McAfee VirusScan Enterprise 是一項針對 PC 和服務器的創(chuàng)新技術.它可前瞻性地阻止和清除惡意軟件,擴展抵御新的安全風險的范圍,并降低應對病毒爆發(fā)所需的成本.企業(yè)不能坐等安全機構來識別每一種威脅并發(fā)布簽名文件.從攻擊到識別之間的時間間隔至關重要,而且越短越好. 如果您的防護技術可以識別新的未知威脅,那就再好不過了.

全球最暢銷的殺毒軟件之一，McAfee防毒軟件, 除了操作介面更新外,也將該公司的WebScanX功能合在一起,增加了許多新功能! 除了幫你偵測和清除病毒，它還有VShield自動監(jiān)視系統(tǒng)，會常駐在System Tray，當你從磁盤、網絡上、E-mail夾文件中開啟文件時便會自動偵測文件的安全性，若文件內含病毒，便會立即警告，并作適當的處理，而且支持鼠標右鍵的快速選單功能，并可使用密碼將個人的設定鎖住讓別人無法亂改你的設定。

作為服務器最常用的安全軟件，可以控制用戶、目錄、注冊表、文件不讓修改等功能最適合web服務器使用。

安裝方法

雙擊SetupVSE.Exe安裝McAfee VirusScan Enterprise v8.8，許可期限類型選擇“永久(perpetual)”，地區(qū)選擇“中國(china)”。

普通用戶選擇“標準保護”；高級用戶請選擇“最大保護”。（遠程安裝一定不能選擇最大保護）　

安裝完成后，可以看到McAfee VirusScan Enterprise v8.8和AntiSpyware Enterprise已被許可。

Mcafee 打造安全的windows服務器 安全設置圖文說明

為了讓服務器更安全，不如提取，后門等程序的運行，下面的設置對于服務器來說是非常必要，這里是一些引導設置，更多的大家可以自行發(fā)揮。

前提是大家將所有的盤都設置的權限設置如下圖所示：C、D等盤

1.、服務器系統(tǒng)盤設置，防止一些黑客將程序安裝在C盤中，別的盤。按上面的設置，基本上動不了東西。獲取系統(tǒng)權限除外。

防止dll，exe，vbs等文件

w3wp.exe,svchost.exe,dllhost.exe
c:\windows\**\*.dll
兩個**匹配n個子目錄

c:\windows\**\*.exe

大家如果想到更多的就可以加上去，比如一些vbs,vbe,hta等等

第二步：非常重要的就是提取，防止一些黑客進入系統(tǒng)以后，將普通用戶改成具體系統(tǒng)管理員級別的權限，防不勝防。

提權 篡改用戶A
hklm
/SAM/SAM/Domains/Account/**

篡改用戶權限B
/SAM/SAM/Domains/Account/**

第三步:對于網站的一些控制，不讓網頁修改js,asp,php等文件的設置方法

主站禁止修改asp
H:\webroot\jb51\**\*.asp
 

樣式服務器禁止修改asp
H:\webroot\imgjb51\**\*.asp

這個包括的進程是*表示任何程序，ftp也不行，徹底解決問題，但這樣比較針對于有服務器控制權限的用戶，一般情況下 w3wp.exe代碼不讓通過在線修過即可。

第四步：針對serv_u的提權 很多的服務器都安裝了這個，除了需要修改默認密碼以外，這個操作也是很需要的。

禁止serv-u提權r1
w3wp.exe
/SOFTWARE/Cat Soft/Serv-U

禁止serv-u提權f1w3
w3wp.exe
**/ServU*.*

其它相關內容可以參考腳本之家以前發(fā)布的文章。