文章分类 | 推荐文章 | 最新文章 | 热点文章 | 最新软件 | 国产软件 | 国外软件 | 汉化补丁 | 设为首页 | 加入收藏
网站首页 软件下载
数码学院 网络学院
业界资讯 | 图形图像 | 操作系统 | 网络冲浪 | 工具软件 | 办公软件 | 媒体动画 | 精文荟萃 | 认证考试 | 网站建设 | 技术开发 | 专栏
当前位置：abcdown网络学院 → 操作系统 → Windows 2000 → Microsoft Windows 2000 Server FSO 安全隐患解决办法
精品广告
推荐TOP10
·保证Windows 2000安全的八招秘籍
·让Win2000系统达到最佳性能
·找到适合Win2000的系统配置程序
·Win 2000/XP中实现硬盘性能突破的方法
·绝处逢生：Win 2003下无敌权限提升方法
·优化指南 运行Windows2000只需32MB内存
·Win 2000远程控制的3种安全解决方法
·保证Windows 2000安全的八招秘籍
·Windows 2000中NTFS权限介绍及应用
·Windows 2000 Server 实现磁盘的容错功能
·windows2000下C盘权限设置
·Win 2000操作系统二十条超级应用技巧
·Windows 2000常见进程表
·Microsoft Windows 2000 Server FSO 安全隐患解决办法
·Windows 2000服务器安全设置(一)
·轻松取消Windows 2000默认共享
·Windows2000系统如何找回丢失的管理员密码
·WinXP/2K鲜为人知的安全命令
·Win 2000常用系统进程列表
·Windows下权限设置详解
阅读TOP10
·Windows NTFS分区随心转换
·安装Windows ME/2000免输序列号
·利用输入法找回Windows 2000登录密码
·Windows 2000中如何突破注册表容量限制
·破解XP或者2000的IIS连接数限制
·Win2000开机耗内存40M秘技大公开
·Windows2000启动慢的解决方法
·五则实用的Windows 2000操作技巧
·Windows 2000操作系统优化实战
·Win2000 入侵工具集v1.0
·用宽带网来架设个人服务器
·用 cdrwin 制作 Windows 2000 启动光盘
·Win2000中文版防范输入法漏洞攻击
·Windows2000系统如何找回丢失的管理员密码
·Win 2000常用系统进程列表
·Windows2000/XP启动过程详解
·Win 2000操作系统二十条超级应用技巧
·Windows NT/2000/XP的密码恢复
·忘记密码也能登录Win2000
·Windows 2000 Server安装经验谈

Microsoft Windows 2000 Server FSO 安全隐患解决办法
日期：2005年6月25日 作者：清风网络学院 查看:[大字体 中字体 小字体]

文章简介：本文将详细的为大家介绍在Microsoft windows 2000 WebServer (IIS5.0)中如何解决FSO组件对WEB服务器系统的安全威胁之详细设置步骤；读完本文，您将可以使您的网站及服务器系统和数据完全避免黑客的入侵。

本文作者：李泊林/LeeBolin 资深系统工程师、专业网络安全顾问。 已成功为国内多家大中型企业，ISP服务商提供了完整的网络安全解决方案。尤其擅长于整体 网络安全方案的设计、大型网络工程的策划、以及提供完整的各种服务器系列安全整体解决方案。


FSO安全解决办法正文内容：
1、本文设置方法与环境：实用于Microsoft WinNT/2000 Server /Advanced Server | IIS5.0

2、确保IIS及各虚拟主机网站均正常运行，并且删除了IIS中诸如.printer.dav之类不安全的应用程序扩展的映射（其它话题不在本文的讨论范围之类， 如果需要了解更多可见本人的另一篇《Microsoft Win 2000 IIS WEB服务器整体安全解决方案详解》)

3、依次开启----->开始------>程序----->管理工具------>计算机管理----->本地用户与组，然后新建一些用户（假设为:IUSR_0001到IUSR_0050，您的WEB SERVER上有50个虚拟主机的话，如果更多可以再新增一些用户。目是就是采用不同的匿名用户访问机制，以保证您的服务器既可以完整的使用ASP 的FSO组件功能，又不会受到诸如ASP木马的威胁）。这里可以按自己适当的安全级别及实际要求决定是否设置密码，其实为空也无大碍。

4、将刚才新建好的IUSR_0001至IUSR_0050去除User组的权限，统一将他们加到Guests组内。（因为Microsoft Windows默认新用户自动为Users组内，这里一定注意不要忘了将IUSR_xxxx赶出Users组哟^_^）。如果为更好的安全着想，可再新增一个IIS_USERS组，同时将 IUSR_XXXX全部加入这个组内，以便于在做其它系统安全设置时方便用到。

5、设置IIS｜依次开启----->开始------>程序----->管理工具------>Internet 服务管理器----->打开IIS管理界面，然后将打开你的第一个虚拟主机的站点属性，在出来的IIS对话界面中，点击“目录安全性”在“身份验证和访问控制”部分点击“编辑”，然后在出现的“验证方法”界面的“匿名访问”部分再点击“编辑”，将会出现匿名用户帐号的界面，这时候你选择“浏览”然后把选择在3步中新建的第一个Guests来宾用户，即选中“IUSR_0001”，如果你新建用户是密码为空者为空，不为空者输入此用户的密码即可。然后再选中下面的“允许IIS控制密码”，接着点击确定。

[另外注意：为了方便管理及后面设置目录权限，网站描述最好和IUSR_XXXX进行对号，比如你上面的操作是对网站描述为Fineacer.com的网站，那么您可以将网站描述换成:Fineacer.com(IUSR_0001）。这样一目了然，更加方便管理。]


6、磁盘权限：确保已经做好了C、D、E、F之类的磁盘的ACLs权限。（即将所有盘的Everyone"完全控制"权必须去掉，这个非常危险，只给其所必需的就成）同时设置您的网站虚拟目录的相应权限，即NTFS中的ACLs访问权限。选择到你网站所在的虚拟主机总目录，将Everyone,访问权限去掉。只加 Administrators -完全控制、System-完全控制.（System是用于Serv-U之类FTP上传下载所需用的权限，因为Serv-U是以System的身份启动服务的）。然后再选择你的IUSR_0001 假设这里是Fineacer.com(IUSR_0001)网站的根目录。再后再右键---->属性------>安全,添加我们的 IUSR_0001，并赋予读取权限，如果是单HTML只给读取权限即可，如果是ASP+ACESS数据库类似的，同时还需要加上"写入"权限。如果网站的ASP程序需要利用FSO进行网站内容的在线修改、删除等操作的话，那么一般我们将“完全控制”权给IUSR_XXXX。

7、好了，第一个虚拟主机设置终于搞定^_^，我们放一个Webshell在网站目录内，然后再浏览http: //www.fineacer.com/webshell.asp 嘿嘿,试试，再用FSO 功能访问其它网站目录是不是就访问不了了，更不用说编辑与删除其它虚拟主机用户的网页文件了：）剩下来的工作就是重复步骤3、4、5、6、将所有站点都进行设置。
[1] [2] 下一页 

上一篇:惊云高级会员网银在线支付接口程序

下一篇:ASP木马Webshell之安全防范解决办法


Microsoft Windows 2000 Server FSO 安全隐患解决办法 相关软件： Microsoft Windows 2000 Server FSO 安全隐患解决办法 相关文章：
·亿虎Email安全大师2003b
·美萍安全卫士v11.2 破解版
·Windows 2000 安全修补程序Build 2003.03.26 简体中文版
·使用 ISA Server 2004 保护网络周边安全(上)
·超级兔子安全视窗V2.20
·动网论坛 v6.0最新安全补丁 For ACCESS(0613)
·动网论坛安全补丁 For Access
·ProfPDF Protection Manager(PDF 安全性管理)V1.5 绿色汉化版
·网络最高安全
·动网论坛 v6.0最新安全补丁 For SQL(0613)
·Windows XP关闭端口保安全
·教你上网前保证Windows XP安全的办法
·网络安全之CMD下的网络安全配置
·WEB专用服务器的安全设置的实战技巧
·运用每个开发者都必须了解的十个安全技巧来保护代码
·最好的虚拟主机安全配置方法
·Windows 2003服务器安全配置终极技巧
·关闭Windows XP 相关端口保安全
·十件傻事将使你的Windows系统不安全
·为何Linux比Windows更安全?

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.abcdown.net
首页 | 本站声明 | 下载帮助 | 发布软件 |
中文版权所有：ABC学院 浙ICP备05000717号