windows服務(wù)器安全設(shè)置之提權(quán)篇
服務(wù)器的安全很重要,特別是被黑客提權(quán),這里指的是用web進行提權(quán),web提權(quán)一般會用到 NETWORK SERVICE 帳號,和注冊表的改動,于是我們把注冊表的部分改為只讀即可,請看下圖:
把注冊表位置
HKEY_USERS\S-1-5-20
HKEY_USERS\S-1-5-20_Classes
NETWORK SERVICE 帳號的完全權(quán)限,改為讀取權(quán)限,就可以防范了
補充:為了安全考慮我們一般包括虛擬主機設(shè)置軟件,都是各個網(wǎng)站都是獨立用戶的,這樣才能更好的防止提取,而且有效的保護了各個網(wǎng)站之間安全問題,一個出問題,其它網(wǎng)站不會受到影響。如果有虛擬主機管理軟件更好,如果沒有可以到s.jb51.net去看下很多的開空間的工具,都是獨立用戶的,包括我自己都在用。
服務(wù)器開空間軟件 MyIIS 無限制免費版
相關(guān)文章
win7下Apache2.2+Tomcat7.0整合配置詳解
這篇文章主要介紹了win7下Apache2.2+Tomcat7.0整合配置詳解,需要的朋友可以參考下2016-10-10Win2003 Server 安全的個人Web服務(wù)器
Win2003 Server的安全性較之Win2K確實有了很大的提高,但是用Win2003 Server作為服務(wù)器是否就真的安全了?如何才能打造一個安全的個人Web服務(wù)器。2009-10-10設(shè)置IIS Express并發(fā)數(shù)
這篇文章介紹了設(shè)置IIS Express并發(fā)數(shù)的方法,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-06-06服務(wù)器云主機VPS之iis不支持.flv文件在線播放的解決方法
這篇文章主要介紹了服務(wù)器云主機VPS之iis不支持.flv文件在線播放的解決方法,需要的朋友可以參考下2023-07-07windows?server2012?R2下安裝PaddleOCR服務(wù)的的詳細步驟
這篇文章主要介紹了windows?server2012?R2下安裝PaddleOCR服務(wù)的完整步驟記錄,本文分步驟通過圖文并茂的形式給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下2022-09-09Windows?Server2012?R2?無法安裝.NET?Framework?3.5的解決方法
這篇文章主要介紹了Windows?Server2012?R2?無法安裝.NET?Framework?3.5的解決方法,使用本文方法的同學(xué)一定要注意選取對應(yīng)版本的簡包(我用的簡包鏈接在文中),然后指定備用源路徑即可,需要的朋友可以參考下2022-04-04