必須要懂的win2003服務(wù)器上的asp站點(diǎn)安全設(shè)置

2024-09-10 00:05:35

字體：大中小

供稿：網(wǎng)友

服務(wù)器平臺(tái)：Microsoft windows server 2003 enterprise edition service pack 1
Web 平臺(tái)：Microsoft Internet Information Server 6.0
腳本平臺(tái) ：Active Server Pages

相關(guān)說明:
web站點(diǎn)：E盤web目錄
站點(diǎn)建立過程：
以建立www.companysz.com站點(diǎn)為例
首先在windows中建立一個(gè)用戶。用戶名和密碼為任意
【如用戶名為asdijfpowethwaph 并賦予guest組和guest權(quán)限（長度超過8位，每月更換）】
在本地手工記錄帳號(hào)密碼并關(guān)聯(lián)到www.companysz.com站點(diǎn)名

建立主目錄如E:/web/www.companysz.com/
賦予該目錄以及子目錄以權(quán)限【administrator、system、asdijfpowethwaph三個(gè)賬戶為完全控制】
同時(shí)建立iis日志目錄F:/log-data/www.companysz.com/
賦予該目錄以及子目錄以權(quán)限【administrator、system、asdijfpowethwaph三個(gè)賬戶為完全控制】
建立數(shù)據(jù)庫目錄F:/data/uiokyudata/
賦予該目錄以及子目錄以權(quán)限【administrator、system、兩個(gè)賬戶為完全控制】
建立對應(yīng)的應(yīng)用程序池應(yīng)用程序池名為www.companysz.com 并按照站點(diǎn)規(guī)模與預(yù)期訪問情況和要求建立應(yīng)用程序池的其他屬性
建立iis站點(diǎn)。站點(diǎn)名為www.companysz.com 同時(shí)配置好該站點(diǎn)的虛擬目錄
獨(dú)立建立fso的虛擬目錄給予asp的執(zhí)行寫權(quán)限。其他目錄給予asp執(zhí)行讀取權(quán)限。
刪除其他不需要的后綴訪問權(quán)限和后綴執(zhí)行權(quán)限
增加特殊的后綴訪問權(quán)和執(zhí)行權(quán)限。
按需求對sql數(shù)據(jù)庫進(jìn)行配置【詳情請參考『sql數(shù)據(jù)庫安全指南』】
設(shè)立ftp用戶名和密碼

將D:/ftp設(shè)置為ftp主目錄該目錄為全服務(wù)器通用ftp默認(rèn)目錄，內(nèi)存ftp使用說明和要項(xiàng)
建立三個(gè)虛擬子目錄分別對應(yīng)
www映射到E:/web/www.companysz.com/
log映射到F:/log-data/www.companysz.com/
date映射到F:/data/uiokyudata/

上一篇：服務(wù)器遭受arp欺騙的解決方法原創(chuàng)

下一篇：Win2003 系統(tǒng)服務(wù)器防火墻