[推薦]Win2003 Server安全配置完整篇第2/3頁

2019-11-02 13:51:02

字體：大中小

來源：轉載

供稿：網(wǎng)友

三、關閉默認共享的空連接

　　由于比較簡單，這里就不詳談了。

　　四、磁盤權限設置

　　C盤只給administrators 和system權限，其他的權限不給，其他的盤也可以這樣設置，這里給的system權限也不一定需要給，只是由于某些第三方應用程序是以服務形式啟動的，需要加上這個用戶，否則造成啟動不了。

　　Windows目錄要加上給users的默認權限，否則ASP和ASPX等應用程序就無法運行。以前有朋友單獨設置Instsrv和temp等目錄權限，其實沒有這個必要的。

　　另外在c:/Documents and Settings/這里相當重要，后面的目錄里的權限根本不會繼承從前的設置，如果僅僅只是設置了C盤給administrators權限，而在All Users/Application Data目錄下會出現(xiàn)everyone用戶有完全控制權限，這樣入侵這可以跳轉到這個目錄，寫入腳本或只文件，再結合其他漏洞來提升權限;

譬如利用serv-u的本地溢出提升權限，或系統(tǒng)遺漏有補丁，數(shù)據(jù)庫的弱點，甚至社會工程學等等N多方法，從前不是有牛人發(fā)颮說:"只要給我一個 webshell，我就能拿到system"，這也的確是有可能的。在用做web/ftp服務器的系統(tǒng)里，建議是將這些目錄都設置的鎖死。其他每個盤的目錄都按照這樣設置，沒個盤都只給adinistrators權限。

　　另外，還將:

　　net.exe NET命令

　　cmd.exe CMD 懂電腦的都知道咯~

　　tftp.exe

　　netstat.exe

　　regedit.exe

　　at.exe

　　attrib.exe

　　cacls.exe ACL用戶組權限設置，此命令可以在NTFS下設置任何文件夾的任何權限!偶入侵的時候沒少用這個....(:

　　format.exe

　　大家都知道ASP木馬吧，有個CMD運行這個的，這些如果都可以在CMD下運行..55，，估計別的沒啥，format下估計就哭料~~~(:這些文件都設置只允許administrators訪問。

　　五、防火墻、殺毒軟件的安裝

　　關于這個東西的安裝其實我也說不來，反正安裝什么的都有，建議使用卡巴，賣咖啡。
上一頁123下一頁閱讀全文

上一篇：遠程SSH連接服務與基本排錯經(jīng)驗總結

下一篇：CentOS7掛載新數(shù)據(jù)盤的完整步驟