Windows 2003系统目前最完善最完美的安全权限方案(3)

ZDNet软件频道 时间:2009-11-05 作者: | 论坛整理 我要评论()
本文关键词:安全技术 安全防范 Windows 2003 Windows
我在电信局做网管,原来管理过三十多台服务器,从多年积累的经验,写出以下详细的Windows2003服务系统的安全方案,我应用以下方案,安全运行了二年,无黑客有成功入侵的记录,也有黑客入侵成功的在案,但最终还是没有拿到肉鸡的最高管理员身份,只是可以浏览跳转到服务器上所有客户的网站。
硬盘或文件夹: C:Program FilesWindowsUpdate 
主要权限部分: 其他权限部分:
Administrators 完全控制 无

该文件夹,子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windows 
主要权限部分: 其他权限部分:
Administrators 完全控制 Users 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 
只有子文件夹及文件 
<不是继承的> 
SYSTEM 完全控制 
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windows epair 
主要权限部分: 其他权限部分:
Administrators 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 虚拟主机用户访问组拒绝读取,有助于保护系统数据
这里保护的是系统级数据SAM
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:WindowsIIS Temporary Compressed Files 
主要权限部分: 其他权限部分:
Administrators 完全控制 USERS 读取和写入/删除
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <不是继承的>
CREATOR OWNER 完全控制 IIS_WPG 读取和写入/删除
只有子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <不是继承的>
SYSTEM 完全控制 建议装了MCAFEE或NOD的用户把此文件夹,禁止写入一些文件类型比如*.EXE和*.com等可执行文件或vbs类脚本
该文件夹,子文件夹及文件
<继承于C:Windows>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
该文件夹,子文件夹及文件
<不是继承的>
Guests 列出文件夹/读取数据 :拒绝
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:WindowsMicrosoft.NETFramework版本Temporary ASP.NET Files 
主要权限部分: 其他权限部分:
Administrators 完全控制 ASP.NET 计算机帐户 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <继承于C:Windows>
CREATOR OWNER 完全控制 ASP.NET 计算机帐户 写入/删除
只有子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <不是继承的>
SYSTEM 完全控制 IIS_WPG 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <继承于C:Windows>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝 IIS_WPG 写入(原来有删除权限要去掉)
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
Guests 列出文件夹/读取数据 :拒绝 LOCAL SERVICE 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <继承于C:Windows>
USERS 读取和运行 LOCAL SERVICE 写入/删除
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<继承于C:Windows> <不是继承的>
NETWORK SERVICE 读取和运行
该文件夹,子文件夹及文件
<继承于C:Windows>
建议装了MCAFEE或NOD的用户把此文件夹,禁止写入一些文件类型,比如*.EXE和*.com等可执行文件或vbs类脚本 NETWORK SERVICE 写入/删除
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windowssystem32 
主要权限部分: 其他权限部分:
Administrators 完全控制 Users 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
只有子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取,有助于保护系统数据
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windowssystem32config 
主要权限部分: 其他权限部分:
Administrators 完全控制 Users 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
只有子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取,有助于保护系统数据
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windowssystem32inetsrv 
主要权限部分: 其他权限部分:
Administrators 完全控制 Users 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
只有子文件夹及文件 只有该文件夹
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取,有助于保护系统数据
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windowssystem32inetsrvASP Compiled Templates 
主要权限部分: 其他权限部分:
Administrators 完全控制 IIS_WPG 完全控制
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
该文件夹,子文件夹及文件
<继承于上一级目录>
虚拟主机用户访问组拒绝读取,有助于保护系统数据

硬盘或文件夹: C:Windowssystem32inetsrviisadmpwd 
主要权限部分: 其他权限部分:
Administrators 完全控制 无
该文件夹,子文件夹及文件
<不是继承的>
CREATOR OWNER 完全控制
只有子文件夹及文件
<不是继承的>
SYSTEM 完全控制
该文件夹,子文件夹及文件
<不是继承的>

硬盘或文件夹: C:Windowssystem32inetsrvMetaBack 
主要权限部分: 其他权限部分:
Administrators 完全控制 Users 读取和运行
该文件夹,子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <不是继承的>
CREATOR OWNER 完全控制 IUSR_XXX
或某个虚拟主机用户组 列出文件夹/读取数据 :拒绝
只有子文件夹及文件 该文件夹,子文件夹及文件
<不是继承的> <继承于上一级目录>
SYSTEM 完全控制 虚拟主机用户访问组拒绝读取,有助于保护系统数据
该文件夹,子文件夹及文件
<不是继承的>

安全技术

安全防范

Windows 2003

Windows


百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134