win2003 WEB服務(wù)器NTFS權(quán)限設(shè)置圖文方法

2024-09-10 16:49:33

字體：大中小

供稿：網(wǎng)友

Windows2003+IIS6.0的加固分為兩部分，一部分是NTFS用戶權(quán)限的配置，一部分是IIS6.0的配置。總得來(lái)說(shuō)，前者比較難配置，參考了別人的一些配置和自己的一些實(shí)踐，找到一個(gè)本人覺得還相對(duì)滿意的做法，由于個(gè)人水平有限，希望高手指出我不足的地方，謝謝。由于最近忙著別的事，等忙完之后再把IIS配置的部分還有自己要整理的一些資料奉上~~到時(shí)候大家可以到論壇www.n0ws.com上去查看，不過(guò)本博客也是提供相關(guān)資料的下載的。
下面是我的做法：
首先，配置系統(tǒng)盤下（如：c盤）的權(quán)限（已經(jīng)將IIS的默認(rèn)文件夾刪除）
1．系統(tǒng)盤：選中系統(tǒng)盤，屬性，安全選項(xiàng)卡，刪掉除了administrators和system組的其他組或者用戶。
2．Program Files ：右鍵文件夾->選擇屬性->選擇“安全”選項(xiàng)卡->點(diǎn)擊“高級(jí)”選項(xiàng)->選中“允許父項(xiàng)…”和“用在此顯示…”->點(diǎn)擊“復(fù)制”->點(diǎn)擊確定，退出高級(jí)安全設(shè)置->把安全選項(xiàng)卡中除了administrators和system組之外的組或者用戶刪除

高級(jí)安全設(shè)置效果如下：

3．Program Files/Common File/users : 進(jìn)入到program files下的common file文件夾下面，找到system添加users，默認(rèn)的權(quán)限即可。所謂默認(rèn)權(quán)限就是你添加這個(gè)用戶系統(tǒng)自動(dòng)授予這個(gè)用戶對(duì)于操作文件夾或者文件的權(quán)限。（可能有人要問(wèn)為什么要給這個(gè)文件夾設(shè)置users的權(quán)限？答：這個(gè)部分里面有一些dll文件是asp中createobject的時(shí)候需要的）
4．Documents and Settings：進(jìn)入系統(tǒng)盤，選中Documents and Settings文件夾右鍵，刪除掉除了administrator、system、power users組之外的其他用戶或者組。進(jìn)入到Documents and Settings文件夾里面，administrator這個(gè)文件夾的權(quán)限無(wú)需設(shè)置。ALL users文件夾，進(jìn)入到高級(jí)選項(xiàng)選擇“用在此顯示的可以應(yīng)用到子對(duì)象的目錄替代所有子對(duì)象的權(quán)限項(xiàng)目”，確定，到安全選項(xiàng)卡下面刪掉除了 administrator和system之外的其他用戶組和用戶，點(diǎn)擊確定。Default users文件夾，進(jìn)入到高級(jí)選項(xiàng)選擇“用在此顯示的可以應(yīng)用到子對(duì)象的目錄替代所有子對(duì)象的權(quán)限項(xiàng)目”，確定，到安全選項(xiàng)卡下面刪掉除了 administrator、system、power users之外的其他用戶組和用戶，點(diǎn)擊確定。
5．Windows : 右鍵文件夾->選擇屬性->選擇“安全”選項(xiàng)卡->刪除掉除了administrator和system之外的用戶->點(diǎn)擊確定。
6．Windows/temp : 右鍵文件夾->選擇屬性->選擇“安全”選項(xiàng)卡->添加users組->設(shè)置users組只具有讀取、寫入的權(quán)限。
7．其他根目錄下的文件夾：右鍵文件夾->選擇屬性->選擇“安全”選項(xiàng)卡->點(diǎn)擊“高級(jí)”選項(xiàng)->選中“允許父項(xiàng)…”和“用在此顯示…”->點(diǎn)擊“復(fù)制”->點(diǎn)擊確定，退出高級(jí)安全設(shè)置->把“安全”選項(xiàng)卡中除了administrators和system組之外的組或者用戶刪除
8．批處理：接下來(lái)的是一些特殊文件夾、文件的權(quán)限，一些服務(wù)的修改，危險(xiǎn)組件的刪除。
批處理的部分最后附上下面的保存為*.bat或者直接從我提供的下載的地方下載即可。
復(fù)制代碼代碼如下:
@echo off
ECHO.
ECHO.
ECHO. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

上一篇：Win2003 服務(wù)器安全配置技巧第2/3頁(yè)

下一篇：阿里云云服務(wù)器Windows2003系統(tǒng)中安裝和使用FTP圖文教程