶名
%IP - 顯示登陸的用戶IP地址
%Dir - 顯示登陸的用戶的當(dāng)前目錄
%Disk - 顯示登陸的用戶的當(dāng)前磁盤
%DFree - 顯示登陸的用戶的當(dāng)前磁盤空間，單位是MB
%FUp - 顯示登陸的用戶上傳的文件數(shù)量
%FDown - 顯示登陸的用戶下載的文件數(shù)量
%FTot - 顯示登陸的用戶上傳和下載的總的文件數(shù)量
%BUp - 顯示登陸的用戶上傳的字節(jié)數(shù)，單位是KB
%Bdown - 顯示登陸的用戶下載的字節(jié)數(shù)，單位是KB
%BTot - 顯示登陸的用戶上傳和下載的總字節(jié)數(shù)，單位是KB
%TconM - 顯示登陸用戶連接時(shí)間，單位是分鐘
%TconS - 顯示登陸用戶連接時(shí)間，單位是秒，要和%TconM一起使用
%RatioUp - 顯示登陸用戶的上傳流量限制
%RatioDown - 顯示登陸用戶的下載流量限制
%RatioCredit - 顯示登陸用戶還有多少credit可以上傳和下載，這個(gè)是針對(duì)有些FTP是要上傳多少文件，才能下載多少文件而設(shè)置的
%QuotaUsed - 顯示登陸用戶的已經(jīng)使用了多少空間，單位是KB
%QuotaLeft - 顯示登陸用戶的還有多少空間可以使用，單位是KB
%QuotaMax - 顯示登陸用戶的的最大空間，單位是KB
后面3個(gè)是針對(duì)有磁盤限制的用戶設(shè)置的

用戶數(shù)量

%UNow - 顯示當(dāng)前有多少用戶連接
%UAll - 顯示從服務(wù)器運(yùn)行以來(lái)一共有多少用戶連接過(guò)
%U24h - 顯示最近24小時(shí)有多少用戶
%UAnonAll - 顯示當(dāng)前總的匿名用戶數(shù)量
%UAnonThisIP - 顯示所有匿名登陸的用戶數(shù)
%UNonAnonAll - 顯示所有當(dāng)前非匿名登陸用戶數(shù)
%UNonAnonThisIP - 顯示所有非匿名登陸用戶數(shù)
%UThisName - 顯示所有使用這個(gè)名字登陸的用戶數(shù)

自己在先建立一個(gè).txt文件,輸入你想要顯示的文字,具體參數(shù)看上面的內(nèi)容,然后在Serv_u內(nèi)的server設(shè)置里面,加入這個(gè).txt文件就可以了!

下面我已經(jīng)做了幾個(gè)！喜歡就把名字等改改OK了！呵呵

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
歡迎來(lái)到＊＊＊A 網(wǎng)＊＊＊的FTP服務(wù)器

你的IP地址是：%IP
目前服務(wù)器所在的時(shí)間是 %time
已經(jīng)有 %u24h 個(gè)用戶在最近24小時(shí)訪問(wèn)過(guò)本FTP
本FTP服務(wù)器已經(jīng)運(yùn)行了 %ServerDays 天，%ServerHours 小時(shí) 和 %ServerMins 分。

服務(wù)器的運(yùn)行情況：

用戶名：　%Name
IP地址：　%IP
當(dāng)前目錄：　%Dir
當(dāng)前磁盤：　%Disk
磁盤空間：%DFree
連接時(shí)間：　%TconM　分　和　%TconS　秒
上傳流量限制：　%RatioUp
下載流量限制：　%RatioDown
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

★★★★★★★★★★★★★★★★★★★★★★★★★
來(lái)自%IP的朋友您好，歡迎來(lái)到＋a網(wǎng)＋的個(gè)人FTP服務(wù)器
本地時(shí)間是%Date %Time
服務(wù)器已連續(xù)工作：%ServerDays天%ServerHours小時(shí)%ServerMins分%ServerSecs秒
本站開通以來(lái)已接通%UAll位使用者。
過(guò)去24小時(shí)總共有%U24h次連接。
匿名用戶上限為%MaxAnonymous人。每個(gè)ip只能開兩個(gè)進(jìn)程
目前有%UNow位使用者在線。
其中匿名用戶有%UAnonAll人在線。
★★★★★★★★★★★★★★★★★★★★★★★★★
自本站開通以來(lái)共上傳/下載 |%ServerKbUpKB/%ServerKbDownKB
自本站開通以來(lái)共上傳/下載 |%ServerFilesUp個(gè)/%ServerFilesDown個(gè)
服務(wù)器當(dāng)前流量|%ServerKBps Kb/sec
服務(wù)器平均流量|%ServerAvg Kb/sec
★★★★★★★★★★★★★★★★★★★★★★★★★
你目前的空間容量為 |%QuotaMax/KB
你目前總共使用了 |%QuotaUsed/KB
你目前的空間剩余 |%QuotaLeft/KB